База данных уязвимостей CVE

Система онлайн-планирования и записи на прием — плагин Bookly для WordPress уязвим к хранимым межсайтовым сценариям через действие AJAX bookly_speed_up_update_addons во всех версиях до 27.7 включительно из-за недостаточной очистки входных …

Плагин Forminator Forms — контактная форма, форма оплаты и конструктор пользовательских форм для WordPress уязвим к небезопасной прямой ссылке на объект во всех версиях до 1.55.0.2 включительно через параметр «черновик» …

Плагин Infility Global для WordPress уязвим к сохраненным межсайтовым сценариям через конечную точку журнала /cf7_record во всех версиях до 2.15.21 включительно из-за недостаточной очистки ввода и экранирования вывода. Это позволяет …

Плагин The School Management – ​​Education & Learning ERP для WordPress уязвим к общему внедрению SQL через параметр «order[0][dir]» во всех версиях до 5.4 включительно из-за недостаточного экранирования предоставленного пользователем …

Плагин истории входов пользователей для WordPress уязвим к SQL-инъекциям через параметр «blog_id» во всех версиях до 2.1.7 включительно. Это происходит из-за недостаточного экранирования предоставленного пользователем параметра и недостаточной подготовки существующего …

Уязвимость была обнаружена в исходном коде Hospital Management System 1.0. Это влияет на неизвестную функцию файла /vieworder.php. Манипулирование аргументом delid приводит к внедрению sql. Атаку можно провести удаленно. Эксплойт был …

Плагин Extra Product Options Builder для WooCommerce WordPress до версии 1.2.176 не проверяет, имеет ли запрашивающая сторона право на загруженный клиентом файл перед его обслуживанием, что позволяет неаутентифицированным пользователям, получившим …

Плагин Visualizer WordPress до версии 4.0.7 не разрешает должным образом доступ к конфигурации своих диаграмм, что позволяет пользователям с ролью участника и выше читать полную конфигурацию любой диаграммы на сайте, …

Плагин WPvivid — Backup, Migration & Staging WordPress до версии 0.9.131 не очищает значение, полученное из неаутентифицированного запроса, перед использованием его для создания пути к файлу журнала, что позволяет злоумышленнику, …

Плагин CatFolders Document Gallery & PDF Library WordPress до версии 2.0.7 не имеет проверок авторизации в некоторых конечных точках REST API, что позволяет неаутентифицированным пользователям получать заголовок, тип, размер и …