Katalog podatności CVE

Wtyczka Bulma Shortcodes dla WordPressa jest podatna na atak Stored Cross-Site Scripting poprzez atrybut shortcode 'type' w shortcode bulma-notification we wszystkich wersjach do 1.0 włącznie. Jest to spowodowane niewystarczającą sanityzacją danych wejściowych i escapowaniem danych wyjściowych. Uwierzytelniony atakujący z poziomem współpracownika lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka AudioTube dla WordPressa jest podatna na atak Stored Cross-Site Scripting poprzez atrybut shortcode 'caption' w shortcode 'audiotube' we wszystkich wersjach do 0.0.3 włącznie. Jest to spowodowane niewystarczającą sanityzacją danych wejściowych i escapowaniem danych wyjściowych. Uwierzytelniony atakujący z poziomem współpracownika lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Surbma | MiniCRM Shortcode dla WordPressa jest podatna na trwały atak XSS poprzez atrybut 'id' shortcode'a 'minicrm' we wszystkich wersjach do 2.0 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Affiliate AI Lite dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'asin' w shortcode affiai_img we wszystkich wersjach do 1.0.1 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO dla WordPressa (wersje do 2.4.7 włącznie) nie sprawdza uprawnień w funkcji saveDeployedContract. Uwierzytelniony atakujący z rolą Subscriber lub wyższą może nadpisać opcję tokenico_deployed_contracts i zatruć wyświetlane adresy smart kontraktów.

Wtyczka Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO dla WordPressa jest podatna na nieuwierzytelnioną i nieautoryzowaną modyfikację danych z powodu braku uwierzytelnienia i sprawdzania uprawnień w funkcji 'createSaleRecord' we wszystkich wersjach do 2.4.7 włącznie. Umożliwia to nieuwierzytelnionym atakującym manipulowanie licznikami presale.

Wtyczka BrightTALK WordPress Shortcode dla WordPressa jest podatna na trwały atak XSS poprzez atrybut 'format' w shortcode'u brighttalk-time we wszystkich wersjach do 2.4.0 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Islamic Phrases dla WordPressa jest podatna na trwały atak XSS poprzez atrybut 'phrases' w shortcode'u we wszystkich wersjach do 2.12.2015 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Tips Shortcode dla WordPressa jest podatna na trwały atak XSS poprzez shortcode 'tip' we wszystkich wersjach do 0.2.1 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Stock Tools dla WordPressa (wszystkie wersje do 1.1 włącznie) jest podatna na trwały XSS poprzez atrybuty shortcode image_height i image_width. Brak wystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Shortcodes Bootstrap dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'type' w shortcode'u [notification] we wszystkich wersjach do 1.1 włącznie. Wynika to z braku sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Display Pages Shortcode dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'column_count' w shortcode [display-pages] we wszystkich wersjach do 1.1 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka UiPress lite dla WordPressa w wersjach do 3.5.09 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień w funkcji 'uip_save_ui_template'. Uwierzytelniony atakujący z rolą subskrybenta lub wyższą może zapisywać szablony zawierające własny kod JavaScript.

Wtyczka UiPress lite dla WordPressa w wersjach do 3.5.08 włącznie jest podatna na ujawnienie poufnych informacji. Przyczyną jest brak sprawdzania uprawnień w funkcji AJAX 'uip_process_block_query'. Uwierzytelniony atakujący z rolą subskrybenta lub wyższą może wyodrębnić poufne dane użytkowników, w tym hashe haseł, adresy e-mail i inne informacje umożliwiające przejęcie konta.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'wp_ajax_eh_crm_settings_empty_scheduled_actions' we wszystkich wersjach do 3.3.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej wyczyszczenie opcji zaplanowanych wyzwalaczy.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'eh_crm_settings_empty_trash' we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym opróżnienie kosza z biletami.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji eh_crm_restore_data() we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym przywracanie biletów.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'eh_crm_settings_restore_trash' we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej przywrócenie wszystkich usuniętych biletów.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 4.2.9.4 włącznie. Wynika to z braku kontroli uprawnień w punkcie końcowym REST /wp-json/lp/v1/load_content_via_ajax, co pozwala na wykonanie dowolnego wywołania zwrotnego metod szablonów dostępnych tylko dla administratora. Umożliwia to nieuwierzytelnionym atakującym pobranie HTML programu nauczania, pytań quizu z poprawnymi odpowiedziami, materiałów kursu i innych wrażliwych treści edukacyjnych przez API REST, o ile podadzą prawidłowe identyfikatory numeryczne.

W Revive Adserver 6.0.0+ występuje niedostateczne neutralizowanie danych wejściowych, co pozwala na odbity atak XSS w skrypcie banner-zone.php.