База данных уязвимостей CVE

Плагин WP Photo Album Plus WordPress до версии 9.2.09.002 не проверяет, разрешено ли текущему пользователю загружать файлы в целевой альбом при обработке внешней загрузки, что позволяет любому аутентифицированному пользователю, например …

Плагин WPC Admin Columns WordPress до версии 2.3.4 не имеет проверок авторизации ни в одном из своих действий AJAX, что позволяет пользователям с ролью ниже подписчика читать произвольные метаданные пользователей, …

Плагин Ezoic WordPress до версии 2.23.1 не ограничивает должным образом доступ к некоторым функциям экспорта контента, позволяя неаутентифицированным злоумышленникам инициировать экспорт базы данных сайта на стороне сервера, включая хэши паролей …

Плагин WordPress WP Directory Kit до версии 1.5.6 не очищает и не экранирует параметр перед его использованием в операторе SQL, что приводит к внедрению SQL, которое может быть использовано неаутентифицированными …

Плагин WooCommerce Subscriptions WordPress до версии 9.1.0 не проверяет вводимые пользователем данные перед их десериализацией в магазинах с включенным высокопроизводительным хранилищем заказов, что приводит к проблеме внедрения PHP-объектов, из-за которой …

Плагин Events Manager WordPress до версии 7.4.1 не обеспечивает должным образом сопоставление возможностей, отбрасывая решения по контролю доступа, которые WordPress уже принял для несвязанных привилегированных действий, что позволяет неаутентифицированным пользователям …

Плагин WordPress WP Directory Kit до версии 1.5.6 не очищает и не экранирует параметр перед его использованием в операторе SQL с помощью одного из аутентифицированных действий AJAX, в котором отсутствует …

Плагин Events Manager WordPress до версии 7.4.1 не очищает и не экранирует контролируемое пользователем значение перед его использованием в операторе SQL, что позволяет пользователям с учетной записью подписчика и выше …

Плагин WP Photo Album Plus WordPress до версии 9.2.07.002 не выполняет никаких проверок возможностей или одноразовых значений для одного из своих общедоступных действий конечной точки и создает имя параметра на …

Плагин WP Photo Album Plus WordPress до версии 9.2.07.002 не проверяет контролируемое клиентом значение, используемое для построения пути к файлу в одном из действий общедоступной конечной точки, и не выполняет …