База данных уязвимостей CVE

Плагин SAMO Forms WordPress до версии 1.0.0 не выполняет должным образом очистку и экранирование пользовательского ввода перед использованием его в SQL-запросах в нескольких неаутентифицированных действиях, что позволяет неаутентифицированным злоумышленникам выполнять …

Плагин SureRank SEO WordPress до версии 1.10.1 не исключает адреса электронной почты зарегистрированных учетных записей пользователей из структурированных данных, которые он выводит на общедоступных страницах по умолчанию, позволяя неаутентифицированным посетителям …

Плагин временного входа без пароля WordPress до версии 1.9.9 не запрещает временному пользователю создавать пароль приложения и не отменяет его, когда срок временного доступа истекает или отключается, позволяя получателю временного …

Плагин WordPress для временного входа без пароля до версии 1.9.9 не проверяет, имеет ли пользователь, запрашивающий временный вход в систему, права суперадминистратора сети, прежде чем предоставить новой учетной записи эти …

Плагин WordPress для календаря встреч и событий до версии 2.4.10 не проверяет, имеет ли пользователь, редактирующий запись о клиенте или сотруднике, право изменять связанную с ним учетную запись WordPress, что …

Плагин WordPress для календаря встреч и событий до версии 9.8.1 не проверяет, действительно ли был принят платеж, прежде чем регистрировать бронирование как оплаченное, доверяя платежному шлюзу, указанному в общедоступном, неаутентифицированном …

Плагин WebTotem Backups WordPress до версии 1.0.1 не проверяет путь к файлу, предоставленный пользователем, не проверяет возможности пользователя, делающего запрос, и отбрасывает результат собственной проверки CSRF, позволяя любому аутентифицированному пользователю, …

Плагин WordPress CODE MONKEYS PROPOSALS до версии 1.0.1 не проверяет путь к файлу, предоставленный пользователем, перед удалением файла и не проверяет возможности пользователя, делающего запрос, позволяя любому аутентифицированному пользователю, например …

Плагин Frontegg SAML SSO WordPress до версии 1.0.1 не проверяет подпись или отправителя ответов аутентификации SAML перед установлением сеанса, позволяя неаутентифицированным злоумышленникам входить в систему как любой пользователь, включая администраторов, …

GitLab устранил проблему в GitLab EE, затрагивающую все версии с 18.3 до 19.1.8, с 19.2 до 19.2.6 и с 19.3 до 19.3.2, которая при определенных условиях могла позволить аутентифицированному пользователю …