База данных уязвимостей CVE

Плагин WP Crowdfunding WordPress до версии 2.2.1 не проверяет возможность отправки кампании ни в одном из своих действий AJAX, позволяя любым аутентифицированным пользователям, таким как подписчики, создавать сообщения кампании краудфандинга, …

Плагин WP Crowdfunding WordPress до версии 2.2.1 не проверяет право собственности на заказ перед возвратом деталей заказа, что позволяет любым аутентифицированным пользователям, таким как подписчики, читать личные данные любого заказа …

Плагин WP Crowdfunding WordPress до версии 2.2.1 не проверяет право собственности на кампанию, прежде чем разрешить изменение ее истории обновлений и отправку уведомления по электронной почте его сторонникам, что позволяет …

Плагин KiviCare WordPress до версии 4.5.2 не выполняет должным образом очистку и экранирование введенных пользователем параметров перед их использованием в SQL-запросе, что позволяет аутентифицированным пользователям с ролью уровня персонала клиники …

Плагин KiviCare WordPress до версии 4.5.2 не проверяет, что запрашивающий пользователь владеет записями, к которым осуществляется доступ, позволяя прошедшим проверку подлинности пользователям на уровне пациента читать счета, счета-фактуры и сведения …

Плагин Eventin WordPress до версии 4.1.20 не ограничивает должным образом доступ к отдельным записям заказов, позволяя пользователям с доступом на уровне участника и выше читать данные заказов других клиентов, включая …

Плагин Eventin WordPress до версии 4.1.20 не выполняет проверку авторизации в своем обработчике регистрации в списке ожидания, позволяя неаутентифицированным пользователям создавать учетные записи пользователей WordPress для произвольных адресов электронной почты …

Плагин Eventin WordPress до версии 4.1.20 не ограничивает должным образом доступ к сохраненным записям клиентов, позволяя пользователям с доступом на уровне участника и выше читать личные данные других клиентов, такие …

Плагин LearnPress WordPress до версии 4.4.4 не проверяет, зарегистрирован ли пользователь на курс, перед обработкой запросов ИИ-помощника на содержание урока этого курса, что позволяет любому аутентифицированному пользователю, например подписчику, получать …

Velociraptor позволяет планировать новые коллекции с помощью запросов VQL в блокнотах. Чтобы пользователь мог запланировать новую коллекцию, ему требуется разрешение COLLECT_CLIENT. Однако это не применяется, когда пользователь может выполнить запрос …