CVE-2026-32371
5,3 MEDIUM 5,3Уязвимость отсутствия авторизации в raratheme Elegant Pink Elegant-pink позволяет использовать неправильно настроенные уровни безопасности контроля доступа. Эта проблема затрагивает Elegant Pink: от н/д до <= 1.3.3.
Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Уязвимость отсутствия авторизации в raratheme Elegant Pink Elegant-pink позволяет использовать неправильно настроенные уровни безопасности контроля доступа. Эта проблема затрагивает Elegant Pink: от н/д до <= 1.3.3.
Уязвимость отсутствия авторизации в влиятельном влиятельном лице raratheme позволяет использовать неправильно настроенные уровни безопасности контроля доступа. Эта проблема затрагивает влиятельного лица: от н/д до <= 1.1.7.
Неправильный контроль имени файла для оператора Include/Require в программе PHP («Удаленное включение файла PHP») в RadiusTheme Medilink-Core medilink-core позволяет включать локальный файл PHP. Эта проблема затрагивает Medilink-Core: от н/д до …
Неправильная нейтрализация специальных элементов, используемых в SQL-команде («SQL-инъекция»), уязвимость в delphiknight Geo to Lat geo-to-lat допускает слепую SQL-инъекцию. Эта проблема затрагивает Geo to Lat: от н/д до <= 1.0.19.
Уязвимость неправильного контроля генерации кода («внедрение кода») в модальном диалоге Янника Лефевра modal-dialog допускает удаленное включение кода. Эта проблема затрагивает модальный диалог: от н/д до <= 3.5.16.
Неправильная нейтрализация специальных элементов, используемых в SQL-команде («SQL-инъекция»), уязвимость в robfelty. Сворачивающиеся категории коллапсинг-категорий допускают слепую SQL-инъекцию. Эта проблема затрагивает сворачивающиеся категории: от н/д до <= 3.0.9.
Неправильная нейтрализация специальных элементов, используемых в SQL-команде («SQL-инъекция»), уязвимость в robfelty. Collapsing Archivescollapsing-archives допускает слепую SQL-инъекцию. Эта проблема затрагивает свертывание архивов: от н/д до <= 3.0.7.
Неправильный контроль имени файла для оператора Include/Require в программе PHP («Удаленное включение файла PHP») в redqteam Турбо-менеджер Turbo Manager позволяет включать локальный файл PHP. Эта проблема затрагивает Turbo Manager: от …
Уязвимость отсутствия авторизации в Funlus Oy WPLifeCycle free-php-version-info позволяет использовать неправильно настроенные уровни безопасности контроля доступа. Эта проблема затрагивает WPLifeCycle: от n/a до <= 3.3.1.
Отсутствие уязвимости авторизации на сайте Activity-log.com. Полностью автоматический мониторинг времени сеансов WP. Activitytime позволяет использовать неправильно настроенные уровни безопасности контроля доступа. Эта проблема затрагивает полностью автоматический мониторинг времени сеансов WP: …