База данных уязвимостей CVE

Плагин Rox Appointment Booking WordPress до версии 1.2.3 не выполняет никакой проверки авторизации на конечной точке, которая возвращает данные подтверждения бронирования, и каждое бронирование адресуется последовательным числовым идентификатором, что позволяет …

Плагин Rox Appointment Booking WordPress до версии 1.2.0 не сверяет сумму заказа или выбранный способ оплаты с собственными ценами на стороне сервера при создании бронирования, что позволяет неаутентифицированным злоумышленникам создавать …

Плагин Rox Appointment Booking WordPress до версии 1.2.0 не выполняет никаких проверок возможностей или авторизации при сохранении расписания выходных, позволяя неаутентифицированным злоумышленникам перезаписывать даты, которые система бронирования считает недоступными, что …

Плагин YayPricing WordPress до версии 3.5.7 не выполняет проверку авторизации на маршруте REST, который сохраняет свои правила ценообразования, позволяя пользователям с ролью подписчика и выше хранить JavaScript, который выполняется в …

Плагин Zonify WordPress до версии 1.0.5 не выполняет никаких проверок возможностей или аутентификации перед возвратом сохраненного токена входа в учетную запись сайта, что позволяет неаутентифицированным злоумышленникам получить его и аутентифицироваться …

Плагин Sprout Invoices WordPress до версии 20.8.16 не выполняет проверку возможности или владельца перед тем, как разрешить перезапись частной заметки с помощью одного из своих действий AJAX, что позволяет любому …

Плагин Add User Autocomplete WordPress до версии 1.2 не выполняет никаких проверок возможностей или nonce перед созданием ожидающего приглашения на членство на сайте, содержащего роль, предоставленную вызывающим абонентом, что позволяет …

Плагин WordPress WP Highlight Box до версии 1.0 не экранирует некоторые атрибуты шорткода перед их выводом на страницу, где встроен шорткод, что может позволить пользователям с ролью участника и выше …

Плагин WP Component WordPress до версии 2.2.4 не имеет каких-либо возможностей или проверок nonce для одного из действий, которые он делает доступными для неаутентифицированных пользователей, и он берет как имя …

Загрузка изображений WP в плагин WordPress piclect до версии 1.0 не проверяет имя или тип загружаемых файлов перед их записью в общедоступный каталог, что позволяет неаутентифицированным злоумышленникам загружать произвольные файлы …