CVE Vulnerability Catalog

Wtyczka Logo Showcase Ultimate – Logo Carousel, Logo Slider & Logo Grid dla WordPress jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.8 poprzez deserializację niezaufanego wejścia za pomocą shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor wstrzyknięcie obiektu PHP.

Wtyczka Product Carousel Slider & Grid Ultimate dla WooCommerce w WordPressie jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.9.7 włącznie, poprzez deserializację niezaufanego wejścia za pomocą shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu współpracownika wstrzykiwanie obiektu PHP.

Wtyczka Giveaways and Contests by RafflePress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'parent_url' we wszystkich wersjach do 1.12.5 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka WooCommerce Add to Cart Custom Redirect dla WordPressa jest podatna na nieautoryzowaną modyfikację danych oraz utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'wcr_dismiss_admin_notice' we wszystkich wersjach do 1.2.13 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współpracownik aktualizację wartości dowolnych opcji witryny na 'dismissed'.

Wtyczka AWeber – Free Sign Up Form and Landing Page Builder dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' we wszystkich wersjach do i włącznie z 7.3.14. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Play.ht – Make Your Blog Posts Accessible With Text to Speech Audio dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 3.6.4 poprzez deserializację niezaufanych danych wejściowych z metadanych postu play_podcast_data. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współtwórcy i wyżej, wstrzyknięcie obiektu PHP.

Wtyczka Tutor LMS – rozwiązanie e-learningowe i kursów online dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr question_id we wszystkich wersjach do 2.6.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Essential Addons for Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez widget kalendarza wydarzeń we wszystkich wersjach do 5.9.9 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników.

Wtyczka Academy LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.9.19 włącznie. Problem wynika z możliwości aktualizacji dowolnych metadanych użytkownika przez funkcję saved_user_info().

Wtyczka Elementor Addon Elements dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.12.12 poprzez funkcję render. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika lub wyższym do włączenia zawartości dowolnych plików PHP na serwerze.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji storeImages we wszystkich wersjach do i włącznie z 2.4.40. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'contributor' przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Conversios – Google Analytics 4 (GA4), Meta Pixel i inne przez Google Tag Manager dla WooCommerce jest podatna na atak typu SQL Injection poprzez parametr 'valueData' we wszystkich wersjach do 7.0.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

The Comments Extra Fields For Post, Pages and CPT plugin for WordPress up to version 5.0 is vulnerable to Cross-Site Request Forgery. Several AJAX actions lack nonce validation, allowing unauthenticated attackers to invoke them via a forged request if they trick a site administrator into clicking a link. This can lead to modification of comment form fields and plugin settings.

The Comments Extra Fields For Post, Pages and CPT plugin for WordPress up to version 5.0 is vulnerable to Missing Authorization. Several AJAX actions lack proper capability checks, allowing authenticated attackers with subscriber access or higher to modify comment form fields and update plugin settings.

Wtyczka Bulgarisation dla WooCommerce w WordPressie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzeń uprawnień w kilku funkcjach we wszystkich wersjach do 3.0.14 włącznie. Umożliwia to atakującym, zarówno nieautoryzowanym, jak i autoryzowanym z poziomem dostępu subskrybenta i wyżej, generowanie i usuwanie etykiet.

Wtyczka Hustle – Email Marketing, Lead Generation, Optins, Popups dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 7.8.3 z powodu twardo zakodowanych kluczy API. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym danych osobowych.

Wtyczki File Manager i File Manager Pro dla WordPressa są podatne na atak typu Directory Traversal w wersjach do 7.2.1 (wersja darmowa) i 8.3.4 (wersja Pro). Atakujący mogą odczytać zawartość dowolnych plików na serwerze oraz przesyłać pliki do niezamierzonych katalogów.

Wtyczka News Announcement Scroll dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.0.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' dodawanie dodatkowych zapytań SQL do już istniejących.

W routerze Movistar 4G występuje podatność na wstrzykiwanie poleceń, która dotyczy wersji ES_WLD71-T1_v2.0.201820. Umożliwia ona uwierzytelnionemu użytkownikowi wykonanie poleceń wewnątrz routera poprzez wysłanie żądania POST do adresu URL '/cgi-bin/gui.cgi'.

Główny kanał na routerze 4G Movistar jest niechroniony, co dotyczy wersji S_WLD71-T1_v2.0.201820. Urządzenie ma otwartą usługę 'adb' na porcie 5555, co umożliwia dostęp do powłoki z uprawnieniami roota.