KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Contributor Server Side Request Forgery (SSRF) in Shared Files <= 1.7.69 versions.
Brak walidacji URL w wtyczce ProSolution WP Client umożliwia atakującym wysyłanie dowolnych żądań.
Luka SSRF w bdthemes Instant Image Generator umożliwia atakującym wysyłanie żądań serwerowych.
Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych.
Wtyczka JSON API User dla WordPressa umożliwia przechowywanie XSS przez parametr 'content'.
Podatność SSRF w GeoDirectory umożliwia atakującym dostęp do wewnętrznych zasobów serwera.
Podatność w WordPress Booking Calendar Contact Form pozwala na eskalację uprawnień i wstrzyknięcie XSS.
W Nezha Monitoring nieprawidłowe ID profilu DDNS może prowadzić do nieautoryzowanych aktualizacji serwera.
Aplikacje konfigurowane z WebFlowELExpressionParser są podatne na złośliwe wyrażenia EL.
Wstrzyknięcie skryptu w Marko umożliwia atak XSS przez nieprawidłowe zamknięcie tagu.
Wtyczka WowPress dla WordPressa pozwala na wstrzyknięcie skryptów XSS przez shortcode.
The Image Photo Gallery Final Tiles Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'Custom scripts' setting in all versions up to, and including, 3.6.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…
The WishSuite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'button_text' parameter of the 'wishsuite_button' shortcode in all versions up to, and including, 1.5.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
The Social Feed Gallery Portfolio plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter of the [igp-wp] shortcode in all versions up to, and including, 1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
The Ultra Skype Button plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'btn_id' parameter of the [ultra_skype] shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
The Cute News Ticker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'color' shortcode attribute in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
The Extra Post Images plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter of the extra-images shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…
The CSSIgniter Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'element' shortcode attribute in all versions up to, and including, 2.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
The Nexter Extension – Site Enhancements Toolkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'nxt-year' shortcode in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
Wtyczka Magical Products Display w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka WPSite Shortcode w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS.
The Pet-Manager – Petfinder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the kwm-petfinder shortcode in all versions up to, and including, 3.6.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated…
The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'vkExUnit_cta_url' and 'vkExUnit_cta_button_text' parameters in all versions up to, and including, 9.112.1. This is due to a logic error in the CTA save function that reads sanitization…
The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '_veu_custom_css' parameter in all versions up to, and including, 9.112.1. This is due to insufficient input sanitization and output escaping on the user-supplied Custom CSS value. This makes…
Wstrzyknięcie poleceń w elunez eladmin umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Contributor Server Side Request Forgery (SSRF) in Shared Files <= 1.7.69 versions. | Contributor Server Side Request Forgery (SSRF) in Shared Files <= 1.7.69 versions. |
Do wiadomości | 6,4 | 0,23 % | ||
| Brak walidacji URL w wtyczce ProSolution WP Client umożliwia atakującym wysyłanie dowolnych żądań. | Brak walidacji URL w wtyczce ProSolution WP Client umożliwia atakującym wysyłanie dowolnych żądań. |
Do wiadomości | 6,4 | 0,23 % | ||
| Luka SSRF w bdthemes Instant Image Generator umożliwia atakującym wysyłanie żądań serwerowych. | Luka SSRF w bdthemes Instant Image Generator umożliwia atakującym wysyłanie żądań serwerowych. |
Do wiadomości | 6,4 | 0,23 % | ||
| Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,4 | 0,23 % | ||
| Wtyczka JSON API User dla WordPressa umożliwia przechowywanie XSS przez parametr 'content'. | Wtyczka JSON API User dla WordPressa umożliwia przechowywanie XSS przez parametr 'content'. |
Do wiadomości | 6,4 | 0,23 % | ||
| Podatność SSRF w GeoDirectory umożliwia atakującym dostęp do wewnętrznych zasobów serwera. | Podatność SSRF w GeoDirectory umożliwia atakującym dostęp do wewnętrznych zasobów serwera. |
Do wiadomości | 6,4 | 0,23 % | ||
| Podatność w WordPress Booking Calendar Contact Form pozwala na eskalację uprawnień i wstrzyknięcie XSS. | Podatność w WordPress Booking Calendar Contact Form pozwala na eskalację uprawnień i wstrzyknięcie XSS. |
Do wiadomości | 6,4 | 0,23 % | ||
