Dotkliwość: Średnia

Brak weryfikacji uprawnień w wtyczce advanced-customized-prompts pozwala na manipulację danymi zamówień.

Brak weryfikacji uprawnień w wtyczce YITH WooCommerce Wishlist pozwala nieautoryzowanym użytkownikom zmieniać nazwy list życzeń.

Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy.

Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi.

Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu.

Błąd odczytu poza granicami w PCRE2 pozwala na ujawnienie danych.

Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF.

Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią.

Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów.

Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.

Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.

Obejście uwierzytelnienia w wtyczce OTP Login & Register umożliwia zdalne przejęcie konta.

Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce.

Wtyczka Booktics dla WordPressa pozwala na nieautoryzowaną modyfikację danych klientów.

Przepełnienie bufora w GStreamer umożliwia odczyt pamięci i potencjalny crash aplikacji.

Przepełnienie stosu w usłudze nscd może prowadzić do awarii, co pogarsza rozwiązywanie DNS.

Nieskończona pętla w strongSwan umożliwia zablokowanie usługi.

Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu.

Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi.

Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML.

Błąd w Concrete CMS umożliwia wykorzystanie haszy walidacyjnych do nieautoryzowanej zmiany haseł.