Baza CVE

Brak walidacji URL w wtyczce Accept Stripe Payments umożliwia atakującym phishing poprzez przekierowania.

Brak weryfikacji produktów w wtyczce Accept Stripe Payments pozwala na nieautoryzowane zrealizowanie zamówienia.

Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

Brak odpowiedniej sanitizacji w JetFormBuilder pozwala na wstrzyknięcie HTML do e-maili.

Wtyczka Divi dla WordPressa pozwala na zdalne wstrzyknięcie skryptów przez XSS.

Wykorzystanie SSRF w motywie Divi dla WordPressa pozwala atakującym na wysyłanie żądań do dowolnych lokalizacji.

Nieprawidłowe ograniczenie ścieżki w wtyczce JCH Optimize umożliwia enumerację katalogów przez administratorów.

Brak sanitizacji w wtyczce Joli Table Of Contents pozwala na ataki XSS przez administratorów.

Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal.

Brak weryfikacji nonce w wtyczce Search Atlas SEO pozwala uwierzytelnionym użytkownikom na usunięcie danych konta Google.

Brak autoryzacji w wtyczce Theme My Login pozwala atakującym na tworzenie subwitryn z uprawnieniami Administratora.

Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.

Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.

Wtyczka Events Manager w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wtyczka Click To Chat App Button w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Dereferencja wskaźnika NULL w libxml2 umożliwia awarię aplikacji.

Błąd odczytu poza granicami w libxml2 może prowadzić do ujawnienia danych.

Przechowywane XSS w YesWiki umożliwia atakującemu wykonanie złośliwego kodu.

W YesWiki w wersjach 4.1.0 do przed 4.6.6 możliwe jest wykonanie złośliwego JavaScriptu przez atakującego.

Wstrzyknięcie skryptu w YesWiki umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

Błąd walidacji przekierowań w Camaleon CMS umożliwia atakującym SSRF na usługi wewnętrzne.

Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy.

Wykorzystanie błędu use-after-free w PX4 Autopilot pozwala na destabilizację pamięci.

Warunek wyścigu w Flatpak pozwala na manipulację plikami i ujawnienie informacji.

Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp bez hasła.