CVE Vulnerability Catalog

Wtyczka WooCommerce Add to Cart Custom Redirect dla WordPressa jest podatna na nieautoryzowaną modyfikację danych oraz utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'wcr_dismiss_admin_notice' we wszystkich wersjach do 1.2.13 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współpracownik aktualizację wartości dowolnych opcji witryny na 'dismissed'.

Wtyczka AWeber – Free Sign Up Form and Landing Page Builder dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' we wszystkich wersjach do i włącznie z 7.3.14. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Play.ht – Make Your Blog Posts Accessible With Text to Speech Audio dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 3.6.4 poprzez deserializację niezaufanych danych wejściowych z metadanych postu play_podcast_data. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współtwórcy i wyżej, wstrzyknięcie obiektu PHP.

Wtyczka Tutor LMS – rozwiązanie e-learningowe i kursów online dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr question_id we wszystkich wersjach do 2.6.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Essential Addons for Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez widget kalendarza wydarzeń we wszystkich wersjach do 5.9.9 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników.

Wtyczka Academy LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.9.19 włącznie. Problem wynika z możliwości aktualizacji dowolnych metadanych użytkownika przez funkcję saved_user_info().

Wtyczka Elementor Addon Elements dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.12.12 poprzez funkcję render. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika lub wyższym do włączenia zawartości dowolnych plików PHP na serwerze.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji storeImages we wszystkich wersjach do i włącznie z 2.4.40. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'contributor' przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Conversios – Google Analytics 4 (GA4), Meta Pixel i inne przez Google Tag Manager dla WooCommerce jest podatna na atak typu SQL Injection poprzez parametr 'valueData' we wszystkich wersjach do 7.0.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Bulgarisation dla WooCommerce w WordPressie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzeń uprawnień w kilku funkcjach we wszystkich wersjach do 3.0.14 włącznie. Umożliwia to atakującym, zarówno nieautoryzowanym, jak i autoryzowanym z poziomem dostępu subskrybenta i wyżej, generowanie i usuwanie etykiet.

Wtyczka Hustle – Email Marketing, Lead Generation, Optins, Popups dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 7.8.3 z powodu twardo zakodowanych kluczy API. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym danych osobowych.

Wtyczka News Announcement Scroll dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.0.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' dodawanie dodatkowych zapytań SQL do już istniejących.

W routerze Movistar 4G występuje podatność na wstrzykiwanie poleceń, która dotyczy wersji ES_WLD71-T1_v2.0.201820. Umożliwia ona uwierzytelnionemu użytkownikowi wykonanie poleceń wewnątrz routera poprzez wysłanie żądania POST do adresu URL '/cgi-bin/gui.cgi'.

Główny kanał na routerze 4G Movistar jest niechroniony, co dotyczy wersji S_WLD71-T1_v2.0.201820. Urządzenie ma otwartą usługę 'adb' na porcie 5555, co umożliwia dostęp do powłoki z uprawnieniami roota.

Wtyczka Ultimate Member dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting w wersjach do 2.8.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Nieautoryzowany zdalny atakujący może wysłać specjalnie przygotowane pakiety do podatnego urządzenia. Jeśli następnie uwierzytelniony użytkownik wyświetli te dane na określonej stronie zarządzania w oparciu o przeglądarkę, może dojść do przepełnienia bufora, co umożliwi pełny dostęp do urządzenia.

Wtyczka Post Grid Combo – 36+ Gutenberg Blocks dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.2.68 włącznie, poprzez punkt końcowy REST API 'get_posts'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym pełnych wersji roboczych postów oraz postów chronionych hasłem.

Wtyczka Bulgarisation dla WooCommerce w WordPressie jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.0.14. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach.

Wtyczka weForms dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez nagłówek HTTP 'Referer' w wersjach do 1.6.21 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wykryto problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w wersji GarageBand 10.4.11. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.