Katalog podatności CVE

Wtyczka Groundhogg dla WordPressa jest podatna na wstrzyknięcie SQL przez parametr 'term' we wszystkich wersjach do 4.2.6.1 włącznie. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem Administratora i wyższym dołączanie dodatkowych zapytań SQL w celu wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka WP Delete Post Copies dla WordPressa (wszystkie wersje do 6.0.2 włącznie) jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez ustawienia administracyjne z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających te strony; dotyczy to wyłącznie instalacji multi-site oraz instalacji, w których wyłączono unfiltered_html.

Wtyczka Schedule Post Changes With PublishPress Future dla WordPressa w wersjach do 4.9.1 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia autoryzacji w funkcji saveFutureActionData. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może zmieniać status dowolnych postów i stron poprzez endpoint REST API.

Wtyczka HT Mega – Absolute Addons For Elementor dla WordPressa do wersji 3.0.0 włącznie jest podatna na trwałe ataki typu Cross-Site Scripting (XSS) w blokach Gutenberga. Podatność wynika z niewystarczającej walidacji nazw tagów HTML dostarczanych przez użytkownika, co pozwala na wstrzyknięcie niebezpiecznych tagów takich jak 'script', 'iframe' i 'object'.

Wtyczka BigBuy Dropshipping Connector for WooCommerce dla WordPress jest podatna na IP Address Spoofing we wszystkich wersjach do 2.0.5 włącznie z powodu niewystarczającej walidacji adresu IP i używania nagłówków HTTP dostarczanych przez użytkownika jako podstawowej metody pobierania adresu IP. Umożliwia to nieuwierzytelnionym atakującym pobranie wyników phpinfo().

Wtyczka 简数采集器 dla WordPress w wersjach do 2.6.3 włącznie jest podatna na Arbitrary File Read poprzez funkcjonalność __kds_flag importującą obrazy wyróżniające. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może odczytać zawartość dowolnych plików na serwerze.

Wtyczka WP Company Info dla WordPressa jest podatna na przechowywany atak XSS poprzez atrybut 'class' shortcode'u 'social-networks' we wszystkich wersjach do 1.9.0 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się po ich odwiedzeniu przez użytkownika.

Wtyczka Shortcode for Google Street View dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'streetview' we wszystkich wersjach do 0.5.7 włącznie. Problem wynika z niedostatecznego oczyszczania wejścia i wyjścia atrybutu 'id', co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzykiwać dowolne skrypty na strony.

Wtyczka WPSite Shortcode dla WordPressa jest podatna na przechowywany atak XSS poprzez atrybut 'format' w shortcode wpsite_y oraz atrybut 'before' w shortcode wpsite_postauthor we wszystkich wersjach do 1.2 włącznie. Podatność wynika z niedostatecznej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia w komunikatach błędów. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się podczas ich odwiedzin.

Wtyczka Custom Post Type dla WordPressa (wszystkie wersje do 1.0 włącznie) jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji usuwania typów wpisów. Umożliwia to nieuwierzytelnionym atakującym usunięcie typów wpisów poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka HotelRunner Booking Widget dla WordPressa jest podatna na atak Stored Cross-Site Scripting poprzez shortcode 'hotelrunner' we wszystkich wersjach do 5.2.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Uwierzytelniony atakujący z poziomem współpracownika lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka AuthorSure dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.3 włącznie. Brak walidacji nonce na stronie 'authorsure' umożliwia nieuwierzytelnionym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów, jeśli administrator kliknie w spreparowany link.

Wtyczka Import WP – Export and Import CSV and XML files do WordPressa do wersji 2.14.17 jest podatna na ujawnienie wrażliwych informacji z powodu braku ochrony .htaccess. Nieuwierzytelnieni atakujący mogą wyodrębnić dane z eksportów przechowywanych w /exportwp oraz importować dane z /importwp.

Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 4.5.5 włącznie, poprzez funkcję wps_rma_fetch_order_msgs() z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym odczyt wiadomości zamówień innych użytkowników.

Wtyczka Pollcaster Shortcode dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'height' w shortcode 'pollcaster' w wersjach do 1.0 włącznie. Brak odpowiedniej dezynfekcji i escapowania atrybutów pozwala uwierzytelnionym atakującym z dostępem na poziomie contributora na wstrzyknięcie złośliwych skryptów.

Wtyczka Padlet Shortcode dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'key' w shortcode 'wallwisher' w wersjach do 1.3 włącznie. Brak odpowiedniej dezynfekcji i escapowania atrybutów pozwala uwierzytelnionym atakującym z dostępem na poziomie contributora na wstrzyknięcie złośliwych skryptów.

Wtyczka Checkbox dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'wp_ajax_nopriv_checkbox_clean_log' we wszystkich wersjach do 2.8.10 włącznie. Umożliwia to nieuwierzytelnionym atakującym czyszczenie plików logów.

Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa do wersji 4.5.5 jest podatna na Insecure Direct Object Reference w punkcie końcowym AJAX 'wps_rma_cancel_return_request' z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej usuwanie żądań zwrotów innych użytkowników.

Wtyczka EchBay Admin Security dla WordPressa (wszystkie wersje do 1.3.0) jest podatna na odbity XSS poprzez parametr '_ebnonce' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli użytkownik kliknie w specjalnie spreparowany link.

Wtyczka UiPress lite dla WordPressa (wersje do 3.5.08 włącznie) nie sprawdza uprawnień w funkcji uip_save_site_option(). Uwierzytelniony atakujący z rolą Subscriber lub wyższą może zmieniać dowolne ustawienia wtyczki, a inne akcje AJAX są również podatne.