База данных уязвимостей CVE

Плагин Hustle WordPress до версии 7.8.14.2 не предотвращает выполнение коротких кодов в отправленных значениях формы, когда он подставляет эти значения в сообщение, которое он возвращает после отправки, поскольку применяемая им …

Плагин CleanTalk WordPress до версии 6.87 не предотвращает передачу неаутентифицированного содержимого комментариев, предоставленного пользователем, в механизм коротких кодов WordPress, позволяя любому посетителю иметь произвольные короткие коды, зарегистрированные на сайте, выполняемые …

Плагин Checkout Custom Fields Builder for WooCommerce для WordPress уязвим для обхода авторизации во всех версиях до 1.1.5 включительно. Это связано с тем, что плагин не проверяет должным образом право …

Уязвимость хранимого межсайтового скриптинга (XSS) была обнаружена в модуле H5P h5p-nodejs-library от Lumi Education UG в версиях до 10.0.4 включительно. Библиотека позволяет пользователям загружать контент H5P, содержащий вредоносный JavaScript. Затем …

Плагин Reviso Exporter for WooCommerce для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки возможностей и отсутствия проверки nonce в функции отключении_callback() в версиях до 1.2.3 включительно. Функция зарегистрирована …

Плагин Orbit Fox: дублирующая страница, значки меню, поддержка SVG, уведомление о файлах cookie, пользовательские шрифты и многое другое. Плагин WordPress до версии 3.0.9 не проверяет введенное пользователем имя HTML-тега в …

Плагин WPLP Cookie Consent WordPress до версии 4.4.2 не выполняет проверку nonce или возможностей для некоторых своих настроек действий AJAX, позволяя любому аутентифицированному пользователю, например подписчику, читать и уничтожать данные …

Плагин WordPress WPLP Cookie Consent до версии 4.4.2 не выполняет проверку nonce или возможностей для одного из своих действий AJAX сканера файлов cookie, позволяя любому аутентифицированному пользователю, например подписчику, прочитать …

Плагин Sunshine Photo Cart WordPress до версии 3.7 не проверяет, принадлежит ли идентификатор цены, предоставленный клиентом, покупаемому товару при его добавлении в корзину, что позволяет неаутентифицированным пользователям покупать товары по …

Плагин WPFunnels для WordPress уязвим к отсутствию авторизации в версиях до 3.12.13 включительно. Это связано с тем, что плагин регистрирует действие AJAX «wpfnl_load_pay» как для аутентифицированных, так и для неаутентифицированных …