База данных уязвимостей CVE

Плагин YayPricing WordPress до версии 3.5.7 не выполняет проверку авторизации на маршруте REST, который сохраняет свои правила ценообразования, позволяя пользователям с ролью подписчика и выше хранить JavaScript, который выполняется в …

Плагин Zonify WordPress до версии 1.0.5 не выполняет никаких проверок возможностей или аутентификации перед возвратом сохраненного токена входа в учетную запись сайта, что позволяет неаутентифицированным злоумышленникам получить его и аутентифицироваться …

Плагин Sprout Invoices WordPress до версии 20.8.16 не выполняет проверку возможности или владельца перед тем, как разрешить перезапись частной заметки с помощью одного из своих действий AJAX, что позволяет любому …

Плагин Add User Autocomplete WordPress до версии 1.2 не выполняет никаких проверок возможностей или nonce перед созданием ожидающего приглашения на членство на сайте, содержащего роль, предоставленную вызывающим абонентом, что позволяет …

Плагин WordPress WP Highlight Box до версии 1.0 не экранирует некоторые атрибуты шорткода перед их выводом на страницу, где встроен шорткод, что может позволить пользователям с ролью участника и выше …

Плагин WP Component WordPress до версии 2.2.4 не имеет каких-либо возможностей или проверок nonce для одного из действий, которые он делает доступными для неаутентифицированных пользователей, и он берет как имя …

Загрузка изображений WP в плагин WordPress piclect до версии 1.0 не проверяет имя или тип загружаемых файлов перед их записью в общедоступный каталог, что позволяет неаутентифицированным злоумышленникам загружать произвольные файлы …

Плагин wpstorecart WordPress до версии 5.0.7 не предотвращает прямой, неаутентифицированный доступ к связанному дополнению, которое десериализует вводимые пользователем данные без ограничения разрешенных классов, позволяя неаутентифицированным злоумышленникам внедрять произвольные объекты PHP, …

Плагин WordPress для поиска обложек альбомов до версии 0.7.0 не выполняет должным образом очистку и экранирование параметра перед его использованием в SQL-запросе, что позволяет неаутентифицированным пользователям выполнять SQL-инъекции.

Плагин BEAR WordPress до версии 1.2.2 не выполняет проверки владения несколькими обработчиками, которые возвращают данные о продукте по идентификатору, предоставленному пользователем, что позволяет пользователям, которые ограничены своими собственными продуктами, читать …