KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Blocksy Companion dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.…
Wtyczka Listdom dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Pods dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Click To Chat App Button w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Themify Builder w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Starboard Suite Reservation Calendars w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Replays TOTP w Logto umożliwia atakującemu ominięcie uwierzytelnienia MFA.
Wtyczka Block, Suspend, Report for BuddyPress umożliwia wstrzyknięcie skryptów przez XSS.
Wtyczka Download Manager dla WordPressa pozwala na wstrzyknięcie skryptów przez XSS.
Wtyczka ProfileGrid dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka PowerPress Podcasting w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez uwierzytelnionych atakujących.
Wykonanie złośliwego kodu w PostgreSQL Anonymizer umożliwia uzyskanie uprawnień superużytkownika.
Wtyczka Simple Divi Shortcode w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Splide Carousel Block dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka WordPress Testimonial Slider i Showcase umożliwia XSS, co pozwala na kradzież ciasteczek.
W Projectsend r1295 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów.
Wtyczka Extensions for Leaflet Map w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Pinterest Site Verification w WordPressie umożliwia atakującym wstrzyknięcie skryptów.
Wtyczka Strong Testimonials w WordPressie umożliwia atak XSS przez nieodpowiednią sanitizację danych.
WPFunnels umożliwia wstrzyknięcie skryptów przez XSS, co zagraża użytkownikom.
Wtyczka Gutenverse dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in all versions up to, and including, 3.4.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'slidesShow' Block Attribute in all versions up to, and including, 4.6.6 due to insufficient input sanitization and…
The Gutenverse – WordPress Blocks, Page Builder & Site Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'titleTag' Block Attribute in all versions up to, and including, 4.0.2 due to insufficient input sanitization and output escaping. This makes it possible for…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Blocksy Companion dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Blocksy Companion dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Listdom dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Listdom dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Pods dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Pods dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Click To Chat App Button w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Click To Chat App Button w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Themify Builder w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Themify Builder w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Starboard Suite Reservation Calendars w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Starboard Suite Reservation Calendars w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Replays TOTP w Logto umożliwia atakującemu ominięcie uwierzytelnienia MFA. | Replays TOTP w Logto umożliwia atakującemu ominięcie uwierzytelnienia MFA. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Block, Suspend, Report for BuddyPress umożliwia wstrzyknięcie skryptów przez XSS. | Wtyczka Block, Suspend, Report for BuddyPress umożliwia wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Download Manager dla WordPressa pozwala na wstrzyknięcie skryptów przez XSS. | Wtyczka Download Manager dla WordPressa pozwala na wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka ProfileGrid dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka ProfileGrid dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka PowerPress Podcasting w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez uwierzytelnionych atakujących. | Wtyczka PowerPress Podcasting w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wykonanie złośliwego kodu w PostgreSQL Anonymizer umożliwia uzyskanie uprawnień superużytkownika. | Wykonanie złośliwego kodu w PostgreSQL Anonymizer umożliwia uzyskanie uprawnień superużytkownika. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Simple Divi Shortcode w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Simple Divi Shortcode w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Splide Carousel Block dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Splide Carousel Block dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka WordPress Testimonial Slider i Showcase umożliwia XSS, co pozwala na kradzież ciasteczek. | Wtyczka WordPress Testimonial Slider i Showcase umożliwia XSS, co pozwala na kradzież ciasteczek. |
Do wiadomości | 6,4 | 0,2 % | ||
| W Projectsend r1295 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. | W Projectsend r1295 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Extensions for Leaflet Map w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Extensions for Leaflet Map w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Pinterest Site Verification w WordPressie umożliwia atakującym wstrzyknięcie skryptów. | Wtyczka Pinterest Site Verification w WordPressie umożliwia atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Strong Testimonials w WordPressie umożliwia atak XSS przez nieodpowiednią sanitizację danych. | Wtyczka Strong Testimonials w WordPressie umożliwia atak XSS przez nieodpowiednią sanitizację danych. |
Do wiadomości | 6,4 | 0,2 % | ||
| WPFunnels umożliwia wstrzyknięcie skryptów przez XSS, co zagraża użytkownikom. | WPFunnels umożliwia wstrzyknięcie skryptów przez XSS, co zagraża użytkownikom. |
Do wiadomości | 6,4 | 0,2 % | ||
| Wtyczka Gutenverse dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Gutenverse dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,2 % | ||
| The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in… | The Advanced Classifieds & Directory Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone' parameter in all versions up to, and including, 3.4.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,2 % | ||
| The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents plugin for WordPress is… | The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'slidesShow' Block Attribute in all versions up to, and including, 4.6.6 due to insufficient input sanitization and… |
Do wiadomości | 6,4 | 0,2 % | ||
| The Gutenverse – WordPress Blocks, Page Builder & Site Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… | The Gutenverse – WordPress Blocks, Page Builder & Site Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'titleTag' Block Attribute in all versions up to, and including, 4.0.2 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,4 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.