Katalog podatności CVE

Wtyczka WPConsent dla WordPressa w wersjach do 1.1.9 włącznie jest podatna na przechowywany XSS poprzez treść komentarza z wykorzystaniem parsera Simple HTML DOM i przywracania klucza szumu (mXSS). Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, co umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów.

Wtyczka Gravity Forms firmy Rocketgenius, Inc. jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji przed 3.1.1.

Wtyczka Houzez firmy Houzez.co w wersjach do 4.4.0 włącznie jest podatna na odbity XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce ofiary.

Wtyczka YaySMTP dla WordPressa (wersje do 2.7.7 włącznie) jest podatna na dowolne przesyłanie plików przez funkcję putFile. Brak walidacji typu pliku pozwala uwierzytelnionemu użytkownikowi z rolą subskrybenta przesłać plik wykonywalny, co prowadzi do zdalnego wykonania kodu (RCE). Zabezpieczenie .htaccess jest ignorowane przez nginx i Apache z AllowOverride None.

Wtyczka WP Photo Album Plus dla WordPressa (wersje do 9.3.02.002 włącznie) jest podatna na wstrzyknięcie poleceń przez parametr 'value' w akcji AJAX 'update-photo'. Brak escapowania powłoki w funkcji wppa_image_magick_a() pozwala uwierzytelnionemu użytkownikowi z uprawnieniem wppa_upload na wykonanie dowolnych poleceń systemowych jako użytkownik serwera WWW. Wymagane jest włączone ImageMagick.

Wtyczka CP Multi View Events Calendar dla WordPressa (wersje do 1.4.42 włącznie) jest podatna na przechowywany XSS przez parametr 'CalendarTitle'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Wymaga włączonej opcji edycji w frontendzie.

Wtyczka WordPress OTP Login & Register Woocommerce w wersji przed 2.7.3 nie ogranicza odpowiednio liczby prób weryfikacji jednorazowego hasła, ponieważ limit prób jest śledzony na podstawie wartości dostarczanej przez klienta, którą można dowolnie zmieniać. Umożliwia to nieuwierzytelnionemu atakującemu obejście limitu i brute-force krótkiego numerycznego kodu logowania w celu przejęcia konta bez znajomości hasła.

Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie weryfikuje poprawnie autentyczności żądań REST API i odrzuca sprawdzanie nonce WordPressa dla sesji uwierzytelnionych za pomocą plików cookie w całym REST API. Umożliwia to nieuwierzytelnionym atakującym, którzy nakłonią zalogowanego administratora do kliknięcia spreparowanego linku, sfałszowanie żądań w przeglądarce tego administratora, aż do utworzenia nowego konta administratora.

Wtyczka HivePress dla WordPressa (wersje do 1.7.32 włącznie) jest podatna na przechowywany XSS przez parametr '<custom user attribute slug>' (np. hp_custom_link). Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Wymaga skonfigurowania atrybutu użytkownika z szablonem display_format umieszczającym %value% w atrybucie href, src lub style.

Wtyczka TranslatePress dla WordPressa (wersje do 3.3.7 włącznie) jest podatna na przechowywany XSS przez parametr 'comment'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Wymaga zezwolenia na nieumoderowane komentarze i skonfigurowania drugiego języka.

W cifs-utils występuje luka pozwalająca nieuprzywilejowanemu lokalnemu użytkownikowi na podniesienie uprawnień. Gdy uprzywilejowana usługa montuje udział CIFS przy użyciu pliku poświadczeń kontrolowanego przez użytkownika, wartości wejściowe nie są odpowiednio sanityzowane przed użyciem w opcjach montowania. Atakujący może wstrzyknąć nieautoryzowane opcje montowania, omijając kontrolę uprawnień i wykonując pliki z uprawnieniami roota.

Wtyczka Schema & Structured Data for WP & AMP (wersje do 1.67 włącznie) jest podatna na przechowywany XSS przez parametr 'saswp_review_text'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Nonce, który jest jedynym zabezpieczeniem, jest publicznie widoczny w kodzie shortcode, co czyni go nieskutecznym.

Wtyczka Opti-Behavior dla WordPressa (wersje do 1.9.2.1 włącznie) jest podatna na przechowywany DOM-based XSS przez parametr 'country_name' w lokalizacji. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Endpoint nagrywania heatmap przyjmuje nieuwierzytelnione żądania chronione tylko przez nonce, który każdy odwiedzający może uzyskać publicznie.

Wtyczka Opti-Behavior dla WordPressa (wersje do 1.9.2.1 włącznie) jest podatna na przechowywany DOM-based XSS przez parametr 'targetUrl'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Endpoint ingest jest chroniony tylko przez nonce publicznie emitowany do każdego anonimowego odwiedzającego.

Wtyczka WP Ghost (Hide My WP Ghost) dla WordPressa (wersje do 7.0.12 włącznie) jest podatna na przechowywany XSS przez funkcję 'replaceHeadersAndTags'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się po kliknięciu w zainfekowany link.

Wtyczka PilotPress dla WordPressa (wersje do 2.0.43 włącznie) jest podatna na eskalację uprawnień poprzez przejęcie konta. Procedura obsługi AJAX update_cc_details() przekazuje nazwę użytkownika do ONTRAPORT przed sprawdzeniem kolizji lokalnej, a po wykryciu kolizji nie wycofuje zdalnej zmiany nazwy, co pozwala uwierzytelnionemu atakującemu z uprawnieniami Subscriber przejąć konto Administratora.

Wtyczka SiteOrigin CSS dla WordPressa (wersje do 1.6.7 włącznie) jest podatna na przechowywany DOM-based Cross-Site Scripting poprzez parametr 'href' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka NotificationX dla WordPressa (wersje do 3.3.3 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'name' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na eskalację uprawnień poprzez parametr 'role' obsługiwany przez funkcję wppb_add_meta_to_user_on_activation(). Nieuwierzytelniony atakujący może uzyskać w pełni aktywne konto administratora WordPressa, przesyłając role=administrator przez publiczny formularz rejestracji i klikając link aktywacyjny.

Wtyczka Salon Booking System dla WordPressa (wersje do 10.31.9 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'sln[<checkout-field-key>]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.