Baza CVE

Błąd odczytu poza granicami w TrailDB umożliwia zdalne przeprowadzenie ataku.

Wersje OpenTofu przed 1.11.4 mają lukę, która pozwala na atak typu denial of service.

Błąd w StoatChat umożliwia atakującym dostęp do wewnętrznych usług przez IPv6.

Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. smart_require stores results in a process-global hash with no bound and no eviction, and keeps an entry for every class name it is asked about, including names that…

Brak walidacji w wtyczce Forminator umożliwia nieautoryzowanym atakującym dostęp do danych roboczych użytkowników.

Wtyczka Kirki do WordPressa umożliwia atakującym odczytanie plików serwera przez przepełnienie bufora.

Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa.

Obejście uwierzytelnienia w wtyczce Kirki umożliwia dostęp do danych użytkowników WordPressa.

Wtyczka Bold Page Builder dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych.

Wtyczka User Login History dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.

The ECS WordPress plugin before 4.3.10 does not perform ownership or post-status checks when one of its dynamic repeater data sources reads custom field values from a user-supplied post identifier, allowing users with a contributor-level account or above to read custom field values and post…

The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator…

The Masteriyo LMS WordPress plugin before 2.3.3 does not sanitise and escape a quiz field before outputting it back in a page, and grants its instructor role the ability to store unfiltered HTML, allowing such users to perform Stored Cross-Site Scripting attacks against any visitor of the…

The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own…

Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne wykonanie ataku.

Wtyczka Snippet Shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.

Wtyczka Smash Balloon Social Post Feed dla WordPressa umożliwia atakującym wstrzyknięcie skryptów.

Druga kolejność wstrzyknięcia SQL w Slider Hero dla WordPressa pozwala na wyciek danych.

Wtyczka SureDash dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.

The Divi WordPress theme before 5.9.0 does not properly escape some of its Social Media Follow module settings before outputting them in link attributes, allowing users with a role as low as contributor to store JavaScript which will run when a higher privileged user, such as an administrator,…

Podatność w wtyczce StoreEngine umożliwia atakującym odczytanie plików serwera.

Obejście uwierzytelnienia w wtyczce ShortPixel umożliwia atakującym modyfikację ustawień innych wtyczek.

Wstrzyknięcie SQL w WC Vendors umożliwia atakującym dostęp do wrażliwych danych.

The Manual Image Crop WordPress plugin before 1.15 does not perform any capability check or nonce verification on the authenticated AJAX action that crops attachment images; its only guard passes for any logged-in user. A subscriber-level user can therefore supply an arbitrary attachment ID and…