Baza CVE

Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.

Wstrzyknięcie nagłówków HTTP w wtyczce Ajaxify Comments umożliwia atakującym zdalne manipulacje.

Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess.

A maliciously crafted IFC file, when parsed through certain Autodesk products, can trigger an Uncontrolled Recursion vulnerability. A malicious actor may leverage this vulnerability to…

Brak wymuszenia własności obiektów w wtyczce Timetics dla WordPressa pozwala na modyfikację spotkań innych pracowników.

Brak wymogu subskrypcji w wtyczce User Frontend WordPress pozwala nieautoryzowanym użytkownikom publikować posty.

Brak walidacji ustawień CSS w GutenKit pozwala użytkownikom na wstrzykiwanie dowolnego CSS.

Niezabezpieczony skrypt eksportu CSV w wtyczce Notification Bar dla WordPressa ujawnia adresy e-mail subskrybentów.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na dostęp do chronionych haseł treści.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na obejście ochrony.

Brak odpowiedniego zabezpieczenia w wtyczce Icegram Express umożliwia ataki XSS dla administratorów.

Obejście ochrony treści w wtyczce Wp Edit Password Protected umożliwia dostęp do chronionych stron.

Brak walidacji atrybutów shortcode w pluginie LiveJournal Shortcode umożliwia ataki XSS.

Nieprawidłowe deserializowanie wtyczki Weaver Show Posts umożliwia wstrzyknięcie obiektów PHP.

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal DXPR Builder: The Best Editing (AI) Experience for Drupal allows Forceful Browsing. This issue affects DXPR…

Missing Authorization vulnerability in Drupal Entity PDF allows Forceful Browsing. This issue affects Entity PDF versions: from 0.0.0 to 2.1.5.

Błąd autoryzacji w Drupal Blazy umożliwia wymuszone przeglądanie.

Brak autoryzacji w Drupal Digital Signage Framework umożliwia wymuszone przeglądanie.

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Address Suggestion allows Cross-Site Scripting (XSS). This issue affects…

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions:…

Wstrzyknięcie skryptów w Drupal Monster Menus umożliwia atak typu Stored XSS.

Wstrzyknięcie LDAP w Drupal LDAP / Active Directory Integration umożliwia atak na bazę danych.

Missing Authorization vulnerability in Drupal Data field allows Forceful Browsing. This issue affects Data field versions: from 0.0.0 to 2.0.13.

Vulnerability in Drupal Link content parser. This issue affects Link content parser versions: *.*.

Błąd autoryzacji w Drupal Entity API umożliwia wymuszone przeglądanie zasobów.