База данных уязвимостей CVE

Плагин Groundhogg — CRM, информационные бюллетени и автоматизация маркетинга WordPress до версии 4.7.2 не ограничивает цель перенаправления потока подтверждения предпочтений электронной почты собственным хостом сайта, позволяя неаутентифицированным злоумышленникам перенаправлять посетителей …

Плагин SupportCandy WordPress до версии 3.5.3 не проверяет отправленный код авторизации для каждой заявки перед раскрытием реального кода запрашивающей стороне, позволяя неаутентифицированным пользователям читать содержимое любой заявки в службу поддержки.

Плагин SupportCandy WordPress до версии 3.5.3 не выполняет проверку авторизации по одному из путей загрузки вложений к билетам поддержки, позволяя неаутентифицированным злоумышленникам читать защищенные вложения, загруженные клиентом, путем перечисления последовательных …

Плагин «Платежные плагины для PayPal WooCommerce WordPress до версии 2.0.26» не проверяет принадлежность сохраненного метода оплаты пользователю, прикрепившему его, что позволяет любому аутентифицированному пользователю, например подписчику, привязать сохраненную карту другого …

Плагин «Платежные плагины для PayPal WooCommerce WordPress до версии 2.0.26» не проверяет ключ заказа перед добавлением данных заказа в конфигурацию JavaScript, которую он выводит на внешнем интерфейсе, что позволяет неаутентифицированным …

Плагин «Платежные плагины для Stripe WooCommerce WordPress до версии 4.0.12» не проверяет ключ заказа перед добавлением данных заказа в конфигурацию JavaScript, которую он выводит на внешнем интерфейсе, что позволяет неаутентифицированным …

Плагин Next-Cart Store to WooCommerce Migration для WordPress уязвим для обхода аутентификации во всех версиях до 3.9.8 включительно через функцию `NCWM_Kitconnect::run()`. Это связано с тем, что плагин регистрирует REST-маршрут `/wp-json/next_cart/v1/migration` …

Плагин WP Recipe Maker для WordPress уязвим для обхода авторизации во всех версиях до 10.8.0 включительно. Это связано с тем, что плагин не проверяет должным образом право пользователя на выполнение …

Плагин Ultimate Gift Cards for WooCommerce WordPress до версии 3.2.10 не проверяет, является ли пользователь, погашающий подарочную карту, ее предполагаемым получателем, что позволяет любому аутентифицированному пользователю, например подписчику, выкупать подарочные …

Плагин Awesome Support для WordPress уязвим к отсутствию авторизации в версиях до 6.3.9 включительно. Это связано с отсутствием проверки возможностей функции wpas_do_mr_deny_user(), которая, в отличие от своего аналога wpas_do_mr_activate_user(), не …