Baza CVE

Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP.

Luka XSS w AVideo z wtyczką YPTSocket pozwala atakującym na wykonanie kodu JavaScript w przeglądarkach użytkowników.

Brak autoryzacji w wtyczce Ninja Forms umożliwia usuwanie zapisanych zgłoszeń przez atakujących.

Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych.

Obejście autoryzacji w wtyczce LearnDash umożliwia nieautoryzowanym użytkownikom zapis na płatne kursy.

Przepełnienie bufora w ugrep umożliwia zdalne wywołanie awarii procesu.

Brak odpowiedniego ograniczenia w NetBox umożliwia dostęp do prywatnych rekordów innych użytkowników.

Błąd w Pixelfed umożliwia dostęp do historii tylko dla obserwujących przez uwierzytelnionych użytkowników.

Brak walidacji w Plane przez 1.4.2 pozwala atakującym na komentowanie dowolnych problemów.

Błąd w gonic przed wersją 0.22.0 pozwala na atak DoS przez nieautoryzowane skanowanie biblioteki mediów.

Błąd autoryzacji w APITable pozwala atakującym na zapis załączników do prywatnych arkuszy danych.

Błąd w Rowboat umożliwia atakującym konfigurację dowolnych URL, co prowadzi do ataków SSRF.

Błąd w BookWyrm umożliwia atakującym nieautoryzowane dodawanie do ulubionych prywatnych statusów.

Błąd w Sim pozwala autorom workflow na ominięcie walidacji URL i dostęp do wewnętrznych punktów końcowych.

Wtyczka Pods dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Obejście uwierzytelnienia w wtyczce Custom Contact Forms dla WordPressa pozwala na usunięcie dowolnych postów.

Wtyczka Unlimited Elements For Elementor w WordPressie umożliwia atak XSS przez parametr 'formDataid'.

Wtyczka FooGallery dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP.

Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu.

Błąd autoryzacji w wtyczce Eventin umożliwia nieuprawnionym użytkownikom zarządzanie wydarzeniami.

Błąd w wtyczce EmbedPress umożliwia dostęp do adresu e-mail administratora przez użytkowników z uprawnieniami co najmniej autora.

Brak odpowiednich kontroli autoryzacji w EmbedPress pozwala użytkownikom na modyfikację recenzji Google.

Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor.

Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu.