>_ Baza CVE po polsku

Rozszerzenie zapewnia publiczny punkt końcowy proxy, który pobiera adres URL w imieniu odwiedzającego. W przypadku jednej metody żądania HTTP punkt końcowy n…

Funkcja anulowania zamówienia przyjmuje identyfikator zamówienia z żądania i działa na podstawie tego zamówienia bez sprawdzania, czy osoba wywołująca jest j…

Trasy AJAX rozszerzenia nie sprawdzają, czy użytkownik zaplecza ma dostęp do powiązanego modułu lub widżetu pulpitu nawigacyjnego. Każdy użytkownik backendu…

Rozszerzenie nie stosowało już ochrony dostępu do plików w magazynach plików, które korzystają z innej niż domyślna względnej ścieżki podstawowej. Pliki te b…

Moduł backendu nie sprawdza, czy użytkownik backendu ma dostęp do żądanej witryny. Użytkownicy mający dostęp do modułu mogą dzięki temu otworzyć panel analit…

Rozszerzenie ukrywa poprawną odpowiedź na każde CAPTCHA w danych obrazu samego CAPTCHA. Każdy, kto może poprosić o obraz CAPTCHA, może przeczytać z niego odp…

Import JSON konfiguracji zgody na pliki cookie nie uwzględniał uprawnień użytkownika zaplecza. Użytkownicy backendu niebędący administratorami, mający dostęp…

Trasy udostępniające historię zgód i dane statystyczne nie sprawdzały, czy użytkownik backendu miał dostęp do modułu lub żądanej strony. Każdy uwierzytelnion…

Moduł backendowy do przeglądania historii zgód przyjął z żądania opcje sortowania, grupowania i indeksowania i wykorzystywał je w zapytaniu do bazy danych be…

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej („skrypty między witrynami”) w Brizy. Luka Brizy brizy umożliwia przecho…