Baza CVE

Błąd w wtyczce EmbedPress umożliwia dostęp do adresu e-mail administratora przez użytkowników z uprawnieniami co najmniej autora.

Brak odpowiednich kontroli autoryzacji w EmbedPress pozwala użytkownikom na modyfikację recenzji Google.

Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor.

Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu.

Brak autoryzacji w wtyczce EmbedPress pozwala nieautoryzowanym użytkownikom na nadużywanie API.

Wtyczka Video Player for YouTube w WordPressie umożliwia ataki SQL injection dla użytkowników z rolą Contributor.

Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów.

Brak walidacji URL w wtyczce Greenshift dla WordPressa pozwala na atak typu SSRF.

Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami.

Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów.

Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników.

Brak odpowiedniego zabezpieczenia w wtyczce Kirki pozwala na wstrzyknięcie SQL i odczyt bazy danych.

Brak weryfikacji uprawnień w wtyczce Kirki pozwala na modyfikację komentarzy przez nieuprawnionych użytkowników.

Brak ograniczeń w wtyczce The Events Calendar pozwala niskoprawnym użytkownikom na dostęp do niepublikowanych treści.

Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu.

Brak weryfikacji ochrony hasłem w wtyczce Smart Post umożliwia dostęp do chronionych treści.

Luka w wtyczce Smart Post umożliwia kopiowanie prywatnych postów przez użytkowników z uprawnieniami.

Luka w wtyczce My Private Site umożliwia nieautoryzowanym użytkownikom dostęp do treści chronionych.

Brak walidacji URL w wtyczce Accept Stripe Payments umożliwia atakującym phishing poprzez przekierowania.

Brak weryfikacji produktów w wtyczce Accept Stripe Payments pozwala na nieautoryzowane zrealizowanie zamówienia.

Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

Brak odpowiedniej sanitizacji w JetFormBuilder pozwala na wstrzyknięcie HTML do e-maili.

Wtyczka Divi dla WordPressa pozwala na zdalne wstrzyknięcie skryptów przez XSS.

Wykorzystanie SSRF w motywie Divi dla WordPressa pozwala atakującym na wysyłanie żądań do dowolnych lokalizacji.

Nieprawidłowe ograniczenie ścieżki w wtyczce JCH Optimize umożliwia enumerację katalogów przez administratorów.