База данных уязвимостей CVE

Плагин Brizy WordPress до версии 2.8.19 не проверяет должным образом авторизацию изменяемого объекта перед обновлением мета-типа шаблона, проверяя параметр запроса, который отличается от того, который используется в операции записи, что …

Плагин Brizy WordPress до версии 2.8.19 не очищает и не экранирует координаты фокусной точки избранного изображения, отправленные с помощью одного из своих действий AJAX, перед сохранением их и последующим отображением …

Плагин Brizy WordPress до версии 2.8.19 не ограничивает должным образом тех, кто может изменять глобальные проектные данные сайта, и не очищает часть этих данных перед их выводом, позволяя аутентифицированным пользователям …

Плагин Contest Gallery WordPress до версии 30.0.7 не выполняет никаких функций или проверок nonce в одном из своих обработчиков, позволяя любому аутентифицированному пользователю вплоть до подписчика читать всю сохраненную историю …

Плагин WordPress miniOrange 2FA до версии 6.2.7 не ограничивает тех, кто может инициировать отправку OTP конфигурации второго фактора, а также не привязывает получателя OTP к собственному адресу регистрирующегося пользователя, что …

Плагин Easy Integration for Dropbox WordPress до версии 2.2.0 не выполняет проверки авторизации для некоторых своих действий AJAX по управлению файлами, которые он также регистрирует для неаутентифицированных пользователей, что позволяет …

Плагин Nested Pages WordPress до версии 3.2.15 неправильно экранирует заголовки сообщений перед их выводом в HTML-атрибуты на экране административного списка, позволяя пользователям с ролью редактора (или участника/автора, когда плагин Nested …

Плагин Visualizer WordPress до версии 4.0.6 не ограничивает URL-адрес, предоставленный пользователем, безопасными диапазонами адресов перед его получением на стороне сервера, что позволяет пользователям с доступом на уровне участника и выше …

База данных для контактной формы 7, WPforms, Elementor form Плагин WordPress до версии 1.5.5 не выполняет должным образом очистку и экранирование параметра перед его использованием в операторе SQL, что приводит …

Плагин Paid Membership Subscriptions WordPress до версии 3.0.8 не проверяет, принадлежит ли подписка, изменяемая посредством проверки изменения подписки, текущему пользователю, что позволяет любому аутентифицированному пользователю с доступом на уровне подписчика …