База данных уязвимостей CVE

Плагин Awesome Support для WordPress уязвим к отсутствию авторизации в версиях до 6.3.9 включительно. Это связано с отсутствием проверки возможностей функции wpas_do_mr_deny_user(), которая, в отличие от своего аналога wpas_do_mr_activate_user(), не …

Плагин WP Travel WordPress до версии 12.0.2 не проверяет, имеет ли запрашивающая сторона право действовать в отношении бронирования, на которое нацелен один из его внешних обработчиков платежных сообщений, что позволяет …

Плагин Loops & Logic WordPress до версии 4.3.0 не ограничивает свое публичное действие с данными шаблона данными, которые разрешено видеть посетителю, позволяя неаутентифицированным пользователям читать произвольные записи пользователей (включая адреса …

Плагин ELEX WooCommerce Request a Quote для WordPress до версии 2.4.1 не выполняет должным образом очистку и экранирование параметра перед его использованием в SQL-запросе, что позволяет неаутентифицированным пользователям выполнять SQL-инъекции …

Плагин WP Travel WordPress до версии 12.0.2 не проверяет должным образом, что запрашивающая сторона владеет бронированием, указанным в его квитанции о банковском депозите, что позволяет неаутентифицированному злоумышленнику, который знает адрес …

Плагин WP Travel WordPress до версии 12.0.2 не проверяет должным образом, что запрашивающая сторона имеет право изменять целевое бронирование в одной из веток своего обработчика банковских депозитов, что позволяет неаутентифицированному …

Плагин Content Mask WordPress до версии 1.8.5.6 не выполняет должным образом очистку и экранирование контента, представленного в сообщении, перед его выводом на генерируемые им страницы, что позволяет пользователям с ролью …

Проблема была обнаружена в пакете mirage-crypto-ec до версии 2.4.0 для OCaml. Существует боковой канал синхронизации для скалярного умножения эллиптической кривой NIST: время, необходимое для поиска, может зависеть от секрета.

Проблема была обнаружена в пакете mirage-crypto-ec до версии 2.3.0 для OCaml. Для сжатых точек существует открытый ключ EC, прочитанный за пределами допустимого диапазона.

Проблема была обнаружена в пакете mirage-crypto-pk до версии 2.3.0 для OCaml. Существует недокументированное исключение для небольшого сообщения во время расшифровки или шифрования RSA.