Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Podatność typu Stored Cross-Site Scripting we wtyczce PeproDev Ultimate Profile Solutions dla WordPressa pozwala uwierzytelnionym użytkownikom z uprawnieniami współtwórcy na wstrzykiwanie złośliwych skryptów.
Luka w HivePress pozwala nieuwierzytelnionym użytkownikom wstrzykiwać złośliwe skrypty za pośrednictwem pól atrybutów profilu, które wykonują się podczas wyświetlania stron użytkowników.
Wtyczka Listdom dla WordPressa w wersjach do 6.1.2 pozwala uwierzytelnionym administratorom na usuwanie dowolnych plików na serwerze poprzez podatność typu path traversal, co może prowadzić do zdalnego wykonania kodu.
Podatność na odczyt plików we wtyczce Divi Plus dla WordPressa pozwala nieuwierzytelnionym atakującym na pobieranie poufnych plików z serwera poprzez punkt końcowy REST.
Podatność na przechowywane DOM-based XSS we wtyczce Molongui Authorship pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwego kodu przez atrybuty href w komentarzach, co prowadzi do jego wykonania w przeglądarkach odwiedzających użytkowników.
Wtyczka FunnelKit dla WordPressa jest podatna na nieuwierzytelnione przechowywane ataki XSS poprzez pola zamówienia. Atakujący mogą wstrzykiwać złośliwe skrypty, które wykonują się w przeglądarce użytkowników odwiedzających zainfekowane strony.
Brak weryfikacji uprawnień we wtyczce AutomatorWP pozwala uwierzytelnionym użytkownikom z rolą subskrybenta lub wyższą na odczytanie rekordów Fluent Forms, w tym ich identyfikatorów i tytułów.
Podatność w motywie Avada dla WordPressa pozwala uwierzytelnionym użytkownikom zapisać złośliwy skrypt w profilowych linkach społecznościowych, który wykona się w przeglądarce po kliknięciu ikony.
Wtyczka WPAdverts dla WordPressa zawiera podatność na przechowywane XSS przez parametr adverts_location. Nieuwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty uruchamiane podczas przeglądania zainfekowanych stron.
Wtyczka LatePoint dla WordPressa jest podatna na nieuwierzytelnione wstrzykiwanie kodu SQL przez parametr „booking[service_id]” w wersjach do 5.7.2. Umożliwia to atakującym wykradanie poufnych danych z bazy.
Podatność typu Stored XSS we wtyczce Retainful dla WordPressa umożliwia uwierzytelnionym użytkownikom z rolą subskrybenta wstrzykiwanie złośliwych skryptów wykonywanych podczas przeglądania stron.
Wtyczka SureDash dla WordPressa jest podatna na skryptowanie skrośne (DOM XSS) przez atrybut alt obrazu w postach, co pozwala zalogowanym użytkownikom od poziomu subskrybenta wstrzykiwać złośliwe skrypty.
Luka we wtyczce WPO365 Login dla WordPressa pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów za pomocą parametru id_token, które wykonują się, gdy administrator odwiedzi kreator wtyczki.
Wtyczka Motors dla WordPressa w wersjach do wskazanej podatna jest na przechowywane XSS przez parametr stm_f_s. Uwierzytelnieni użytkownicy z uprawnieniami subskrybenta mogą wstrzykiwać złośliwe skrypty uruchamiane podczas przeglądania zainfekowanych stron.
Luka IDOR we wtyczce WebToffee WooCommerce PDF Invoices do wersji 5.0.2 pozwala nieuwierzytelnionym osobom uzyskać dostęp do dokumentów zamówień klientów przy włączonym dostępie dla gości.
Podatność w pluginie WPO365 | LOGIN dla WordPressa umożliwia nieuwierzytelnionym atakującym ponowne użycie przechwyconego tokenu i przejęcie kont, w tym kont administratorów, o ile włączona jest określona opcja wtyczki.
Podatność typu reflected cross-site scripting we wtyczce WPForms pozwala nieuwierzytelnionym atakującym na wykonanie skryptów po kliknięciu przez ofiarę w spreparowany link przy specyficznej konfiguracji formularza.
Wtyczka WP Directory Kit dla WordPressa jest podatna na wstrzykiwanie SQL drugiego rzędu przez pole profilu display_name. Uwierzytelnieni użytkownicy z uprawnieniami subskrybenta mogą wyodrębnić poufne dane z bazy danych.
Wtyczka Premium Packages dla WordPressa jest podatna na przechowywany Cross-Site Scripting przez parametry rozliczeniowe zamówienia. Uwierzytelnieni użytkownicy z rolą subskrybenta mogą wstrzykiwać złośliwe skrypty wykonywane podczas odwiedzania zainfekowanych stron.
Krytyczna luka w wtyczce WPCOM Member dla WordPressa umożliwia nieuwierzytelnionym atakującym obejście uwierzytelniania i logowanie się na dowolne konto, w tym administratora.
Wtyczka Kirki dla WordPressa umożliwia uwierzytelnionym użytkownikom od poziomu subskrybenta wykonanie dowolnych shortcode'ów za pośrednictwem pola display_name na opublikowanych stronach z dynamiczną zawartością.
Podatność typu stored cross-site scripting we wtyczce WP Photo Album Plus dla WordPressa pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez historię sesji REQUEST_URI, wykonywanych przy odwiedzeniu strony przez użytkowników.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.