База данных уязвимостей CVE

Плагин MasterStudy LMS WordPress Плагин WordPress до версии 3.7.46 не выполняет проверку авторизации перед возвратом данных о зачислении на курс и успеваемости каждого учащегося, что позволяет неаутентифицированным злоумышленникам раскрывать зарегистрированные …

Плагин MasterStudy LMS WordPress Плагин WordPress до версии 3.7.46 не проверяет должным образом авторизацию при получении данных о позициях заказа, позволяя любому аутентифицированному пользователю, включая подписчиков, читать записи о продажах …

Плагин Advanced Custom Fields: Extended WordPress до версии 0.9.2.7 не ограничивает роль, представленную через внешние пользовательские формы, ролями, которые фактически предлагает форма, а его защита от привилегированных ролей является неполной, …

Плагин CatalogX WordPress до версии 6.1.3 не очищает и не экранирует контент, который может хранить неаутентифицированный пользователь, прежде чем включать его в электронное письмо с уведомлением о запросе продукта, отправляемое …

Плагин SigmaForms Pro — AI Generated Forms для WordPress уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в функции delete_submission_files во всех версиях до 1.4.11 включительно. Это …

Плагин FormLayer WordPress до версии 1.0.9 не выполняет никакой проверки авторизации перед возвратом полной сохраненной конфигурации формы в ответ на ее общедоступный обработчик отправки, позволяя неаутентифицированным пользователям раскрывать адреса получателей …

Плагин RegistrationMagic WordPress до версии 6.0.9.9 не экранирует значение поля регистрационной формы перед его выводом в атрибут HTML на административной странице, что позволяет неаутентифицированным пользователям выполнять атаки с использованием хранимых …

Плагин Rank Math SEO WordPress до версии 1.0.277 не проверяет, принадлежит ли обновляемая строка метаданных объекту, для которого был авторизован пользователь, что позволяет пользователям с ролью «Автор» и выше перезаписывать …

Плагин Rank Math SEO WordPress до версии 1.0.277 не выполняет проверку возможностей при массовом обновлении метаданных целевых терминов таксономии и повторно использует предоставленный идентификатор объекта для разных типов объектов, позволяя …

Плагин Rank Math SEO WordPress до версии 1.0.277 не проверяет, разрешено ли запрашивающему пользователю читать конкретное сообщение, указанное в запросе, прежде чем возвращать его содержимое и метаданные SEO, что позволяет …