Pricing Table by Supsystic verze 1.8.1 a nižší má hned několik slabých míst. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.8.2.

Flexible Checkout Fields for WooCommerce verze 2.3.1 a nižší mají chybu zabezpečení Neověřená aktualizace. Plugin umožňoval vkládat škodlivé skripty na stránky pokladen WooCommerce. Chyba zabezpečení byla opravena, aktualizujte na verzi 2.3.2.

Export-Users verze 1.4.2 a nižší jsou náchylné k útoku CSV Injection. Plugin je z úložiště wordpress.org odstraněn, měli byste jej smazat i ze svého webu.

Hero Maps verze 2.2.1 a nižší jsou zranitelné prostřednictvím neautentizovaného zrcadleného skriptování mezi weby. Chyba zabezpečení byla opravena, aktualizujte na verzi 2.2.3.

CardGate Payments pro WooCommerce verze 3.1.15 a nižší jsou zranitelné při neautorizovaných platbách a zneužití stavu objednávek. Chyba zabezpečení byla opravena, aktualizujte na verzi 3.1.16.

Verze Async JavaScriptu 2.19.07.14 a nižší mají chybu zabezpečení Neověřené uložené mezisíťové skriptování. Chyba zabezpečení byla opravena, aktualizujte na verzi 2.20.02.27.

10Web Map Builder pro Mapy Google verze 1.0.63 a novější má zranitelnost Unauthenticated Stored Cross-Site Scripting. Chyba zabezpečení byla opravena, aktualizujte na verzi 1.0.64.

Modern Events Calendar Lite verze 5.1.6 a nižší má chybu Stored Cross-Site Scripting. Chyba zabezpečení byla opravena, aktualizujte na verzi 5.1.7.

Kalendář rezervace schůzek ve verzích 1.3.34 a nižších má chybu zabezpečení Authenticated Stored Cross-Site Scripting. Chyba zabezpečení byla opravena, aktualizujte na verzi 1.3.35.

Verze WPForms verze 1.5.8.2 a nižší mají chybu zabezpečení Ověření skriptování mezi weby. Chyba zabezpečení byla opravena, aktualizujte na verzi 1.5.9.

Verze WordPress WP-Advanced-Search verze 3.3.3 a nižší mají chybu zabezpečení Neověřený přístup k databázi a vzdálené spuštění kódu. Chyba zabezpečení byla opravena, aktualizujte na verzi 3.3.4.

RegistrationMagic verze 4.6.0.1 a nižší má více bezpečnostních chyb. Chyby zabezpečení byly opraveny, aktualizujte na verzi 4.6.0.4.

Brizy – Page Builder verze 1.0.113 a nižší má chybu zabezpečení Neověřené aktualizace webu. Chyba zabezpečení byla opravena, aktualizujte na verzi 1.0.114.

Custom Searchable Data Entry System verze 1.7.1 a novější má zranitelnost Unauthenticated Modification and Deletion. Tato chyba zabezpečení je aktivně využívána. Plugin je z úložiště wordpress.org odstraněn, měli byste jej smazat i ze svého webu.

WP Security Audit Log verze 4.0.1 a nižší má chybu zabezpečení přístupu Broke Access. Chyba zabezpečení byla opravena, aktualizujte na verzi 4.0.2.

Buddypress Component Stats, abstract-submission, WP e-Commerce Shop Styling, web-portal-lite-client, post-pdf-export, blogtopdf, a gboutique mají zranitelnost neověřeného zahrnutí lokálního souboru Dompdf. Pluginy jsou z úložiště wordpress.org odstraněny, měli byste je smazat i ze svého webu.

Verze WordPress File Upload nižší než 4.13.0 mají chybu zabezpečení umožňující vzdálené spuštění kódu. Chyba zabezpečení byla opravena, aktualizujte na verzi 4.13.0.

Verze Newsletteru nižší než 6.5.4 mají chybu zabezpečení CSV Injection. Chyba zabezpečení byla opravena, aktualizujte na verzi 6.5.4.

LearnPress verze nižší než 3.2.6.7 mají chybu zabezpečení Privilege Escalation. Chyba zabezpečení byla opravena, aktualizujte na verzi 3.2.6.7.

Verze Custom Post Type UI nižší než 1.7.4 mají chybu zabezpečení skriptování mezi weby. Chyba zabezpečení byla opravena, aktualizujte na verzi 1.7.4.

Gutenberg & Elementor Templates Importer For Responsive verze nižší než 2.2.6 mají chybu zabezpečení nechráněných koncových bodů AJAX. Chyba zabezpečení byla opravena, aktualizujte na verzi 2.2.6.

Advanced Ads – Ad Manager & AdSense verze nižší než 1.17.4 mají ověřenou chybu skriptování mezi weby. Chyba zabezpečení byla opravena, aktualizujte na verzi 1.17.4.

Migrate & Backup WordPress – WPvivid Backup Plugin verze nižší než 0.9.36 mají chybějící oprávnění vedoucí ke zranitelnosti databáze. Chyba zabezpečení byla opravena, aktualizujte na verzi 0.9.36.

Verze Cookiebot nižší než 3.6.1 mají chybu zabezpečení Authenticated Reflected Cross-Site Scripting. Chyba zabezpečení byla opravena, aktualizujte na verzi 3.6.1.

Data Tables Generator by Supsystic verze nižší než 1.9.92 má několik slabých míst. Chyby zabezpečení byly opraveny, aktualizujte na verzi 1.9.92.

Product Lister for Walmart má chybu zabezpečení Neověřené vzdálené spuštění kódu. Plugin je z úložiště wordpress.org odstraněn, měli byste jej smazat i ze svého webu.

Verze All-in-One WP Migration nižší než 7.15 mají chybu zabezpečení Arbitrary Backup Download. Chyba zabezpečení byla opravena, aktualizujte na verzi 7.15.

Verze Fruitful motivu nižší než 3.8.2 obsahuje chybu zabezpečení Authenticated Stored Cross-Site Scripting. Chyba zabezpečení byla opravena, aktualizujte na verzi 3.8.2.