Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Версии Zohocorp ManageEngine Password Manager Pro до 13235, версии PAM360 до 8561 и версии Access Manager Plus до 4405 уязвимы к уязвимости внедрения SQL-кода с проверкой подлинности.
Плагин Easy Waveform Player для WordPress уязвим к сохраненным межсайтовым сценариям через функцию shortcode_easywaveformplayer() во всех версиях до 1.2.2 включительно из-за недостаточной очистки ввода и экранирования вывода. Это позволяет злоумышленникам, …
Уязвимость неправильной нейтрализации ввода во время создания веб-страницы («межсайтовый скриптинг») в Marcus Login With Ajax делает возможным отраженный XSS. Эта проблема затрагивает вход в систему с помощью Ajax: от н/д …
Тема Divi для WordPress уязвима к хранимому межсайтовому скриптингу через параметр redirect_url короткого кода et_pb_contact_form во всех версиях до 4.27.6 включительно. Это связано с тем, что атрибут redirect_url очищается с …
Плагин OAuth Single Sign On WordPress до версии 7.0.1 не проверяет подтверждение личности, возвращаемое его потоком единого входа в Steam, что позволяет неаутентифицированным злоумышленникам входить в систему как произвольный пользователь, …
Плагин WPvivid — Backup, Migration & Staging WordPress до версии 0.9.133 не очищает предоставленный пользователем список идентификаторов перед его использованием в SQL-запросе, что позволяет администраторам выполнять атаки с помощью SQL-инъекций.
Плагин Simple Ajax Chat WordPress до версии 20260827 не экранирует содержимое сообщения чата перед его отображением, позволяя неаутентифицированным пользователям вставлять произвольные HTML-атрибуты на страницу и запускать сценарии в браузере любого, …
Плагин FAQ Builder AYS WordPress до версии 1.8.5 не очищает и не экранирует контент, отправленный неаутентифицированными посетителями, перед его сохранением и выводом на страницу области администрирования, а применяемое экранирование отменяется …
Плагин My Login WordPress до версии 7.2.0 не применяет настройки регистрации в сети при обработке регистрации на сайте при многосайтовых установках, позволяя пользователям с учетной записью подписчика и неаутентифицированным пользователям …
Плагин JetStyleManager для Gutenberg WordPress до версии 1.3.9 не имеет CSRF-защиты для некоторых действий AJAX, что позволяет злоумышленникам заставить вошедшего в систему пользователя с возможностью edit_posts (Contributor и выше) удалять …