Baza CVE

Wtyczka Pods dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Obejście uwierzytelnienia w wtyczce Custom Contact Forms dla WordPressa pozwala na usunięcie dowolnych postów.

Wtyczka Unlimited Elements For Elementor w WordPressie umożliwia atak XSS przez parametr 'formDataid'.

Wtyczka FooGallery dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP.

Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu.

Błąd autoryzacji w wtyczce Eventin umożliwia nieuprawnionym użytkownikom zarządzanie wydarzeniami.

Błąd w wtyczce EmbedPress umożliwia dostęp do adresu e-mail administratora przez użytkowników z uprawnieniami co najmniej autora.

Brak odpowiednich kontroli autoryzacji w EmbedPress pozwala użytkownikom na modyfikację recenzji Google.

Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor.

Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu.

Brak autoryzacji w wtyczce EmbedPress pozwala nieautoryzowanym użytkownikom na nadużywanie API.

Wtyczka Video Player for YouTube w WordPressie umożliwia ataki SQL injection dla użytkowników z rolą Contributor.

Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów.

Brak walidacji URL w wtyczce Greenshift dla WordPressa pozwala na atak typu SSRF.

Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami.

Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów.

Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników.

Brak odpowiedniego zabezpieczenia w wtyczce Kirki pozwala na wstrzyknięcie SQL i odczyt bazy danych.

Brak weryfikacji uprawnień w wtyczce Kirki pozwala na modyfikację komentarzy przez nieuprawnionych użytkowników.

Brak ograniczeń w wtyczce The Events Calendar pozwala niskoprawnym użytkownikom na dostęp do niepublikowanych treści.

Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu.

Brak weryfikacji ochrony hasłem w wtyczce Smart Post umożliwia dostęp do chronionych treści.

Luka w wtyczce Smart Post umożliwia kopiowanie prywatnych postów przez użytkowników z uprawnieniami.

Luka w wtyczce My Private Site umożliwia nieautoryzowanym użytkownikom dostęp do treści chronionych.