Dotkliwość: Średnia

Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.

Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor.

Brak weryfikacji uprawnień w wtyczce SSL Zen pozwala uwierzytelnionym użytkownikom pobrać klucz prywatny TLS.

Błąd autoryzacji w wtyczce Visualizer umożliwia nieuprawnionym użytkownikom modyfikację treści innych.

Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach.

Brak odpowiednich ograniczeń w wtyczce BackWPup umożliwia nieautoryzowanym użytkownikom tworzenie kopii zapasowych.

Brak weryfikacji uprawnień w wtyczce teddy-bear-customize-addon pozwala na ujawnienie danych zamówień.

Brak weryfikacji uprawnień w wtyczce WordPress umożliwia wstrzyknięcie JavaScript przez subskrybentów.

Brak weryfikacji uprawnień w wtyczce advanced-customized-prompts pozwala na manipulację danymi zamówień.

Brak weryfikacji uprawnień w wtyczce YITH WooCommerce Wishlist pozwala nieautoryzowanym użytkownikom zmieniać nazwy list życzeń.

Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy.

Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi.

Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu.

Błąd odczytu poza granicami w PCRE2 pozwala na ujawnienie danych.

Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF.

Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią.

Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów.

Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.

Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.

Obejście uwierzytelnienia w wtyczce OTP Login & Register umożliwia zdalne przejęcie konta.

Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce.