База данных уязвимостей CVE

Плагин FiboSearch WordPress до версии 1.34.1 не исключает последовательно продукты, защищенные паролем, из своих неаутентифицированных конечных точек AJAX, позволяя неаутентифицированным пользователям раскрывать и перечислять продукты, защищенные паролем, и их метаданные …

Плагин Post Grid, Slider & Carousel Ultimate WordPress до версии 1.8.1 не очищает и не экранирует одну из своих настроек пользовательского типа записи перед выводом ее в атрибуте HTML на …

Плагин Tutor LMS WordPress до версии 4.0.6 не обеспечивает проверку принадлежности каждого объекта для типа контента курса, что позволяет любому пользователю с ролью инструктора читать содержимое частных курсов, принадлежащих другим …

AutomatorWP — плагин Automator для автоматизации без кода, веб-перехватчиков и пользовательских интеграций в WordPress. Плагин для WordPress уязвим для обхода авторизации во всех версиях до 5.8.4 включительно. Это связано с …

AutomatorWP — плагин Automator для автоматизации без кода, веб-перехватчиков и пользовательских интеграций в WordPress. Плагин для WordPress уязвим для обхода авторизации во всех версиях до 5.8.4 включительно. Это связано с …

Плагин Themify Builder для WordPress уязвим для обхода авторизации во всех версиях до 7.8.0 включительно. Это связано с тем, что плагин не проверяет должным образом право пользователя на выполнение действия. …

Плагин WPeMatico RSS Feed Fetcher для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки возможностей функции wpematico_import_settings во всех версиях до 2.8.24 включительно. …

Версии Tie::Hash::Regex до 2.0.0 для Perl будут вызывать исключение для неразбираемых ключей поиска. Методы FETCH, EXISTS и DELETE выдают исключение при использовании неверных регулярных выражений. Каждый метод возвращается к регулярному …

OliveTin предоставляет доступ к предопределенным командам оболочки из веб-интерфейса. Функция filterToDefinedArgumentsOnly в исполнителе предназначена для отбрасывания любых аргументов, которые явно не определены в конфигурации действия. Однако перед фиксацией ebffd9f040f791208aee1db2e5a8aecd1e3e603d особый …

WeeChat (Wee Enhanced Environment for Chat) — бесплатный клиент чата. В версиях с 0.3.1 по 4.9.0 ретрансляционная аутентификация WeeChat использует функции сравнения строк с непостоянным временем (weechat_strcasecmp и strcmp) для …