KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w pluginie DataInjection dla GLPI umożliwia wyciek danych z bazy.
Wtyczka King Addons for Elementor w WordPress jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka StatCounter dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych autorów.
Błąd w Keycloak pozwala na powiązanie konta ofiary z drugim kontem na tym samym IdP.
Wtyczka Diagnosis Generator dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych użytkowników.
Wtyczka LearnPress umożliwia atakującym wstrzyknięcie skryptów na stronach użytkowników.
The Mang Board plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'content' parameter in all versions up to, and including, 2.4.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with custom-level access and…
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'checkout[billing][phone] (and state / taxid / email)' parameter in all versions up to, and including, 7.2.6 due to insufficient input sanitization and output escaping.…
Wtyczka Gutenverse Form dla WordPressa umożliwia zdalne wykonanie kodu przez wstrzyknięcie JavaScript w SVG.
A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the `orderBy` query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database.
Wtyczka Download Manager dla WordPressa jest podatna na przechowywane XSS przez parametr 'sid', co pozwala na wstrzyknięcie skryptów.
Wtyczka pdfl.io dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez nieodpowiednią sanitizację.
Wtyczka Columns by BestWebSoft w WordPressie jest podatna na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data’ parameter in all versions up to, and including, 4.5.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access…
The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'sg_popup' shortcode in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping on user…
The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews[].text' parameter in all versions up to, and including, 7.1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
Eksportowana aktywność w aplikacji Datadog na Androida pozwala na ciche usunięcie powiadomienia przez złośliwą aplikację.
W 9Router błąd w walidacji klucza API pozwala atakującemu na przejęcie klucza API.
The Autoptimize plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the LCP Image to preload metabox in all versions up to, and including, 3.1.13 due to insufficient input sanitization and output escaping on user-supplied image attributes in the "create_img_preload_tag" function.…
The Skip to Timestamp plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'skipto' shortcode in all versions up to, and including, 1.4.4. This is due to insufficient input sanitization and output escaping on the 'time' attribute. This makes it possible for authenticated…
The WP Bootstrap Tabs plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bootstrap_tab' shortcode in all versions up to, and including, 1.0.4. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for…
With legitimate user credentials in hand, attackers can construct malicious SQL statements to bypass authentication logic and execute arbitrary database queries directly. This will consequently lead to slow database queries and expanded query coverage. This vulnerability features a low…
Wtyczka Gutenberg Essential Blocks umożliwia atakującym wstrzyknięcie skryptów XSS na stronach.
Luka w interfejsie zarządzania AOS-CX umożliwia atak SSRF, co może prowadzić do ujawnienia danych.
The MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'mf_form_id' Widget Setting in all versions up to, and including, 4.1.8 due to insufficient input sanitization and output escaping. This makes it…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w pluginie DataInjection dla GLPI umożliwia wyciek danych z bazy. | Wstrzyknięcie SQL w pluginie DataInjection dla GLPI umożliwia wyciek danych z bazy. |
Do wiadomości | 6,4 | 0,31 % | ||
| Wtyczka King Addons for Elementor w WordPress jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka King Addons for Elementor w WordPress jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,31 % | ||
| Wtyczka StatCounter dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych autorów. | Wtyczka StatCounter dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych autorów. |
Do wiadomości | 6,4 | 0,31 % | ||
| Błąd w Keycloak pozwala na powiązanie konta ofiary z drugim kontem na tym samym IdP. | Błąd w Keycloak pozwala na powiązanie konta ofiary z drugim kontem na tym samym IdP. |
Do wiadomości | 6,4 | 0,31 % | ||
| Wtyczka Diagnosis Generator dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych użytkowników. | Wtyczka Diagnosis Generator dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,4 | 0,31 % | ||
| Wtyczka LearnPress umożliwia atakującym wstrzyknięcie skryptów na stronach użytkowników. | Wtyczka LearnPress umożliwia atakującym wstrzyknięcie skryptów na stronach użytkowników. |
Do wiadomości | 6,4 | 0,31 % | ||
| The Mang Board plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'content' parameter in all versions up to, and… | The Mang Board plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'content' parameter in all versions up to, and including, 2.4.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with custom-level access and… |
Do wiadomości | 6,4 | 0,31 % | ||
