Baza CVE

Lokalne włączenie plików w wtyczce GEO my WP pozwala na zdalne wykonanie kodu.

Wtyczka rtMedia dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.

Brak ograniczeń w wpstorecart umożliwia atakującym wstrzyknięcie dowolnych obiektów PHP.

Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora.

Brak weryfikacji uprawnień w wtyczce Zonify umożliwia nieautoryzowanym atakującym dostęp do tokena logowania.

Brak weryfikacji uprawnień w wtyczce YayPricing umożliwia atak XSS dla administratorów.

Brak odpowiedniej sanitizacji w wtyczce Album Cover Finder umożliwia ataki SQL injection.

Brak weryfikacji uprawnień w wtyczce WordPress umożliwia przejęcie kontroli nad siecią multisite.

Brak odpowiedniej sanitizacji danych wtyczki SAMO Forms umożliwia ataki SQL injection.

Brak walidacji ścieżki pliku w wtyczce Yogeta WP Cloud umożliwia pobieranie wrażliwych plików.

Brak weryfikacji CSRF w wtyczce Gpx2Graphics pozwala na zdalne wykonanie kodu przez atakującego.

Brak weryfikacji CSRF w WPBakery Page Builder pozwala na wykonanie ataku XSS w sesji administratora.

Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.

Brak weryfikacji uprawnień w wtyczce Booking for Appointments umożliwia przejęcie konta WordPress.

Przepełnienie bufora w stb_vorbis umożliwia zdalne wykonanie kodu lub awarię procesu.

Błąd w OpenStack Keystone pozwala na nieautoryzowane zarządzanie danymi uwierzytelniającymi.

Wykorzystanie domyślnej wartości sekretu w konfiguracji pozwala na fałszowanie ciasteczek uwierzytelniających.

Wstrzyknięcie poleceń w interfejsie transferu plików umożliwia zdalne wykonanie kodu.

Brak walidacji ścieżek plików w interfejsie do przesyłania plików umożliwia atakującemu zapis do dowolnej lokalizacji.

Błąd w regułach routingu umożliwia atakującemu z niskimi uprawnieniami eskalację uprawnień.

Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu.

Przepełnienie bufora w libde265 umożliwia odczyt lub zapis pamięci poza przydzielonym obszarem.

Przepełnienie bufora w libde265 umożliwia odczyt danych z pamięci lub awarię dekodera.

OpenMRS is an open source electronic medical record system platform. Prior to versions 1.23.0 and 2.10.0, an authenticated user can trigger administrative DWR services. Specifically, the…

libks provides foundational support for signalwire C products. Prior to version 2.0.11, `clean_uri()` in libks's HTTP request parser fails to reject URIs whose path has more segments than…