KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie HTML w Discourse umożliwia wykonanie złośliwego kodu w wiadomościach e-mail.
Wtyczka Advanced Woo Labels umożliwia atakującym wstrzyknięcie skryptów na stronach.
An access control vulnerability was discovered in the Credentials Manager functionality due to insufficient validation of user privileges. A remote authenticated user with limited privileges can view a limited subset of the available entries in the Credentials Manager. The actual credential values…
Wstrzyknięcie poleceń w rclone umożliwia atakującemu wykonanie komend FTP.
Wtyczka Element Pack Addons dla Elementor jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwego JavaScriptu.
Wtyczka Tickera do WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących.
The GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'heading_size' Shortcode Attribute in all versions up to, and including, 7.9.9.1 due to insufficient input sanitization and output…
Wykorzystanie SSRF w galaxy_ng pozwala atakującemu na skanowanie wewnętrznych usług.
Błąd w Confidential Containers pozwala na zapisanie danych w dowolnej lokalizacji w maszynie wirtualnej.
The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A user who is permitted to trigger that Dag - a…
Wtyczka Hydra Booking dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Presto Player dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Prime Slider dla Elementora w WordPressie umożliwia XSS przez ustawienie 'follow_us_text'.
Wtyczka LatePoint dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących.
The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the customapi action handler in versions up to, and including, 12.8.9. This is due to insufficient sanitization of API responses before output via innerHTML. This makes it…
The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's 'icon_box_2' shortcode in all versions up to, and including, 28.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,…
Wtyczka Loco Translate dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Kadence Blocks dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Powerkit dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Powerkit umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPressa.
Wtyczka SureForms dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
The Firelight Lightbox plugin for WordPress is vulnerable to Stored DOM Cross-Site Scripting in versions up to and including 2.3.20. This is due to insufficient sanitization of the href attribute value within the FancyBox V2 PDF beforeLoad JavaScript callback generated in inc/fancybox-2.php, where…
Wtyczka wpForo Forum dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka GiveWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
The eCommerce Product Catalog plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'style' Shortcode Attribute in all versions up to, and including, 3.5.10 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie HTML w Discourse umożliwia wykonanie złośliwego kodu w wiadomościach e-mail. | Wstrzyknięcie HTML w Discourse umożliwia wykonanie złośliwego kodu w wiadomościach e-mail. |
Do wiadomości | 6,4 | 0,41 % | ||
| Wtyczka Advanced Woo Labels umożliwia atakującym wstrzyknięcie skryptów na stronach. | Wtyczka Advanced Woo Labels umożliwia atakującym wstrzyknięcie skryptów na stronach. |
Do wiadomości | 6,4 | 0,41 % | ||
| An access control vulnerability was discovered in the Credentials Manager functionality due to insufficient validation of user privileges. | An access control vulnerability was discovered in the Credentials Manager functionality due to insufficient validation of user privileges. A remote authenticated user with limited privileges can view a limited subset of the available entries in the Credentials Manager. The actual credential values… |
Do wiadomości | 6,4 | 0,4 % | ||
| Wstrzyknięcie poleceń w rclone umożliwia atakującemu wykonanie komend FTP. | Wstrzyknięcie poleceń w rclone umożliwia atakującemu wykonanie komend FTP. |
Do wiadomości | 6,4 | 0,39 % | ||
| Wtyczka Element Pack Addons dla Elementor jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwego JavaScriptu. | Wtyczka Element Pack Addons dla Elementor jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,39 % | ||
| Wtyczka Tickera do WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących. | Wtyczka Tickera do WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących. |
Do wiadomości | 6,4 | 0,39 % | ||
| The GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress plugin for WordPress is vulnerable to… | The GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'heading_size' Shortcode Attribute in all versions up to, and including, 7.9.9.1 due to insufficient input sanitization and output… |
Do wiadomości | 6,4 | 0,38 % | ||
| Wykorzystanie SSRF w galaxy_ng pozwala atakującemu na skanowanie wewnętrznych usług. | Wykorzystanie SSRF w galaxy_ng pozwala atakującemu na skanowanie wewnętrznych usług. |
Do wiadomości | 6,4 | 0,37 % | ||
| Błąd w Confidential Containers pozwala na zapisanie danych w dowolnej lokalizacji w maszynie wirtualnej. | Błąd w Confidential Containers pozwala na zapisanie danych w dowolnej lokalizacji w maszynie wirtualnej. |
Do wiadomości | 6,4 | 0,37 % | ||
| The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and… | The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A user who is permitted to trigger that Dag - a… |
Do wiadomości | 6,3 | 0,86 % | ||
| Wtyczka Hydra Booking dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Hydra Booking dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka Presto Player dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Presto Player dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka Prime Slider dla Elementora w WordPressie umożliwia XSS przez ustawienie 'follow_us_text'. | Wtyczka Prime Slider dla Elementora w WordPressie umożliwia XSS przez ustawienie 'follow_us_text'. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka LatePoint dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących. | Wtyczka LatePoint dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących. |
Do wiadomości | 6,4 | 0,36 % | ||
| The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the customapi… | The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the customapi action handler in versions up to, and including, 12.8.9. This is due to insufficient sanitization of API responses before output via innerHTML. This makes it… |
Do wiadomości | 6,4 | 0,36 % | ||
| The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's 'icon_box_2' shortcode in all versions up to,… | The Betheme theme for WordPress is vulnerable to Stored Cross-Site Scripting via the theme's 'icon_box_2' shortcode in all versions up to, and including, 28.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka Loco Translate dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Loco Translate dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka Kadence Blocks dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Kadence Blocks dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka Powerkit dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Powerkit dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka Powerkit umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPressa. | Wtyczka Powerkit umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPressa. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka SureForms dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka SureForms dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,36 % | ||
| The Firelight Lightbox plugin for WordPress is vulnerable to Stored DOM Cross-Site Scripting in versions up to and including 2.3.20. | The Firelight Lightbox plugin for WordPress is vulnerable to Stored DOM Cross-Site Scripting in versions up to and including 2.3.20. This is due to insufficient sanitization of the href attribute value within the FancyBox V2 PDF beforeLoad JavaScript callback generated in inc/fancybox-2.php, where… |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka wpForo Forum dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka wpForo Forum dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,36 % | ||
| Wtyczka GiveWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka GiveWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,36 % | ||
| The eCommerce Product Catalog plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'style' Shortcode Attribute in all… | The eCommerce Product Catalog plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'style' Shortcode Attribute in all versions up to, and including, 3.5.10 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.