| The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the… | The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'checkout[billing][phone] (and state / taxid / email)' parameter in all versions up to, and including, 7.2.6 due to insufficient input sanitization and output escaping.… |
Do wiadomości | 6,4 | 0,31 % | ||
| Wtyczka Gutenverse Form dla WordPressa umożliwia zdalne wykonanie kodu przez wstrzyknięcie JavaScript w SVG. | Wtyczka Gutenverse Form dla WordPressa umożliwia zdalne wykonanie kodu przez wstrzyknięcie JavaScript w SVG. |
Do wiadomości | 6,4 | 0,3 % | ||
| A flaw was found in maestro. | A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the `orderBy` query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database. |
Do wiadomości | 6,4 | 0,3 % | ||
| Wtyczka Download Manager dla WordPressa jest podatna na przechowywane XSS przez parametr 'sid', co pozwala na wstrzyknięcie skryptów. | Wtyczka Download Manager dla WordPressa jest podatna na przechowywane XSS przez parametr 'sid', co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,3 % | ||
| Wtyczka pdfl.io dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez nieodpowiednią sanitizację. | Wtyczka pdfl.io dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez nieodpowiednią sanitizację. |
Do wiadomości | 6,4 | 0,3 % | ||
| Wtyczka Columns by BestWebSoft w WordPressie jest podatna na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Columns by BestWebSoft w WordPressie jest podatna na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,3 % | ||
| The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data’ parameter in all versions up to, and… | The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data’ parameter in all versions up to, and including, 4.5.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access… |
Do wiadomości | 6,4 | 0,3 % | ||
| The Popup Builder – Create highly converting, mobile friendly marketing popups. | The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'sg_popup' shortcode in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping on user… |
Do wiadomości | 6,4 | 0,3 % | ||
| The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews[].text' parameter… | The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews[].text' parameter in all versions up to, and including, 7.1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,3 % | ||
| Eksportowana aktywność w aplikacji Datadog na Androida pozwala na ciche usunięcie powiadomienia przez złośliwą aplikację. | Eksportowana aktywność w aplikacji Datadog na Androida pozwala na ciche usunięcie powiadomienia przez złośliwą aplikację. |
Do wiadomości | 6,4 | 0,29 % | ||
| W 9Router błąd w walidacji klucza API pozwala atakującemu na przejęcie klucza API. | W 9Router błąd w walidacji klucza API pozwala atakującemu na przejęcie klucza API. |
Do wiadomości | 6,4 | 0,29 % | ||
| The Autoptimize plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the LCP Image to preload metabox in all versions up… | The Autoptimize plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the LCP Image to preload metabox in all versions up to, and including, 3.1.13 due to insufficient input sanitization and output escaping on user-supplied image attributes in the "create_img_preload_tag" function.… |
Do wiadomości | 6,4 | 0,29 % | ||
| The Skip to Timestamp plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'skipto' shortcode in all versions up to,… | The Skip to Timestamp plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'skipto' shortcode in all versions up to, and including, 1.4.4. This is due to insufficient input sanitization and output escaping on the 'time' attribute. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,29 % | ||
| The WP Bootstrap Tabs plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bootstrap_tab' shortcode in all versions… | The WP Bootstrap Tabs plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bootstrap_tab' shortcode in all versions up to, and including, 1.0.4. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for… |
Do wiadomości | 6,4 | 0,29 % | ||
| With legitimate user credentials in hand, attackers can construct malicious SQL statements to bypass authentication logic and execute… | With legitimate user credentials in hand, attackers can construct malicious SQL statements to bypass authentication logic and execute arbitrary database queries directly. This will consequently lead to slow database queries and expanded query coverage. This vulnerability features a low… |
Do wiadomości | 6,3 | 0,79 % | ||
| Wtyczka Gutenberg Essential Blocks umożliwia atakującym wstrzyknięcie skryptów XSS na stronach. | Wtyczka Gutenberg Essential Blocks umożliwia atakującym wstrzyknięcie skryptów XSS na stronach. |
Do wiadomości | 6,4 | 0,29 % | ||
| Luka w interfejsie zarządzania AOS-CX umożliwia atak SSRF, co może prowadzić do ujawnienia danych. | Luka w interfejsie zarządzania AOS-CX umożliwia atak SSRF, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,4 | 0,29 % | ||
| The MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor plugin for WordPress is vulnerable to Stored Cross-Site… | The MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'mf_form_id' Widget Setting in all versions up to, and including, 4.1.8 due to insufficient input sanitization and output escaping. This makes it… |
Do wiadomości | 6,4 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.