База данных уязвимостей CVE

CWE-522 Существует уязвимость недостаточно защищенных учетных данных, которая может привести к обходу аутентификации и несанкционированному изменению учетных данных, что потенциально может привести к компрометации управляемых устройств, когда локальный привилегированный злоумышленник …

CWE-787 Существует уязвимость записи за пределами границ, которая может привести к потере данных или потенциальному риску выполнения произвольного кода при импорте вредоносного файла CGF в определение IGSS.

CWE-754: Неправильная проверка на наличие уязвимости в необычных или исключительных условиях, которая может привести к выполнению произвольного кода, отказу в обслуживании и потере конфиденциальности и целостности при обмене данными по …

Плагин Extra Checkout Options (дополнение для дополнительных опций продукта и надстроек для WooCommerce) для WordPress уязвим к произвольной загрузке файлов во всех версиях до 2.3.2 включительно. Это связано с отсутствием …

Плагин Booking System Trafft для WordPress уязвим к хранимому межсайтовому сценарию через настройку bookingWebsiteUrl во всех версиях до 1.0.17 включительно из-за отсутствия проверки возможности действия AJAX `set_options`, когда плагин работает …

Плагин WPC Badge Management for WooCommerce для WordPress уязвим к хранимым межсайтовым сценариям через атрибут text короткого кода wpcbm_best_seller во всех версиях до 3.1.6 включительно из-за недостаточной очистки ввода и …

Плагин WP CTA для WordPress уязвим к подделке запросов на стороне сервера через параметр «sticky_s_media» в импортированных файлах JSON во всех версиях до 2.1.2 включительно. Это связано с тем, что …

Расширение Joomla — aimy-extensions.com — RCE через внедрение объектов PHP в Aimy Form Guard без капчи 18.0 — 20.0 — Подделанное поле clfgd позволяет внедрять возражения PHP и, тем самым, …

Плагин MasterStudy LMS WordPress — плагин для онлайн-курсов и образования для WordPress уязвим к небезопасной прямой ссылке на объект во всех версиях до 3.7.14 включительно. Это связано с тем, что …

GNU Bison неправильно обрабатывает пути вывода, определенные грамматикой. Директивы грамматики, такие как %output и %header, позволяют указывать пути к файлам, которые принимаются без ограничений, и переопределяют параметры вывода, предоставленные вызывающей …