KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Content Blocks dla WordPressa umożliwia zdalne wykonanie skryptów przez XSS.
Wtyczka Royal Addons dla Elementora w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Include Post By w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Surbma | Booking.com dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka BlockArt Blocks dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka List category posts dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wstrzyknięcie SQL w runZero Platform umożliwia nieautoryzowany dostęp do danych.
Podatność na fałszywe żądania serwera w wtyczce Webmention dla WordPressa pozwala atakującym na dostęp do wewnętrznych usług.
Wtyczka WP Shortcodes umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPress.
Wtyczka Twentig dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wrażliwość SSRF w Contest Gallery umożliwia atakującym wysyłanie żądań z serwera.
Brak autoryzacji w Ultimate Post Kit umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak ochrony przed SSRF w Vikunja pozwala na dostęp do zasobów wewnętrznych serwera.
XSS w SOGo przed wersją 5.12.5 umożliwia atakującym wykonanie złośliwego kodu w kontekście użytkownika.
Wtyczka Ed's Social Share dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach.
Wtyczka Ed's Font Awesome dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka Any Post Slider dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach.
Wtyczka Integration with Hubspot Forms w WordPress jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka Twitter Feeds dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach.
Wtyczka FuseDesk dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka iVysilani Shortcode w WordPressie jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych…
Wtyczka Post Flagger dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach.
Wtyczka Go Night Pro dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach.
Wtyczka Outgrow dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka Simple Football Scoreboard dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Content Blocks dla WordPressa umożliwia zdalne wykonanie skryptów przez XSS. | Wtyczka Content Blocks dla WordPressa umożliwia zdalne wykonanie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Royal Addons dla Elementora w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Royal Addons dla Elementora w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Include Post By w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Include Post By w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Surbma | Booking.com dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Surbma | Booking.com dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka BlockArt Blocks dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka BlockArt Blocks dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka List category posts dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka List category posts dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wstrzyknięcie SQL w runZero Platform umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w runZero Platform umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność na fałszywe żądania serwera w wtyczce Webmention dla WordPressa pozwala atakującym na dostęp do wewnętrznych usług. | Podatność na fałszywe żądania serwera w wtyczce Webmention dla WordPressa pozwala atakującym na dostęp do wewnętrznych usług. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka WP Shortcodes umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPress. | Wtyczka WP Shortcodes umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPress. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Twentig dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Twentig dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wrażliwość SSRF w Contest Gallery umożliwia atakującym wysyłanie żądań z serwera. | Wrażliwość SSRF w Contest Gallery umożliwia atakującym wysyłanie żądań z serwera. |
Do wiadomości | 6,4 | 0,03 % | ||
| Brak autoryzacji w Ultimate Post Kit umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Ultimate Post Kit umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,4 | 0,03 % | ||
| Brak ochrony przed SSRF w Vikunja pozwala na dostęp do zasobów wewnętrznych serwera. | Brak ochrony przed SSRF w Vikunja pozwala na dostęp do zasobów wewnętrznych serwera. |
Do wiadomości | 6,4 | 0,03 % | ||
| XSS w SOGo przed wersją 5.12.5 umożliwia atakującym wykonanie złośliwego kodu w kontekście użytkownika. | XSS w SOGo przed wersją 5.12.5 umożliwia atakującym wykonanie złośliwego kodu w kontekście użytkownika. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Ed's Social Share dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w… | Wtyczka Ed's Social Share dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Ed's Font Awesome dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka Ed's Font Awesome dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Any Post Slider dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na… | Wtyczka Any Post Slider dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Integration with Hubspot Forms w WordPress jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych… | Wtyczka Integration with Hubspot Forms w WordPress jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Twitter Feeds dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na… | Wtyczka Twitter Feeds dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka FuseDesk dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych… | Wtyczka FuseDesk dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka iVysilani Shortcode w WordPressie jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie… | Wtyczka iVysilani Shortcode w WordPressie jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych… |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Post Flagger dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na… | Wtyczka Post Flagger dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Go Night Pro dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na… | Wtyczka Go Night Pro dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Outgrow dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych… | Wtyczka Outgrow dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Simple Football Scoreboard dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych… | Wtyczka Simple Football Scoreboard dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na… |
Do wiadomości | 6,4 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.