База данных уязвимостей CVE

Плагин Ajax Load More WordPress до версии 8.0.1 не выполняет должным образом очистку и экранирование параметра перед его использованием в SQL-запросе, что позволяет неаутентифицированным злоумышленникам выполнять слепое внедрение SQL на …

Плагин YayPricing WordPress до версии 3.5.7 не выполняет проверки возможностей некоторых своих маршрутов REST API, полагаясь только на общий одноразовый номер, что позволяет любому аутентифицированному пользователю, например подписчику, перезаписать конфигурацию …

Плагин OTP для входа в систему с номером телефона, плагин WordPress для проверки OTP до версии 1.8.71 не ограничивает количество попыток проверки OTP и не аннулирует одноразовый код входа в …

Плагин zportals WordPress до версии 6.3.4 не проверяет должным образом загруженные файлы, доверяя типу контента, предоставленному клиентом, и сохраняет исходное расширение файла, что позволяет любому аутентифицированному пользователю (подписчику или выше) …

Плагин GeoDirectory WordPress до версии 2.8.110 не очищает и не экранирует настройку категории места перед выводом ее обратно на страницу администратора, позволяя пользователям с высокими привилегиями, таким как редакторы и …

Встроенный сервис PostgreSQL на мобильном устройстве страдает недостатками неправильной конфигурации и уязвимостями внедрения команд. Эта служба прослушивает определенный порт, работает с правами root и защищена слабыми учетными данными. База данных …

Плагин членства — плагин Kadence Memberships для WordPress (ранее Restrict Content) уязвим для отравления ссылкой для сброса пароля, что приводит к захвату учетной записи во всех версиях до 4.0.0 включительно. …

Плагин Football Pool для WordPress уязвим к отраженному межсайтовому скриптингу через параметр POST `shouttext` виджета Shoutbox во всех версиях до 2.13.4 включительно из-за недостаточной очистки ввода и экранирования вывода. Если …

Плагин Dokan для WordPress уязвим к повышению привилегий во всех версиях до 5.0.1 включительно. Это связано с отсутствием проверки авторизации в контроллере REST `CustomersController` (`includes/REST/CustomersController.php`), который перерегистрирует маршруты CRUD клиентов …

Плагин Cost Calculator Builder для WordPress уязвим для несанкционированного доступа к конфиденциальным данным из-за отсутствия проверки возможностей действия AJAX `cost-calculator-custom-export-run` (обработчик `CCBExportImport::export_calculators()`) во всех версиях до 3.6.17 включительно. Обработчик только …