Wykorzystanie XSS w MediaWiki umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wykorzystanie XSS w MediaWiki umożliwia atakującym wstrzykiwanie złośliwego kodu.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Potencjalna podatność na odczyt dowolnych plików w Langflow umożliwia nieautoryzowany dostęp do danych.
Potencjalna podatność na odczyt dowolnych plików w Langflow umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka WP Blockade dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka WP Blockade dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniego filtrowania adresów e-mail w wtyczce Email Encoder umożliwia ataki XSS.
Brak odpowiedniego filtrowania adresów e-mail w wtyczce Email Encoder umożliwia ataki XSS.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W uBidAuction 2.0.1 występuje podatność na XSS, umożliwiająca zdalne wstrzykiwanie skryptów.
W uBidAuction 2.0.1 występuje podatność na XSS, umożliwiająca zdalne wstrzykiwanie skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w Roundcube Webmail umożliwia atakującemu wykonanie skryptów przez złośliwe załączniki.
Luka XSS w Roundcube Webmail umożliwia atakującemu wykonanie skryptów przez złośliwe załączniki.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML i JavaScript w Action Pack umożliwia atak XSS w aplikacjach deweloperskich.
Wstrzyknięcie HTML i JavaScript w Action Pack umożliwia atak XSS w aplikacjach deweloperskich.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie skryptu w Dify umożliwia atak XSS przez złośliwe dane wejściowe.
Wykonanie skryptu w Dify umożliwia atak XSS przez złośliwe dane wejściowe.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w iccDEV może prowadzić do ujawnienia pamięci i awarii aplikacji.
Przepełnienie bufora w iccDEV może prowadzić do ujawnienia pamięci i awarii aplikacji.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Social Media Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage parameter in all…
The Social Media Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage parameter in all versions up to, and including, 3.6.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Masa CMS is an open source Enterprise Content Management platform.
Masa CMS is an open source Enterprise Content Management platform. Versions 7.2.8 and below, 7.3.1 through 7.3.13, 7.4.0-alpha.1 through 7.4.8 and 7.5.0 through 7.5.1 are vulnerable to XSS when an unsanitized value of the ajax URL query parameter is directly included within the <head> section of…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in oauth-proxy.
A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter (`rd`) during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP to LinkedIn Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage in all versions up…
The WP to LinkedIn Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage in all versions up to, and including, 1.9.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WPLG Default Mail From plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in…
The WPLG Default Mail From plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Complag plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions…
The Complag plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Category Dropdown List plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in…
The Category Dropdown List plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The 评论小秘书 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up…
The 评论小秘书 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.3.2. This is due to insufficient input sanitization and output escaping on the `$_SERVER['PHP_SELF']` variable in the plugin's settings…
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Accept Stripe Payments Using Contact Form 7 w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Accept Stripe Payments Using Contact Form 7 w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
- CVSS
- 6,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie XSS w MediaWiki umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w MediaWiki umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,25 % | ||
| Potencjalna podatność na odczyt dowolnych plików w Langflow umożliwia nieautoryzowany dostęp do danych. | Potencjalna podatność na odczyt dowolnych plików w Langflow umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wtyczka WP Blockade dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka WP Blockade dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak odpowiedniego filtrowania adresów e-mail w wtyczce Email Encoder umożliwia ataki XSS. | Brak odpowiedniego filtrowania adresów e-mail w wtyczce Email Encoder umożliwia ataki XSS. |
Do wiadomości | 6,1 | 0,25 % | ||
| Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| W uBidAuction 2.0.1 występuje podatność na XSS, umożliwiająca zdalne wstrzykiwanie skryptów. | W uBidAuction 2.0.1 występuje podatność na XSS, umożliwiająca zdalne wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w uBidAuction umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka XSS w Roundcube Webmail umożliwia atakującemu wykonanie skryptów przez złośliwe załączniki. | Luka XSS w Roundcube Webmail umożliwia atakującemu wykonanie skryptów przez złośliwe załączniki. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wstrzyknięcie HTML i JavaScript w Action Pack umożliwia atak XSS w aplikacjach deweloperskich. | Wstrzyknięcie HTML i JavaScript w Action Pack umożliwia atak XSS w aplikacjach deweloperskich. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wykonanie skryptu w Dify umożliwia atak XSS przez złośliwe dane wejściowe. | Wykonanie skryptu w Dify umożliwia atak XSS przez złośliwe dane wejściowe. |
Do wiadomości | 6,1 | 0,25 % | ||
| Przepełnienie bufora w iccDEV może prowadzić do ujawnienia pamięci i awarii aplikacji. | Przepełnienie bufora w iccDEV może prowadzić do ujawnienia pamięci i awarii aplikacji. |
Do wiadomości | 6,1 | 0,25 % | ||
| The Social Media Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage parameter in all… | The Social Media Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage parameter in all versions up to, and including, 3.6.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject… |
Do wiadomości | 6,1 | 0,25 % | ||
| Masa CMS is an open source Enterprise Content Management platform. | Masa CMS is an open source Enterprise Content Management platform. Versions 7.2.8 and below, 7.3.1 through 7.3.13, 7.4.0-alpha.1 through 7.4.8 and 7.5.0 through 7.5.1 are vulnerable to XSS when an unsanitized value of the ajax URL query parameter is directly included within the <head> section of… |
Do wiadomości | 6,1 | 0,25 % | ||
| A flaw was found in oauth-proxy. | A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter (`rd`) during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an… |
Do wiadomości | 6,1 | 0,25 % | ||
| The WP to LinkedIn Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage in all versions up… | The WP to LinkedIn Auto Publish plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage in all versions up to, and including, 1.9.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web… |
Do wiadomości | 6,1 | 0,25 % | ||
| The WPLG Default Mail From plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in… | The WPLG Default Mail From plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 6,1 | 0,25 % | ||
| The Complag plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions… | The Complag plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary… |
Do wiadomości | 6,1 | 0,25 % | ||
| The Category Dropdown List plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in… | The Category Dropdown List plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 6,1 | 0,25 % | ||
| The 评论小秘书 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up… | The 评论小秘书 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.3.2. This is due to insufficient input sanitization and output escaping on the `$_SERVER['PHP_SELF']` variable in the plugin's settings… |
Do wiadomości | 6,1 | 0,25 % | ||
| Wtyczka Accept Stripe Payments Using Contact Form 7 w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Accept Stripe Payments Using Contact Form 7 w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,25 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.