Dotkliwość: Średnia

Wstrzyknięcie formuły CSV w WWBN AVideo pozwala na wykonanie kodu w plikach CSV.

Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin.

Brak weryfikacji uwierzytelnienia w AVideo pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych.

Otwarte przekierowanie w AVideo pozwala na phishing poprzez manipulację playlistą użytkownika.

Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer.

Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS.

Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar.

Wykorzystanie podatności SSRF w WWBN AVideo pozwala na dostęp do lokalnych plików i usług.

Luka w wtyczce BuddyPress pozwala atakującym na zarządzanie powiadomieniami innych użytkowników.

Brak weryfikacji wtyczki Persian Elementor pozwala atakującym na zakończenie zamówienia z inną autoryzacją płatności.

Wtyczka MetForm do WordPressa umożliwia atakującym wstrzyknięcie nagłówków e-mail.

Brak weryfikacji powiadomień w wtyczce PayPay dla WooCommerce pozwala na fałszowanie statusu zamówień.

Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.

Błąd w libvirt umożliwia lokalnemu atakującemu przejęcie własności pliku przez symlink.

Brak weryfikacji tokenów płatności w wtyczce Nexi XPay Build umożliwia atakującym dostęp do danych innych użytkowników.

Błąd w hbs 4.3.0 powoduje awarię procesu Node.js przy nieprawidłowym asynchronicznym pomocniku.

Brak ucieczki znaku podwójnego cudzysłowu w morgan pozwala na manipulację logami przez atakującego.

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

Brak wsparcia dla sprawdzania integralności w WeenyGenius pozwala na przechwytywanie i powtarzanie pakietów.

Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów.

Eksploatacja różnic w odpowiedziach systemu w Smart Video Intercom System pozwala na enumerację kont użytkowników.

Luka w uwierzytelnianiu w Smart Video Intercom System umożliwia zdalne obejście zabezpieczeń.

Wtyczka Media Library Assistant dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników.