Verze Elementer Page Builder verze 2.8.4 a nižší má chybu zabezpečení Authenticated Reflected Cross-Site Scripting. Chyby zabezpečení byly opraveny, aktualizujte na verzi 2.8.5.

Strong Testimonials verze 2.40.0 a nižší mají chybu zabezpečení Stored Cross-Site Scripting. Chyby zabezpečení byly opraveny, aktualizujte na verzi 2.40.1.

Portfolio Filter Gallery verze 1.1.2 a nižší mají chybu Forgery s požadavkem na více stránek, která může vést k útoku Reflected XSS. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.1.3.

Tutor LMS verze 1.5.2 a nižší jsou zranitelné vůči útoku na padělání na různých stránkách. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.5.3.

Login by Auth0 verze 3.11.2 a nižší jsou zranitelné vůči neověřenému útoku Reflected XSS. Chyby zabezpečení byly opraveny, aktualizujte na verzi 3.11.3.

Htaccess by BestWebSoft verze 1.8.1 a nižší má chybu zabezpečení sfalšování na různých stránkách, která může vést k úpravě .htaccess útočníkem. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.8.2.

Verze Ultimate Membership Pro pod 8.6.1 mají několik slabých míst, které mohou vést k tomu, že uživatel s nižším oprávněním provede útok na vzdálené spuštění kódu. Chyby zabezpečení byly opraveny, aktualizujte na verzi 8.7.

Event Manager nižší verze než 5.9.7.2 a Events Manager Pro verze nižší než 2.6.7.2 jsou citlivé na útok CSV Injection. Chyby zabezpečení byly opraveny, aktualizujte na verzi 5.9.7.2. a Pro na verzi 2.6.7.2.

Profile Builder a Profile Builder Pro verze nižší než 3.1.1 mají chybu zabezpečení, která umožňuje neautentizovaným uživatelům zaregistrovat nebo upravit svůj účet a získat roli správce pomocí formulářů pluginu. Chyby zabezpečení byly opraveny, aktualizujte na verzi 3.1.1.

Participants Database verze 1.9.5.5 a nižší jsou náchylné k útoku Authenticated SQL Injection. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.9.5.6.

GDPR Cookie Consent verze 1.8.2 a nižší mají chybu zabezpečení, která by mohla uživateli nižší úrovně umožnit změnit stav příspěvku nebo stránky a mohla by vést k útoku skriptování mezi weby. O chybě jsem psala zde. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.8.3.

Verze Ninja Form 3.4.22.1 a nižší má více zranitelných míst pro ověřování uložených skriptů mezi weby. Chyby zabezpečení byly opraveny, aktualizujte na verzi 3.4.23.

ThemeGrill Demo Importer verze 1.6.1 a nižší mají chybu zabezpečení, která by umožnila neověřenému uživateli vymazat celou databázi. O chybě jsem psala zde. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.6.2.

SAML SP Single Sign On verze 4.8.83 a nižší jsou zranitelné útokem skriptování mezi servery. Chyby zabezpečení byly opraveny, aktualizujte na verzi 4.8.84.

Verze wpCentral verze 1.5.1 a nižší má chybnou kontrolu přístupu, která zvyšuje zranitelnost eskalace oprávnění. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.5.2.

ThemeRex Addons verze 1.6.50 a vyšší mají chybu zabezpečení. Chyby zabezpečení byly opraveny, aktualizujte na opravnou verzi.

Modula Image Gallery verze 2.2.4 a nižší má chybu zabezpečení Authenticated Stored Cross-Site Scripting. Chyby zabezpečení byly opraveny, aktualizujte na verzi 2.2.5.

Verze duplikátoru 1.3.26 a nižší mají zranitelnost neověřeného stahování libovolných souborů. O pluginu píšu zde. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.3.28.

Chained Quiz od Kiboko Labs verze 1.1.9 a nižší má chybu zabezpečení Authenticated Stored Cross-Site Scripting. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.1.9.1.

RegistrationMagic verze 4.6.0.1 a nižší mají více zranitelností skriptování mezi weby a ověřitelnou chybu SQL Injection. Chyby zabezpečení byly opraveny, aktualizujte na verzi 4.6.0.3.

Fotogalerie verze 1.5.45 a nižší má více zranitelností skriptování mezi weby. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.5.46.

Envira Photo Gallery ve verzi 1.7.6 a nižší má chybu zabezpečení Authenticated Stored Cross-Site Scripting. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.7.7.

iThemes Sync Pro verze nižší než 2.1.3 má chybu v požadavku na ověření. Chyby zabezpečení byly opraveny, aktualizujte na verzi 2.1.3.

Verze šablony Reality 2.5.1 a nižší jsou zranitelné vůči neověřenému útoku skriptování. Chyby zabezpečení byly opraveny, aktualizujte na verzi 2.5.2.