База данных уязвимостей CVE

Плагин Duplication Post WordPress до версии 1.5.6 не проверяет, может ли пользователь прочитать содержимое сообщения перед его дублированием, что позволяет пользователям с делегированной ролью повторно публиковать сообщение другого пользователя, защищенное …

Плагин Drag and Drop Multiple File Upload для Contact Form 7 WordPress до версии 1.3.9.9 не проверяет окончательное имя загруженного файла после удаления из него символов, что позволяет неаутентифицированным пользователям …

Плагин Tamara Checkout WordPress до версии 1.9.9.20 не проверяет ключ заказа, одноразовый номер или какие-либо возможности в своих общедоступных URL-адресах возврата/отмены платежа, изменяя статус заказа WooCommerce исключительно на основе числового …

Плагин WordPress Media Library Assistant до версии 3.40 не проверяет параметр поиска перед объединением его в SQL-запрос в одном из своих обработчиков запросов медиа-библиотеки, что позволяет пользователям с ролью автора …

Плагин Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress до версии 5.0.14 не сверяет сумму платежа, предоставленную клиентом, с фактическим непогашенным балансом поставщика при записи платежа при обратном снятии средств, …

Плагин Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress до версии 5.0.14 неправильно проверяет возможности пользователя на некоторых маршрутах REST API администратора, проверяя только возможности управления WooCommerce вместо Dokan: AI …

Плагин Dokan: AI Powered WooCommerce Multivendor Marketplace WordPress до версии 5.0.14 не ограничивает доступ к конфигурации комиссий для каждого поставщика, возвращаемой одной из его неаутентифицированных конечных точек REST магазина, позволяя …

Бесплатный плагин WordPress Link Whisper до версии 0.9.7 не выполняет должным образом очистку и экранирование параметра перед его использованием в SQL-запросе, что позволяет аутентифицированным пользователям с ролью редактора или выше …

Плагин Drag and Drop Multiple File Upload для Contact Form 7 WordPress до версии 1.3.9.9 не изменяет одну из своих настроек перед использованием ее в качестве имени HTML-тега во внешнем …

Надстройка WordPress NewPath WildApricotPress до версии 1.0.0 не обеспечивает конфиденциальность полей только для участников на неаутентифицированном маршруте REST, позволяя анонимным посетителям читать адреса электронной почты и номера телефонов участников, которые …