База данных уязвимостей CVE

Плагин ProSolution WP Client для WordPress уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в функции proSol_fileDeleteProcess во всех версиях до 2.0.8 включительно. Это позволяет неаутентифицированным злоумышленникам …

Плагин Query Wrangler для WordPress уязвим к удаленному выполнению кода во всех версиях до 1.5.57 включительно через параметр параметра «options». Это связано с отсутствием проверки возможностей и проверки nonce в …

Календарь бронирования встреч — плагин простого планирования встреч для WordPress уязвим к небезопасной прямой ссылке на объект во всех версиях до 1.6.12.10 включительно через ssa_past_appointments из-за отсутствия проверки на ключе, …

Everest Forms — контактная форма, форма оплаты, викторина, опрос и конструктор пользовательских форм с плагином AI для WordPress уязвимы для обхода авторизации во всех версиях до 3.5.2 включительно. Это связано …

Плагин Bookly для WordPress уязвим к небезопасной прямой ссылке на объект в версиях до 27.7 включительно через методaption() API Mobile Staff Cabinet (resource=appointment, action=bookly_mobile_staff_cabinet) в frontend/modules/mobile_staff_cabinet/api/handlers/Handler1_0.php. Это происходит из-за того, …

Плагин Gravity Booster — Styles & Layouts for Gravity Forms для WordPress уязвим к хранимым межсайтовым сценариям через настройки администратора во всех версиях до 5.26 включительно из-за недостаточной очистки ввода …

The Quiz and Survey Master (QSM) — плагин Easy Quiz and Survey Maker для WordPress уязвим к хранимым межсайтовым сценариям через параметр «question_title» во всех версиях до 11.2.1 включительно из-за …

PPWP – защита WordPress паролем | Самый популярный плагин паролей №1 для WordPress уязвим к небезопасной прямой ссылке на объект во всех версиях до 1.9.20 включительно через действие AJAX ppw_free_set_password …

Плагин Admin Custom Login для WordPress уязвим к сохраненным межсайтовым сценариям через настройки администратора во всех версиях до 3.6.4 включительно из-за недостаточной очистки ввода и экранирования вывода. Это позволяет злоумышленникам, …

В Dolibarr до 23.0.3 обнаружена уязвимость безопасности. Затронута неизвестная функция файла htdocs/user/card.php компонента «Клонирование пользователей». Манипулирование идентификатором аргумента приводит к внедрению ldap. Атаку можно запустить удаленно. Эксплойт был опубликован и …