База данных уязвимостей CVE

Плагин JetStyleManager для Gutenberg WordPress до версии 1.3.9 не имеет CSRF-защиты для некоторых действий AJAX, что позволяет злоумышленникам заставить вошедшего в систему пользователя с возможностью edit_posts (Contributor и выше) удалять …

Плагин WC Vendors WordPress до версии 2.7.2.1 не проверяет право собственности или тип объекта идентификаторов, предоставленных пользователем, при сохранении вариантов продукта, позволяя аутентифицированным пользователям с ролью поставщика изменять варианты продукта, …

Плагин WC Vendors WordPress до версии 2.7.2.1 не проверяет, что поставщик, отправляющий изменение статуса отгрузки внешнего заказа, владеет указанным заказом, что позволяет любому проверенному поставщику пометить заказ другого поставщика как …

Плагин WC Vendors WordPress до версии 2.7.2.1 не имеет CSRF-защиты для некоторых внешних действий по статусу доставки заказа, что может позволить злоумышленникам заставить вошедшего в систему поставщика изменить статус доставки …

Плагин MasterStudy LMS WordPress Плагин WordPress до версии 3.7.46 не выполняет проверку авторизации перед возвратом статистики обучения учащегося, позволяя неаутентифицированным злоумышленникам раскрывать количество курсов, баллы, сертификаты, тесты и итоговые результаты …

Плагин WordPress MasterStudy LMS WordPress до версии 3.7.46 не проверяет должным образом право собственности на объект учебной программы перед тем, как действовать над ним, что позволяет прошедшим проверку подлинности пользователям …

Плагин WordPress MasterStudy LMS до версии 3.7.46 не ограничивает доступ к маршруту REST, в котором перечислены авторские курсы, и не фильтрует этот список по статусу публикации, позволяя неаутентифицированным пользователям читать …

Плагин MasterStudy LMS WordPress Плагин WordPress до версии 3.7.46 не проверяет должным образом право собственности на идентификаторы вопросов теста, позволяя пользователям с доступом преподавателя читать вопросы теста других преподавателей, включая …

Плагин MasterStudy LMS WordPress Плагин WordPress до версии 3.7.46 не выполняет проверку авторизации перед возвратом данных о зачислении на курс и успеваемости каждого учащегося, что позволяет неаутентифицированным злоумышленникам раскрывать зарегистрированные …

Плагин MasterStudy LMS WordPress Плагин WordPress до версии 3.7.46 не проверяет должным образом авторизацию при получении данных о позициях заказа, позволяя любому аутентифицированному пользователю, включая подписчиков, читать записи о продажах …