CWE-82

Krytyczna podatność w pluginie WordPress 'Event Tickets with Ticket Scanner' firmy Vollstart umożliwia atakującemu wykonanie zdalnego kodu (RCE) poprzez wstrzyknięcie Server Side Include (SSI). Wysoki wynik CVSS 9.9 oraz zakres ataku wykraczający poza środowisko hosta czynią tę podatność szczególnie niebezpieczną.

Wtyczka Popup by Supsystic dla WordPress w wersji do 1.10.29 włącznie zawiera krytyczną podatność deserializacji niezaufanych danych umożliwiającą zdalne wykonanie kodu (RCE). Podatność jest szczególnie niebezpieczna, ponieważ pozwala atakującemu na przejęcie kontroli nad serwerem hostującym witrynę.

Wtyczka Podlove Podcast Publisher dla WordPress w wersjach do 4.1.15 włącznie zawiera krytyczną podatność deserializacji niezaufanych danych umożliwiającą zdalne wykonanie kodu (RCE). Mimo że exploitation wymaga uprawnień administratora, zasięg ataku wykracza poza atakowany system (S:C), co czyni tę podatność szczególnie niebezpieczną w środowiskach wielodostępnych.

Krytyczna podatność w pluginie WordPress Contact Form by Supsystic (wersje do 1.7.28 włącznie) umożliwia zdalne wykonanie poleceń systemowych (Command Injection) poprzez deserializację niezaufanych danych. Zagrożenie jest szczególnie poważne ze względu na wysoki wynik CVSS 9.1 oraz zakres oddziaływania wykraczający poza bezpośredni komponent.

Podatność deserializacji niezaufanych danych w pluginie WordPress 'Unlimited Elements For Elementor' umożliwia zdalne wykonanie kodu (RCE) poprzez command injection. Krytyczny poziom zagrożenia (CVSS 9.1) wynika z możliwości przejęcia pełnej kontroli nad serwerem.

Deserialization of Untrusted Data vulnerability in Crocoblock JetEngine jet-engine allows Code Injection.This issue affects JetEngine: from n/a through <= 3.7.0.

A security defect was discovered in Foundry Frontend which enabled users to perform Stored XSS attacks in Slate if Foundry's CSP were to be bypassed. This defect was resolved with the release of Foundry Frontend 6.229.0. The service was rolled out to all affected Foundry instances. No further intervention is required.