База данных уязвимостей CVE

Плагин WordPress для календаря встреч и событий до версии 2.4.9 не требует аутентификации или действующего токена запроса перед запуском цепочки действий после бронирования, что позволяет неаутентифицированному пользователю запускать уведомления о …

Плагин Photo Gallery от 10Web WordPress до версии 1.8.44 не экранирует два параметра запроса перед отражением их в значениях входных атрибутов на своих страницах администрирования (один на странице шорткода, один …

Расширенные настраиваемые поля: расширенный плагин WordPress до версии 0.9.2.7 не проверяет, имеет ли запрашивающая сторона право редактировать целевую учетную запись пользователя в действии обновления пользователя своего внешнего модуля Forms; он …

Плагин WordPress Ultimate Before After Image Slider & Gallery до версии 4.7.19 не может должным образом экранировать значение метки перед слайдером до того, как встроенный клиентский скрипт повторно внедрит его …

Плагин WordPress Ultimate Before After Image Slider & Gallery до версии 4.7.19 не может должным образом экранировать значение после метки ползунка до того, как встроенный клиентский скрипт повторно внедрит его …

Плагин «Календарь встреч и мероприятий — Amelia (Premium)» для WordPress уязвим к повышению привилегий в версиях 8.0–9.6.2. Это связано с недостаточной проверкой контролируемого злоумышленником параметра «тип» в конечной точке обновления …

Westermo WeOS 5.x, начиная с версии 5.24, позволяет внедрять команды ОС через определение носителя.

Oxford Nanopore MinKNOW до 24.06 для аутентификации использует исходный IP-адрес клиента.

Тема Divi для WordPress уязвима для хранимых межсайтовых сценариев через устаревший формат JSON функции динамического контента во всех версиях до 4.27.6 включительно. Это связано с двумя совокупными недостатками: (1) фильтр …

Baserow 2.3.3 содержит уязвимость внедрения SQL в функцию формулы index(). Аутентифицированный пользователь с низким уровнем привилегий, который может создавать или изменять поля формул, может предоставить недокументированный четвертый аргумент, который рассматривается …