anchore_overrides,nvd
Shout_project
Уязвимости
3
Эксплуатируемые
0
Критический
0
Высокий
2
Топ продуктов
Топ уязвимостей
CVE-2025-31637Уязвимость Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') обнаружена в LambertGroup SHOUT. Эта проблема затрагивает SHOUT версий от n/a до 3.5.3 [1]. Эта уязвимость позволяет злоумышленнику напрямую взаимодействовать с базой данных, что может привести к краже информации.
Источники:
- [1] https://patchstack.com/database/wordpress/plugin/lbg-audio8-html5-radio_ads/vulnerability/wordpress-shout-3-5-3-sql-injection-vulnerability?_s_id=cve
CVE-2025-31925Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы ('Cross-site Scripting') в LambertGroup SHOUT позволяет осуществить отраженный XSS. Эта проблема затрагивает SHOUT: от n/a до версии 3.5.3 [1].
Эта уязвимость позволяет злоумышленнику внедрять вредоносные скрипты, такие как перенаправления, рекламные объявления и другие HTML-коды, которые будут выполнены при посещении сайта гостями. Это общее описание данного типа уязвимости, конкретное воздействие может варьироваться в зависимости от случая. CVSS-оценка - это способ оценки и ранжирования уязвимостей в стандартизированном и повторяемом виде, но он не идеален для CMS.
Мы рекомендуем немедленно устранить или исправить эту уязвимость. Patchstack выпустил виртуальный патч для смягчения этой проблемы путем блокировки любых атак до тех пор, пока официальный исправление не станет доступным, может быть протестировано и безопасно применено [1].
Источники:
- [1] https://patchstack.com/database/wordpress/plugin/lbg-audio8-html5-radio_ads/vulnerability/wordpress-shout-plugin-3-5-3-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve
CVE-2017-16043Shout - это IRC-клиент. Поскольку команда `/topic` в сообщениях не экранирована, злоумышленники имеют возможность внедрять HTML-скрипты, которые будут выполняться в браузере жертвы. Затрагивает shout >=0.44.0 <=0.49.3.