Dotkliwość: Średnia

Luka w wtyczce Brave WordPress pozwala atakującym na wykonanie dowolnych shortcode'ów.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path Traversal (CAPEC-126). A low-privileged user holding Fleet write access could cause a subsequent administrative…

Missing Authorization (CWE-862) in Kibana can lead to information disclosure via Privilege Abuse (CAPEC-122). An authorization control was not applied to a Kibana Entity Store configuration operation, allowing an authenticated user with elevated Kibana privileges to indirectly cause a background…

Wykorzystanie przejścia ścieżki w Elastic Maps Server umożliwia ujawnienie poufnych plików.

Błędna autoryzacja w Elastic Cloud on Kubernetes pozwala na nieautoryzowaną modyfikację danych.

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user with low-level privileges could submit a specially crafted request that causes Kibana to consume an unbounded amount of memory,…

Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of resources via Path Traversal (CAPEC-126). A low-privileged user could cause a subsequent action taken by a higher-privileged user in the…

Nieprawidłowe przetwarzanie skompresowanych danych w APM Server prowadzi do trwałego odmowy usługi.

Incorrect Authorization (CWE-863) in the Kibana machine learning feature can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). An authenticated user holding machine learning job management privileges within a single Kibana space could…

Brak walidacji ceny w wtyczce RegistrationMagic pozwala na rejestrację bez płatności.

Brak walidacji mnożnika w wtyczce RegistrationMagic pozwala na rejestrację bez płatności.

Błąd w wtyczce Restrict User Access dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do zastrzeżonej treści.

Observable Response Discrepancy (CWE-204) in the Kibana Osquery feature can lead to information disclosure via Query System for Information (CAPEC-54). An authenticated user holding Osquery live-query privileges could determine whether a scheduled query identifier exists in a Kibana space they are…

Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.

Wstrzyknięcie nagłówków HTTP w wtyczce Ajaxify Comments umożliwia atakującym zdalne manipulacje.

Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess.

A maliciously crafted IFC file, when parsed through certain Autodesk products, can trigger an Uncontrolled Recursion vulnerability. A malicious actor may leverage this vulnerability to cause the application to terminate unexpectedly, resulting in a denial-of-service. Exploitation requires a user…

Brak wymogu subskrypcji w wtyczce User Frontend WordPress pozwala nieautoryzowanym użytkownikom publikować posty.

Niezabezpieczony skrypt eksportu CSV w wtyczce Notification Bar dla WordPressa ujawnia adresy e-mail subskrybentów.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na dostęp do chronionych haseł treści.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na obejście ochrony.

Obejście ochrony treści w wtyczce Wp Edit Password Protected umożliwia dostęp do chronionych stron.

Brak walidacji atrybutów shortcode w pluginie LiveJournal Shortcode umożliwia ataki XSS.

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal DXPR Builder: The Best Editing (AI) Experience for Drupal allows Forceful Browsing. This issue affects DXPR Builder: The Best Editing (AI) Experience for Drupal versions: from 0.0.0 to 2.8.1.