CVE Vulnerability Catalog

Wtyczka JobSearch WP Job Board dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w akcji AJAX jobsearch_job_integrations_settin_save w wersjach do 1.8.1 włącznie. Umożliwia to uwierzytelnionym atakującym aktualizację dowolnych opcji na stronie.

Wtyczka WP DSGVO Tools (GDPR) dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nieznany parametr w wersjach do 3.1.23 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień w funkcjach download_orderdetail_list(), change_orderlist() oraz download_member_list() wywoływanych przez haki admin_init w wersjach do 2.2.7 włącznie. Umożliwia to nieautoryzowanym atakującym pobieranie list członków, produktów i zamówień.

PWA dla WP i AMP dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji pwaforwp_splashscreen_uploader w wersjach do 1.7.32 włącznie. Umożliwia to uwierzytelnionym atakującym przesyłanie dowolnych plików na serwerze dotkniętej strony.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowaną iniekcję HTML w wersjach do 18.2 włącznie. Brak zabezpieczeń uwierzytelniających w akcji AJAX wpfm_send_file_in_email umożliwia nieautoryzowanym atakującym wysyłanie e-maili z wykorzystaniem strony z niestandardowym tematem, adresem e-mail odbiorcy oraz treścią zawierającą niesanitizowany HTML.

Wtyczka Process Steps Template Designer dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.2.1 włącznie. Umożliwia to nieautoryzowanym atakującym przeprowadzenie nieokreślonych ataków poprzez sfałszowane żądania, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Ultimate GDPR & CCPA dla WordPressa jest podatna na nieautoryzowany import i eksport ustawień za pomocą funkcji export_settings i import_settings w wersjach do 2.4 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę ustawień wtyczki.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w pliku 'ulisting/includes/route.php' w trasie REST-API /1/api/ulisting-user/search w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym dostęp do listy wszystkich użytkowników oraz ich adresów e-mail w bazie danych.

Wtyczka Flexible Checkout Fields dla WooCommerce w WordPressie jest podatna na nieautoryzowaną aktualizację ustawień wtyczki oraz na przechowywane ataki Cross-Site Scripting w wersjach do 2.3.1 włącznie. Problem wynika z braku kontroli autoryzacji w funkcji updateSettingsAction(), która jest wywoływana przez hook admin_init, oraz braku sanitizacji i ucieczki na przechowywanych ustawieniach.

CMP dla WordPressa jest podatny na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcjach cmp_get_post_detail(), niteo_export_csv() oraz cmp_disable_comingsoon_ajax() w wersjach do 3.8.1 włącznie. Umożliwia to nieautoryzowanym atakującym odczyt postów, eksportowanie list subskrybentów oraz dezaktywację wtyczki.

Wtyczki TI WooCommerce Wishlist oraz TI WooCommerce Wishlist Pro dla WordPressa są podatne na lukę typu Options Change w wersjach do 1.21.11 oraz 1.21.4. Luka ta umożliwia uwierzytelnionym atakującym uzyskanie dostępu do ograniczonych ustawień bloga i ich aktualizację.

Wtyczka Kali Forms dla WordPressa jest podatna na zmianę opcji przez uwierzytelnionych użytkowników w wersjach do 2.1.1 włącznie. Problem wynika z braku odpowiednich kontroli uwierzytelnienia w funkcji update_option, co pozwala uwierzytelnionym atakującym na zmianę lub usunięcie ustawień wtyczki.

Wtyczka Kali Forms dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.1.1 włącznie. Problem wynika z nieprawidłowego zarządzania nonce w funkcjach wtyczki, co umożliwia nieautoryzowanym atakującym dostęp do funkcji administracyjnych wtyczki poprzez sfałszowane żądania, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka WP Activity Log dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji setup_page w wersjach do 4.0.1 włącznie. Umożliwia to nieautoryzowanym atakującym uruchomienie kreatora konfiguracji (jeśli nie został on wcześniej uruchomiony) oraz dostęp do opcji konfiguracyjnych wtyczki.

Wtyczka Login/Signup Popup dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień w kilku funkcjach w wersjach do 1.4 włącznie. Umożliwia to uwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów webowych do ustawień wtyczki, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Kali Forms dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych postów w wersjach do 2.1.1 włącznie. Problem wynika z braku zabezpieczeń w funkcji kaliforms_form_delete_uploaded_file, co umożliwia atakującym usunięcie dowolnego posta lub strony za pomocą parametru id.

Wtyczka Coming Soon & Maintenance Mode Page dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.57 włącznie. Problem wynika z błędnej logiki funkcji oraz braku lub niepoprawnej walidacji nonce.

Wtyczka Page Builder: KingComposer dla WordPressa jest podatna na nieautoryzowane przesyłanie plików w wersjach do 2.9.3 włącznie, poprzez funkcję 'process_bulk_action' w pliku 'kingcomposer/includes/kc.extensions.php'. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami autora i wyższymi przesyłanie dowolnych plików na serwer.

Wtyczka Page Builder: KingComposer dla WordPressa jest podatna na obejście autoryzacji w wersjach do 2.9.3 włącznie. Problem wynika z wycieku tokena bezpieczeństwa na stronie '/wp-admin/index.php'.

Wtyczka WP GDPR dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w wersjach do 2.1.1 włącznie. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnego komentarza oraz modyfikację ustawień wtyczki.