Wtyczka WP Shortcodes umożliwia atakującym wstrzyknięcie skryptów XSS na stronie.
Wtyczka WP Shortcodes umożliwia atakującym wstrzyknięcie skryptów XSS na stronie.
- CVSS
- 6,4
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w JD Cloud JDCOS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w JD Cloud JDCOS umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
- CVSS
- 6,3
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia eskalację uprawnień przez atak fizyczny.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia eskalację uprawnień przez atak fizyczny.
- CVSS
- 6,4
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows USB Print Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Use after free in Windows USB Print Driver allows an unauthorized attacker to elevate privileges with a physical attack.
- CVSS
- 6,4
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Baserow interpolates a user's display name into the rich-text mention markup without HTML encoding.
Baserow interpolates a user's display name into the rich-text mention markup without HTML encoding. PATCH /api/user/account/ stores the first_name value verbatim, and the mention renderer in web-frontend/modules/core/editor/mention.js builds its element with a template literal that places the name…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The MC4WP: Mailchimp for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the form response message post…
The MC4WP: Mailchimp for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the form response message post meta fields (e.g., 'text_subscribed', 'text_error') in all versions up to, and including, 4.12.0 due to insufficient input sanitization and output escaping. This…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Image Photo Gallery Final Tiles Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'delay' shortcode…
The Image Photo Gallery Final Tiles Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'delay' shortcode attribute in all versions up to, and including, 3.6.12 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Snippet Shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Snippet Shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Smash Balloon Social Post Feed dla WordPressa umożliwia atakującym wstrzyknięcie skryptów.
Wtyczka Smash Balloon Social Post Feed dla WordPressa umożliwia atakującym wstrzyknięcie skryptów.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka SureDash dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
Wtyczka SureDash dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Toocheke Companion dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Toocheke Companion dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Exclusive Addons for Elementor w WordPress umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Exclusive Addons for Elementor w WordPress umożliwia atakującym wstrzyknięcie skryptów XSS.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Kadence Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Kadence Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Easy Property Listings dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Easy Property Listings dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka GamiPress w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka GamiPress w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Cozy Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Cozy Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WPC Badge Management for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' attribute of the…
The WPC Badge Management for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' attribute of the `wpcbm_best_seller` shortcode in all versions up to, and including, 3.1.6 due to insufficient input sanitization and output escaping on user supplied…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Contact Form to Any API plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cf7anyapi_form_field' Post Meta in all…
The Contact Form to Any API plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cf7anyapi_form_field' Post Meta in all versions up to, and including, 3.0.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…
The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'filterMobileText' Block Attribute in all versions up to, and including, 4.4.24 due to insufficient input sanitization and output escaping. This makes it possible for…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…
The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'currentPostId' Block Attribute in all versions up to, and including, 4.4.24 due to insufficient input sanitization and output escaping. This makes it possible for…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Hotel Booking plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'widget_search' Shortcode Attribute in all…
The WP Hotel Booking plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'widget_search' Shortcode Attribute in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Brands for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'width' Shortcode Attribute in all…
The Brands for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'width' Shortcode Attribute in all versions up to, and including, 3.8.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Visualizer – Tables & Charts Manager with Built-in AI Generator plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…
The Visualizer – Tables & Charts Manager with Built-in AI Generator plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'backend-title' parameter in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Post Grid Gutenberg Blocks – PostX plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'searchnoresult' Block…
The Post Grid Gutenberg Blocks – PostX plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'searchnoresult' Block Attribute in all versions up to, and including, 5.0.32 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…
- CVSS
- 6,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka WP Shortcodes umożliwia atakującym wstrzyknięcie skryptów XSS na stronie. | Wtyczka WP Shortcodes umożliwia atakującym wstrzyknięcie skryptów XSS na stronie. |
Do wiadomości | 6,4 | 0,34 % | ||
| Wstrzyknięcie poleceń w JD Cloud JDCOS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w JD Cloud JDCOS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,84 % | ||
| Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Do wiadomości | 6,3 | 0,84 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia eskalację uprawnień przez atak fizyczny. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,4 | 0,34 % | ||
| Use after free in Windows USB Print Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Use after free in Windows USB Print Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,4 | 0,34 % | ||
| Baserow interpolates a user's display name into the rich-text mention markup without HTML encoding. | Baserow interpolates a user's display name into the rich-text mention markup without HTML encoding. PATCH /api/user/account/ stores the first_name value verbatim, and the mention renderer in web-frontend/modules/core/editor/mention.js builds its element with a template literal that places the name… |
Do wiadomości | 6,4 | 0,33 % | ||
| The MC4WP: Mailchimp for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the form response message post… | The MC4WP: Mailchimp for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the form response message post meta fields (e.g., 'text_subscribed', 'text_error') in all versions up to, and including, 4.12.0 due to insufficient input sanitization and output escaping. This… |
Do wiadomości | 6,4 | 0,33 % | ||
| The Image Photo Gallery Final Tiles Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'delay' shortcode… | The Image Photo Gallery Final Tiles Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'delay' shortcode attribute in all versions up to, and including, 3.6.12 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka Snippet Shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Snippet Shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka Smash Balloon Social Post Feed dla WordPressa umożliwia atakującym wstrzyknięcie skryptów. | Wtyczka Smash Balloon Social Post Feed dla WordPressa umożliwia atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka SureDash dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. | Wtyczka SureDash dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka Toocheke Companion dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Toocheke Companion dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka Exclusive Addons for Elementor w WordPress umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Exclusive Addons for Elementor w WordPress umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka Kadence Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Kadence Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka Easy Property Listings dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Easy Property Listings dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka GamiPress w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka GamiPress w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,33 % | ||
| Wtyczka Cozy Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Cozy Blocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,33 % | ||
| The WPC Badge Management for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' attribute of the… | The WPC Badge Management for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' attribute of the `wpcbm_best_seller` shortcode in all versions up to, and including, 3.1.6 due to insufficient input sanitization and output escaping on user supplied… |
Do wiadomości | 6,4 | 0,33 % | ||
| The Contact Form to Any API plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cf7anyapi_form_field' Post Meta in all… | The Contact Form to Any API plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cf7anyapi_form_field' Post Meta in all versions up to, and including, 3.0.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,33 % | ||
| The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… | The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'filterMobileText' Block Attribute in all versions up to, and including, 4.4.24 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,4 | 0,33 % | ||
| The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… | The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'currentPostId' Block Attribute in all versions up to, and including, 4.4.24 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,4 | 0,33 % | ||
| The WP Hotel Booking plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'widget_search' Shortcode Attribute in all… | The WP Hotel Booking plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'widget_search' Shortcode Attribute in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,33 % | ||
| The Brands for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'width' Shortcode Attribute in all… | The Brands for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'width' Shortcode Attribute in all versions up to, and including, 3.8.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,33 % | ||
| The Visualizer – Tables & Charts Manager with Built-in AI Generator plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… | The Visualizer – Tables & Charts Manager with Built-in AI Generator plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'backend-title' parameter in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,4 | 0,33 % | ||
| The Post Grid Gutenberg Blocks – PostX plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'searchnoresult' Block… | The Post Grid Gutenberg Blocks – PostX plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'searchnoresult' Block Attribute in all versions up to, and including, 5.0.32 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,4 | 0,33 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.