База данных уязвимостей CVE

В приложении Miraikan Assist существует уязвимость межсайтового выполнения сценариев. Если эта уязвимость будет использована, произвольный сценарий может быть выполнен в компоненте браузера (WebView), запущенном на уязвимом продукте, что приведет к …

Отсутствие аутентификации из-за уязвимости критической функции в IKAS Technology Inc. Rush позволяет подделать источник данных. Эта проблема затрагивает Rush: до 21082026.

Уязвимость выполнения после перенаправления (EAR) в веб-панели администратора FuyaWeb Internet and Informatics Services ArchitectPanel позволяет обойти аутентификацию. Эта проблема затрагивает веб-панель администратора ArchitectPanel: до 28072026.

Плагин AI Engine WordPress до версии 3.6.1 не проверяет, имеет ли запрашивающий пользователь право действовать с целевой учетной записью перед выполнением операций по управлению привилегированными пользователями, что позволяет пользователям с …

Плагин Duplication Post WordPress до версии 1.5.6 не проверяет возможности пользователя перед возвратом данных о публикации, позволяя пользователям с делегированной ролью читать контент, метаданные и пароли сообщений, к которым им …

Плагин Duplication Post WordPress до версии 1.5.6 не проверяет, может ли пользователь прочитать содержимое сообщения перед его дублированием, что позволяет пользователям с делегированной ролью повторно публиковать сообщение другого пользователя, защищенное …

Плагин Drag and Drop Multiple File Upload для Contact Form 7 WordPress до версии 1.3.9.9 не проверяет окончательное имя загруженного файла после удаления из него символов, что позволяет неаутентифицированным пользователям …

Плагин Tamara Checkout WordPress до версии 1.9.9.20 не проверяет ключ заказа, одноразовый номер или какие-либо возможности в своих общедоступных URL-адресах возврата/отмены платежа, изменяя статус заказа WooCommerce исключительно на основе числового …

Плагин WordPress Media Library Assistant до версии 3.40 не проверяет параметр поиска перед объединением его в SQL-запрос в одном из своих обработчиков запросов медиа-библиотеки, что позволяет пользователям с ролью автора …

Плагин Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress до версии 5.0.14 не сверяет сумму платежа, предоставленную клиентом, с фактическим непогашенным балансом поставщика при записи платежа при обратном снятии средств, …