База данных уязвимостей CVE

Плагин MPG WordPress до версии 4.1.8 не очищает и не экранирует параметр перед отражением его обратно в ответе, позволяя неаутентифицированным злоумышленникам выполнять отраженный межсайтовый сценарий против жертвы, которую побуждают отправить …

Плагин Realtyna Organic IDX + плагин WPL Real Estate WordPress до версии 5.3.0 не проверяет тип загружаемых файлов, а его функция загрузки файлов обеспечивается только API, который включен по умолчанию …

Плагин 微信二维码登陆 WordPress до версии 1.3 не проверяет должным образом запросы веб-перехватчика WeChat, поскольку его проверка подписи всегда проходит успешно, и он раскрывает сгенерированный код входа в ответ веб-перехватчика. Это …

Программа Simply Schedule Appointments уязвима для неаутентифицированных сохраненных межсайтовых сценариев во всех версиях до 1.6.12.2 включительно. Основной причиной является дефект упорядочения очистки: отображаемое содержимое уведомления декодируется обратно в живой HTML …

Плагин Events Calendar WordPress до версии 6.16.5.1 не выполняет проверку авторизации на одном из маршрутов REST API импорта агрегатора событий и пропускает проверку целостности для определенного значения статуса, позволяя неаутентифицированным …

Плагин Masteriyo LMS WordPress до версии 2.3.1 неправильно проверяет авторизацию при неаутентифицированном действии AJAX, используемом для очистки пользовательских сеансов, что позволяет неаутентифицированным злоумышленникам завершать активные сеансы (принудительный выход из системы) …

Плагин «Регистрация учетной записи с настраиваемыми полями для Woocommerce WordPress до версии 1.4» не препятствует записи его настраиваемых полей регистрации в метаключ возможностей пользователя на сайтах, которые используют неаутентифицированный префикс …

Плагин Document Gallery WordPress до версии 5.1.1 не выполняет должным образом очистку и экранирование ввода пользователя перед отражением его обратно в ответ на неаутентифицированное действие AJAX, что приводит к уязвимости …

Плагин Clover Payment Gateway от Zaytech для WooCommerce WordPress до версии 1.3.6 не проверяет, действительно ли одобренная внешняя платежная запись принадлежит выполняемому заказу WooCommerce, а также соответствие уплаченной суммы общей …

Плагин WordPress MemberGlut до версии 1.1.5 не проверяет роль, выбранную во время внешней регистрации, позволяя неаутентифицированным пользователям регистрировать учетную запись с произвольной ролью, включая роль администратора, что приводит к полной …