Baza CVE

Contributor Cross Site Scripting (XSS) in WCFM Marketplace <= 3.8.2 versions.

Missing Authorization vulnerability in Mamunur Rashid Classified Listing classified-listing allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Classified…

Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Tour allows Cross Site Request Forgery. This issue affects Grand Tour: from n/a through 5.5.1.

Brak odpowiedniego uciekania XSS w Spark History Server umożliwia eskalację uprawnień w przeglądarce.

In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT (Web of Things) ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or…

Brak walidacji parametrów w reset_password.html pozwala na przekierowanie użytkowników na złośliwe strony.

Wtyczka Easy Waveform Player dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.

Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu.

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie statystyk studentów.

Brak ochrony CSRF w wtyczce WC Vendors pozwala atakującym zmieniać status zamówień sprzedawców.

Brak weryfikacji właściciela zamówienia w wtyczce WC Vendors pozwala na fałszywe oznaczanie zamówień jako wysłane.

Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników.

Brak ochrony CSRF w wtyczce JetStyleManager dla WordPressa pozwala na modyfikację widgetów przez atakujących.

Błąd w wtyczce My Login dla WordPressa pozwala nieautoryzowanym użytkownikom tworzyć nowe strony.

Brak sanitizacji danych w wtyczce WPvivid umożliwia ataki SQL injection dla administratorów.

Brak weryfikacji uprawnień w wtyczce FormLayer dla WordPressa umożliwia ujawnienie poufnych danych.

Wtyczka CatalogX dla WordPressa umożliwia wstrzyknięcie dowolnej treści do e-maili bez uwierzytelnienia.

Nieprawidłowa weryfikacja autoryzacji w wtyczce MasterStudy LMS umożliwia dostęp do danych sprzedaży kursów innych instruktorów.

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie danych użytkowników.

Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów.

Brak ograniczeń dostępu w wtyczce MasterStudy LMS pozwala nieautoryzowanym użytkownikom przeglądać nieopublikowane kursy.

Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników.

Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora.

Brak odpowiednich kontroli autoryzacji w wtyczce MultiVendorX pozwala nieautoryzowanym użytkownikom na dostęp do danych sprzedawców.

Brak odpowiednich ograniczeń w wtyczce GamiPress pozwala użytkownikom na przyznawanie punktów innym.