| W Nezha Monitoring nieprawidłowe ID profilu DDNS może prowadzić do nieautoryzowanych aktualizacji serwera. | W Nezha Monitoring nieprawidłowe ID profilu DDNS może prowadzić do nieautoryzowanych aktualizacji serwera. |
Do wiadomości | 6,4 | 0,23 % | ||
| Aplikacje konfigurowane z WebFlowELExpressionParser są podatne na złośliwe wyrażenia EL. | Aplikacje konfigurowane z WebFlowELExpressionParser są podatne na złośliwe wyrażenia EL. |
Do wiadomości | 6,4 | 0,23 % | ||
| Wstrzyknięcie skryptu w Marko umożliwia atak XSS przez nieprawidłowe zamknięcie tagu. | Wstrzyknięcie skryptu w Marko umożliwia atak XSS przez nieprawidłowe zamknięcie tagu. |
Do wiadomości | 6,4 | 0,23 % | ||
| Wtyczka WowPress dla WordPressa pozwala na wstrzyknięcie skryptów XSS przez shortcode. | Wtyczka WowPress dla WordPressa pozwala na wstrzyknięcie skryptów XSS przez shortcode. |
Do wiadomości | 6,4 | 0,23 % | ||
| The Image Photo Gallery Final Tiles Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'Custom scripts'… | The Image Photo Gallery Final Tiles Grid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'Custom scripts' setting in all versions up to, and including, 3.6.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,4 | 0,23 % | ||
| The WishSuite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'button_text' parameter of the 'wishsuite_button'… | The WishSuite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'button_text' parameter of the 'wishsuite_button' shortcode in all versions up to, and including, 1.5.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,23 % | ||
| The Social Feed Gallery Portfolio plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter of the [igp-wp]… | The Social Feed Gallery Portfolio plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter of the [igp-wp] shortcode in all versions up to, and including, 1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,23 % | ||
| The Ultra Skype Button plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'btn_id' parameter of the [ultra_skype]… | The Ultra Skype Button plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'btn_id' parameter of the [ultra_skype] shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,23 % | ||
| The Cute News Ticker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'color' shortcode attribute in all versions… | The Cute News Ticker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'color' shortcode attribute in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,23 % | ||
| The Extra Post Images plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter of the extra-images… | The Extra Post Images plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter of the extra-images shortcode in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,4 | 0,23 % | ||
| The CSSIgniter Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'element' shortcode attribute in all… | The CSSIgniter Shortcodes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'element' shortcode attribute in all versions up to, and including, 2.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,23 % | ||
| The Nexter Extension – Site Enhancements Toolkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's… | The Nexter Extension – Site Enhancements Toolkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'nxt-year' shortcode in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,23 % | ||
| Wtyczka Magical Products Display w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Magical Products Display w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,23 % | ||
| Wtyczka WPSite Shortcode w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka WPSite Shortcode w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,23 % | ||
| The Pet-Manager – Petfinder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the kwm-petfinder shortcode in all… | The Pet-Manager – Petfinder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the kwm-petfinder shortcode in all versions up to, and including, 3.6.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,23 % | ||
| The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'vkExUnit_cta_url' and… | The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'vkExUnit_cta_url' and 'vkExUnit_cta_button_text' parameters in all versions up to, and including, 9.112.1. This is due to a logic error in the CTA save function that reads sanitization… |
Do wiadomości | 6,4 | 0,23 % | ||
| The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '_veu_custom_css' parameter in… | The VK All in One Expansion Unit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '_veu_custom_css' parameter in all versions up to, and including, 9.112.1. This is due to insufficient input sanitization and output escaping on the user-supplied Custom CSS value. This makes… |
Do wiadomości | 6,4 | 0,23 % | ||
| Wstrzyknięcie poleceń w elunez eladmin umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w elunez eladmin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.