База данных уязвимостей CVE

Плагин Contact Form 7 Captcha WordPress до версии 0.1.9 запускает анализатор коротких кодов по всей отображаемой форме Contact Form 7, включая значения, отправленные посетителем, позволяя неаутентифицированным пользователям выполнять произвольные короткие …

Плагин WordPress WP Express Checkout до версии 2.5.0 не проверяет на стороне сервера факт фактического завершения платежа перед тем, как пометить заказ как оплаченный, что позволяет неаутентифицированным пользователям подделать завершенный …

Плагин Hustle WordPress до версии 7.8.14.2 не предотвращает выполнение коротких кодов в отправленных значениях формы, когда он подставляет эти значения в сообщение, которое он возвращает после отправки, поскольку применяемая им …

Плагин CleanTalk WordPress до версии 6.87 не предотвращает передачу неаутентифицированного содержимого комментариев, предоставленного пользователем, в механизм коротких кодов WordPress, позволяя любому посетителю иметь произвольные короткие коды, зарегистрированные на сайте, выполняемые …

Плагин Checkout Custom Fields Builder for WooCommerce для WordPress уязвим для обхода авторизации во всех версиях до 1.1.5 включительно. Это связано с тем, что плагин не проверяет должным образом право …

Уязвимость хранимого межсайтового скриптинга (XSS) была обнаружена в модуле H5P h5p-nodejs-library от Lumi Education UG в версиях до 10.0.4 включительно. Библиотека позволяет пользователям загружать контент H5P, содержащий вредоносный JavaScript. Затем …

Плагин Reviso Exporter for WooCommerce для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки возможностей и отсутствия проверки nonce в функции отключении_callback() в версиях до 1.2.3 включительно. Функция зарегистрирована …

Плагин Orbit Fox: дублирующая страница, значки меню, поддержка SVG, уведомление о файлах cookie, пользовательские шрифты и многое другое. Плагин WordPress до версии 3.0.9 не проверяет введенное пользователем имя HTML-тега в …

Плагин WPLP Cookie Consent WordPress до версии 4.4.2 не выполняет проверку nonce или возможностей для некоторых своих настроек действий AJAX, позволяя любому аутентифицированному пользователю, например подписчику, читать и уничтожать данные …

Плагин WordPress WPLP Cookie Consent до версии 4.4.2 не выполняет проверку nonce или возможностей для одного из своих действий AJAX сканера файлов cookie, позволяя любому аутентифицированному пользователю, например подписчику, прочитать …