База данных уязвимостей CVE

Плагин WordPress Simple JWT Login до версии 3.6.8 не проверяет аудиторию токенов идентификации Google, которые он принимает, позволяя неаутентифицированным пользователям аутентифицироваться как любой пользователь, чей адрес электронной почты содержит такой …

Плагин Masteriyo LMS WordPress до версии 2.3.3 не очищает и не экранирует поле теста перед его выводом обратно на страницу, а также предоставляет своей роли инструктора возможность хранить нефильтрованный HTML, …

Плагин WordPress Premium Packages до версии 7.0.7 не проверяет запрос на вывод средств по фактическому заработанному балансу запрашивающего пользователя, позволяя любому аутентифицированному пользователю, включая подписчика, у которого вообще нет продаж, …

Плагин ECS WordPress до версии 4.3.10 не выполняет проверки владения или статуса публикации, когда один из его источников данных динамического повторителя считывает значения настраиваемых полей из идентификатора сообщения, предоставленного пользователем, …

Плагин WordPress WP Directory Kit до версии 1.5.7 не очищает и не экранирует параметр перед его использованием в операторе SQL, что позволяет администраторам выполнять атаки с помощью SQL-инъекций. При многосайтовой …

Плагин SureDash — Community, Courses & Member Dashboard для WordPress уязвим к хранимым межсайтовым сценариям через атрибут блока/короткого кода «draweropenverposition» во всех версиях до 1.10.3 включительно из-за недостаточной очистки ввода …

Плагин Solace Extra для WordPress уязвим к несанкционированному изменению и потере данных из-за отсутствия проверки возможностей функции import_zip() в версиях до 1.6.0 включительно. Обработчик зарегистрирован как в wp_ajax_action-import-zip, так и …

Плагин Slider Hero для WordPress уязвим к SQL-инъекции второго порядка в версиях до 9.1.7 включительно через функцию qcld_sliderhero_duulate(). Данные слайда (описание, заголовок, btn, btn2, image_link, custom и т. д.) безопасно …

Плагин WCPOS — точка продаж (POS) для плагина WooCommerce для WordPress уязвим к внедрению кода через «термальный» механизм шаблонов во всех версиях до 1.9.14 включительно из-за того, что Receipt_Renderer_Factory отправляет …

Плагин WordPress All-in-One WP Migration and Backup до версии 7.108 не ограничивает возможности импорта миграции сетевыми администраторами при многосайтовых установках, позволяя администратору одного дочернего сайта выполнять произвольный код PHP по …