База данных уязвимостей CVE

Атака типа «отказ в обслуживании» без аутентификации в версиях Really Simple SSL <= 9.8.0.

Редактор подделки запросов на стороне сервера (SSRF) в средстве проверки неработающих ссылок <= версий 2.4.14.

Неаутентифицированные небезопасные прямые ссылки на объекты (IDOR) в разрешениях PublishPress <= версий 4.8.3.

Подделка межсайтового запроса без аутентификации (CSRF) в версиях Mang Board WP <= 2.3.8.

Подделка межсайтовых запросов без аутентификации (CSRF) в версиях Simply Schedule Appointments <= 1.6.12.23.

Неаутентифицированный сломанный контроль доступа в подарочных картах Ultimate для версий WooCommerce <= 3.2.9.

Подделка межсайтового запроса без аутентификации (CSRF) в журнале активности версий <= 2.13.1.

Уязвимость отсутствия авторизации в засекреченном списке Мамунура Рашида позволяет получить доступ к функциональности, не ограниченной должным образом ACL. Эта проблема затрагивает классифицированный список: от н/д до 6.1.1.

Межсайтовый скриптинг для участников (XSS) в WCFM Marketplace <= версий 3.8.2.

Неаутентифицированный нарушенный контроль доступа в версиях WP Event SOlution <= 4.1.22.