База данных уязвимостей CVE

Плагин Royal Elementor Addons для WordPress уязвим к подделке запросов на стороне сервера в версиях до 1.7.1064 включительно через настройку виджета «webhook_url» виджета Form Builder. Метод render() виджета сохраняет URL-адрес, …

Плагин Kubio AI Page Builder для WordPress уязвим для обхода авторизации во всех версиях до 2.8.5 включительно. Это связано с тем, что плагин не проверяет должным образом право пользователя на …

Плагин Podlove Podcast Publisher для WordPress уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в функции create_link_item во всех версиях до 4.5.3 включительно. Это позволяет аутентифицированным злоумышленникам …

Плагин ProSolution WP Client для WordPress уязвим для произвольной загрузки файлов во всех версиях до 2.0.10 включительно через функцию proSol_handleFileUpload. Это происходит из-за отсутствия проверки имени файла заголовка Content-Disposition, контролируемого …

Плагин Fullscreen Galleria для WordPress уязвим к общему внедрению SQL через атрибут href в содержимом публикации во всех версиях до 1.6.12 включительно из-за недостаточного экранирования предоставленного пользователем параметра и недостаточной …

Quiz and Survey Master (QSM) — плагин Easy Quiz and Survey Maker для WordPress уязвим для общего SQL-инъекции с помощью опции Quiz «randon_category» во всех версиях до 11.2.1 включительно из-за …

Плагин Serious Slider для WordPress уязвим к сохраненным межсайтовым сценариям через атрибут шорткода «theme» во всех версиях до 1.4.0 включительно из-за недостаточной очистки ввода и экранирования вывода. Это позволяет злоумышленникам, …

Плагин NEX-Forms — Ultimate Forms Plugin for WordPress для WordPress уязвим к общему внедрению SQL через параметр «additional_params» во всех версиях до 9.2.4 включительно из-за недостаточного экранирования предоставленного пользователем параметра …

Плагин WC Product Table Lite для WordPress уязвим к внедрению CSS в версиях до 5.6.0 включительно через атрибут короткого кода «laptop_scroll_offset», предоставляемый через неаутентифицированный обработчик AJAX wcpt_ajax(). Обработчик зарегистрирован для …

Плагин Loco Translate для WordPress уязвим к сохраненным межсайтовым сценариям через извлеченные комментарии из файла PO во всех версиях до 2.8.7 включительно из-за недостаточной очистки ввода и экранирования вывода. Это …