KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka WordPress Picture Gallery umożliwia atakującym wstrzyknięcie skryptów XSS przez ustawienia.
Wtyczka Filterable Portfolio Gallery umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu.
Wtyczka Contact Form to Email umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka WordPress WP Symposium Pro ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Post Blocks & Tools dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Wavr dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Simple Shopping Cart dla WordPressa umożliwia atak XSS przez nieprawidłową sanitizację danych.
Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service…
HCL IntelliOps Event Management (IEM) is affected by a Session Deletion Vulnerability. It may allow improper handling of user sessions, resulting in sessions not being fully terminated after logout or deletion.
The PPWP – Password Protect WordPress | #1 Most-Reviewed Password Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'ppwp' shortcode in all versions up to, and including, 1.9.21 due to insufficient input sanitization and output escaping on user supplied…
The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Page Builder Text Content in all versions up to, and including, 6.2.0 due to insufficient input sanitization and output escaping. This makes it possible for…
The PeproDev Ultimate Profile Solutions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `logout-url` shortcode's 'button' attribute in all versions up to, and including, 8.2.36 due to insufficient input sanitization and output escaping on user supplied attributes. This…
The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting via 'Current location' and 'Author profile image URL' Profile Fields in all versions up to, and including, 2.9.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
The GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'video_id' parameter in all versions up to, and including, 7.9.4 due to insufficient input sanitization and output escaping.…
Grav CMS scheduler-webhook plugin contains an authentication bypass vulnerability that allows unauthenticated remote attackers to trigger configured scheduled jobs by exploiting a short-circuit logic flaw in the webhook token validation. Attackers can send a single unauthenticated POST request to…
Wtyczka Phlox dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
The RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'RM_Forms' shortcode in all versions up to, and including, 6.0.6.7 due to insufficient input sanitization and output…
The Canadian Nutrition Facts Label plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'percentage' field in the Nutrition Label custom post type in all versions up to, and including, 3.0 due to insufficient input sanitization and output escaping. This makes it possible for…
The BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘timestamp’ attribute in all versions up to, and including, 2.2.13 due to insufficient input sanitization and…
Wtyczka WP Shortcodes umożliwia atakującym z uprawnieniami Administratora przeprowadzenie ataku SSRF.
Wtyczka WP Company Info w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Google Street View dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzyknięcie skryptów.
Wtyczka HotelRunner Booking Widget w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka MiniCRM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka WordPress Picture Gallery umożliwia atakującym wstrzyknięcie skryptów XSS przez ustawienia. | Wtyczka WordPress Picture Gallery umożliwia atakującym wstrzyknięcie skryptów XSS przez ustawienia. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Filterable Portfolio Gallery umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu. | Wtyczka Filterable Portfolio Gallery umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Contact Form to Email umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Contact Form to Email umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka WordPress WP Symposium Pro ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka WordPress WP Symposium Pro ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Post Blocks & Tools dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Post Blocks & Tools dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Wavr dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Wavr dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Simple Shopping Cart dla WordPressa umożliwia atak XSS przez nieprawidłową sanitizację danych. | Wtyczka Simple Shopping Cart dla WordPressa umożliwia atak XSS przez nieprawidłową sanitizację danych. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,19 % | ||
| Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes… | Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service… |
Do wiadomości | 6,4 | 0,19 % | ||
| HCL IntelliOps Event Management (IEM) is affected by a Session Deletion Vulnerability. | HCL IntelliOps Event Management (IEM) is affected by a Session Deletion Vulnerability. It may allow improper handling of user sessions, resulting in sessions not being fully terminated after logout or deletion. |
Do wiadomości | 6,4 | 0,19 % | ||
| The PPWP – Password Protect WordPress | #1 Most-Reviewed Password Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting… | The PPWP – Password Protect WordPress | #1 Most-Reviewed Password Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'ppwp' shortcode in all versions up to, and including, 1.9.21 due to insufficient input sanitization and output escaping on user supplied… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Page… | The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Page Builder Text Content in all versions up to, and including, 6.2.0 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,4 | 0,19 % | ||
| The PeproDev Ultimate Profile Solutions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `logout-url` shortcode's… | The PeproDev Ultimate Profile Solutions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `logout-url` shortcode's 'button' attribute in all versions up to, and including, 8.2.36 due to insufficient input sanitization and output escaping on user supplied attributes. This… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting via 'Current location' and 'Author profile image URL'… | The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting via 'Current location' and 'Author profile image URL' Profile Fields in all versions up to, and including, 2.9.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,19 % | ||
| The GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress plugin for WordPress is vulnerable to… | The GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'video_id' parameter in all versions up to, and including, 7.9.4 due to insufficient input sanitization and output escaping.… |
Do wiadomości | 6,4 | 0,19 % | ||
| Grav CMS scheduler-webhook plugin contains an authentication bypass vulnerability that allows unauthenticated remote attackers to trigger… | Grav CMS scheduler-webhook plugin contains an authentication bypass vulnerability that allows unauthenticated remote attackers to trigger configured scheduled jobs by exploiting a short-circuit logic flaw in the webhook token validation. Attackers can send a single unauthenticated POST request to… |
Do wiadomości | 6,3 | 0,69 % | ||
| Wtyczka Phlox dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Phlox dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| The RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login plugin for WordPress is vulnerable to Stored… | The RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'RM_Forms' shortcode in all versions up to, and including, 6.0.6.7 due to insufficient input sanitization and output… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Canadian Nutrition Facts Label plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'percentage' field in the… | The Canadian Nutrition Facts Label plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'percentage' field in the Nutrition Label custom post type in all versions up to, and including, 3.0 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,4 | 0,19 % | ||
| The BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library plugin for WordPress is… | The BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘timestamp’ attribute in all versions up to, and including, 2.2.13 due to insufficient input sanitization and… |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka WP Shortcodes umożliwia atakującym z uprawnieniami Administratora przeprowadzenie ataku SSRF. | Wtyczka WP Shortcodes umożliwia atakującym z uprawnieniami Administratora przeprowadzenie ataku SSRF. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka WP Company Info w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka WP Company Info w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Google Street View dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzyknięcie skryptów. | Wtyczka Google Street View dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka HotelRunner Booking Widget w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka HotelRunner Booking Widget w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka MiniCRM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka MiniCRM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.