База данных уязвимостей CVE

Плагин Breeze Cache WordPress до версии 2.5.13 не очищает значение, полученное из запроса, перед его использованием для построения путей к кэшируемым файлам, что позволяет неаутентифицированным злоумышленникам создавать файлы в произвольных …

Плагин Quiz and Survey Master (QSM) WordPress до версии 11.2.4 не проверяет авторизацию при возврате записей банка вопросов через один из своих маршрутов REST API, что позволяет пользователям с ролью …

SOY Gallery содержит уязвимость межсайтового скриптинга. Произвольный сценарий может быть выполнен в веб-браузере пользователя, который входит в систему.

SOY CMS содержит проблему с десериализацией ненадежных данных. Произвольный код может быть выполнен злоумышленником с привилегиями веб-сервера.

Календарь SOY содержит уязвимость межсайтового скриптинга. Произвольный сценарий может быть выполнен в веб-браузере пользователя, который входит в систему.

Плагин WordPress WCFM Marketplace до версии 3.8.2 неправильно проверяет, что лицо, запрашивающее возврат средств, является владельцем заказа, что позволяет неаутентифицированным пользователям создавать запросы на возврат средств для любого гостевого заказа …

Плагин WPMU DEV Dashboard для WordPress уязвим для обхода аутентификации во всех версиях до 5.0.1 включительно. Это происходит из-за противоречивой и неоднозначной конструкции сообщения HMAC между неаутентифицированными действиями AJAX `wdpsso_step1` …

Календарь SOY содержит уязвимость межсайтового скриптинга. Произвольный сценарий может быть выполнен в веб-браузере пользователя, который входит в систему.

Календарь бронирования встреч и событий — плагин Amelia для WordPress уязвим к хранимому межсайтовому скриптингу через поля имени клиента в версиях до 2.2 включительно. Это связано с обходом аутентификации, при …

Плагин wpForo Forum для WordPress уязвим к SQL-инъекциям через параметр «referer» во всех версиях до 2.4.17 включительно. Это происходит из-за недостаточного экранирования предоставленного пользователем параметра и недостаточной подготовки существующего запроса …