База данных уязвимостей CVE

Универсальная видеогалерея регистрирует общедоступный, неаутентифицированный обработчик загрузки файлов, запускаемый `?vdl=<post_id>` для любого поста `aiovg_videos` (`public/video.php`, `AIOVG_Public_Video::download_video()`), который считывает метазначение `mp4` поста и передает ответ этого URL-адреса обратно отправителю запроса.

Плагин Advanced Classifieds & Directory Pro для WordPress Advanced Classifieds & Directory Pro до версии 3.4.3 (<= 3.4.2) уязвим для неаутентифицированного раскрытия конфиденциальной информации через действие AJAX `acadp_public_custom_fields_listings`.

Плагин ProSolution WP Client WordPress до версии 2.0.6 не очищает и не экранирует параметр перед его использованием в операторе SQL, доступном неаутентифицированным посетителям, что приводит к слепому внедрению SQL.

Плагин ProSolution WP Client WordPress до версии 2.0.9 не очищает значение файла cookie перед его использованием в SQL-запросах и обрабатывает этот файл cookie при каждом запросе без какой-либо аутентификации или …

Плагин Block User Account WordPress до версии 2.0.1 не применяет блокировку своей учетной записи на каждом пути аутентификации, позволяя заблокированному пользователю, у которого есть пароль приложения, созданный до блокировки, сохранить …

Плагин Contact Form to Any API WordPress до версии 3.0.7 не использует случайное имя файла при копировании файлов, загруженных через контактные формы, в общедоступный каталог, что позволяет неаутентифицированным злоумышленникам перебирать …

Плагин RSS Aggregator от Feedzy WordPress до версии 5.2.6 не проверяет, что запрашивающий пользователь владеет или ему разрешено редактировать задание импорта, указанное в запросе, позволяя пользователям с доступом на уровне …

Плагин CheckView WordPress до версии 2.3.2 не ограничивает свой фильтр аутентификации REST API своими собственными маршрутами и безоговорочно отбрасывает ошибку аутентификации, возникающую для любого запроса, URI которого просто содержит строку …

Плагин WordPress для системы управления библиотекой до версии 3.6.7 не очищает и не экранирует введенный пользователем параметр перед его использованием в операторе SQL, что позволяет пользователям с ролью ниже подписчика …

Плагин WordPress для форм входа и регистрации до версии 4.0.2 не проверяет, исходит ли запрос на сброс пароля от владельца учетной записи, и не корректирует должным образом адрес, возвращаемый в …