KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Easy Image Collage w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących.
Wtyczka Prime Elementor Addons umożliwia zdalne wykonanie skryptów przez XSS w ustawieniach widgetów.
Wtyczka Recipe Card Blocks Lite w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Wtyczka Click to Chat – WA Widget w WordPressie pozwala na wstrzyknięcie skryptów przez atakujących.
Wtyczka Master Addons for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach.
Wtyczka Easy Cart dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Nieautoryzowany dostęp do folderów w Nextcloud umożliwia zdalne zarządzanie danymi przez osoby zewnętrzne.
Wtyczka Shariff Wrapper dla WordPressa jest podatna na przechowywane XSS przez parametr 'headline'.
Wtyczka a3 Lazy Load w WordPressie umożliwia zdalne wykonanie skryptu przez atakującego.
Wtyczka Instant-Quote.co dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Advanced Custom Fields: Font Awesome w WordPressie umożliwia atak XSS przez nieprawidłową walidację.
W The7 theme dla WordPress występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów.
Wtyczka Royal Addons for Elementor w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Simple Link Directory w WordPressie pozwala na wstrzyknięcie skryptów przez XSS.
Wtyczka Elementor dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora.
Wtyczka Youzify dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka WM JqMath dla WordPressa umożliwia XSS przez atrybut 'style' w shortcode, co pozwala na wstrzyknięcie skryptów.
Wtyczka Coachific Shortcode w WordPress jest podatna na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Power Charts Lite w WordPressie umożliwia XSS przez parametr 'id' w shortcode.
Wtyczka ShopLentor dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Webling dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów.
Wtyczka Ibtana do WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Leaflet Map i jej rozszerzenia w WordPressie są podatne na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Easy Image Gallery dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Easy Image Collage w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. | Wtyczka Easy Image Collage w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Prime Elementor Addons umożliwia zdalne wykonanie skryptów przez XSS w ustawieniach widgetów. | Wtyczka Prime Elementor Addons umożliwia zdalne wykonanie skryptów przez XSS w ustawieniach widgetów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Recipe Card Blocks Lite w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka Recipe Card Blocks Lite w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Click to Chat – WA Widget w WordPressie pozwala na wstrzyknięcie skryptów przez atakujących. | Wtyczka Click to Chat – WA Widget w WordPressie pozwala na wstrzyknięcie skryptów przez atakujących. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Master Addons for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach. | Wtyczka Master Addons for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Easy Cart dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Easy Cart dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Nieautoryzowany dostęp do folderów w Nextcloud umożliwia zdalne zarządzanie danymi przez osoby zewnętrzne. | Nieautoryzowany dostęp do folderów w Nextcloud umożliwia zdalne zarządzanie danymi przez osoby zewnętrzne. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Shariff Wrapper dla WordPressa jest podatna na przechowywane XSS przez parametr 'headline'. | Wtyczka Shariff Wrapper dla WordPressa jest podatna na przechowywane XSS przez parametr 'headline'. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka a3 Lazy Load w WordPressie umożliwia zdalne wykonanie skryptu przez atakującego. | Wtyczka a3 Lazy Load w WordPressie umożliwia zdalne wykonanie skryptu przez atakującego. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Instant-Quote.co dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Instant-Quote.co dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Advanced Custom Fields: Font Awesome w WordPressie umożliwia atak XSS przez nieprawidłową walidację. | Wtyczka Advanced Custom Fields: Font Awesome w WordPressie umożliwia atak XSS przez nieprawidłową walidację. |
Do wiadomości | 6,4 | 0,04 % | ||
| W The7 theme dla WordPress występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. | W The7 theme dla WordPress występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Royal Addons for Elementor w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Royal Addons for Elementor w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Simple Link Directory w WordPressie pozwala na wstrzyknięcie skryptów przez XSS. | Wtyczka Simple Link Directory w WordPressie pozwala na wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Elementor dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Elementor dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora. | Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Youzify dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Youzify dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka WM JqMath dla WordPressa umożliwia XSS przez atrybut 'style' w shortcode, co pozwala na wstrzyknięcie skryptów. | Wtyczka WM JqMath dla WordPressa umożliwia XSS przez atrybut 'style' w shortcode, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Coachific Shortcode w WordPress jest podatna na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Coachific Shortcode w WordPress jest podatna na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Power Charts Lite w WordPressie umożliwia XSS przez parametr 'id' w shortcode. | Wtyczka Power Charts Lite w WordPressie umożliwia XSS przez parametr 'id' w shortcode. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka ShopLentor dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka ShopLentor dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Webling dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów. | Wtyczka Webling dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Ibtana do WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Ibtana do WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Leaflet Map i jej rozszerzenia w WordPressie są podatne na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Leaflet Map i jej rozszerzenia w WordPressie są podatne na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Easy Image Gallery dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka Easy Image Gallery dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.