Katalog podatności CVE

Wtyczka Content Pilot dla WordPressa jest podatna na przechowywane XSS w wersjach do 2.2.4 włącznie. Wtyczka pobiera meta opis HTML z artykułów RSS, przetwarza go bez odpowiedniej sanityzacji i zapisuje jako treść posta, co pozwala nieuwierzytelnionemu atakującemu kontrolującemu źródło RSS wstrzyknąć dowolne skrypty. Skrypty te wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Data Access dla WordPressa jest podatna na ujawnienie poufnych informacji w wersjach do 5.5.88 włącznie poprzez parametr 'rel_tab'. Nieuwierzytelniony atakujący może wyodrębnić wszystkie wiersze i kolumny tabeli bazy danych powiązanej z anonimowo opublikowaną aplikacją, w tym hasła użytkowników, adresy e-mail i klucze resetowania hasła. Wymaga to, aby administrator opublikował co najmniej jedną aplikację z autoryzacją REST API ustawioną na 'anonymous'.

Wtyczka Redux Framework dla WordPressa jest podatna na obejście autoryzacji w wersjach do 4.5.15 włącznie z powodu niewłaściwej weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wyświetlić cały ładunek opcji Redux, w tym wartości pól haseł, klucze API, klucze licencyjne i dane SMTP, ujawnione w bloku JavaScript na stronie profilu. Rozszerzenie Users jest ładowane automatycznie dla każdej instancji Redux, więc każda witryna z Redux Framework jest narażona.

Wtyczka User Frontend dla WordPressa jest podatna na odbite XSS poprzez parametr 'field_attr[required]' w wersjach do 4.3.13 włącznie z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku. Sprawdzenie nonce nie stanowi bariery, ponieważ wartość wpuf_nonce jest publicznie dostępna dla każdego anonimowego odwiedzającego.

Wtyczka WP2LEADS dla WordPressa jest podatna na czasową SQL Injection poprzez parametr 'order' w wersjach do 3.5.6 włącznie z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka Perfect Images dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API /wp-json/wp-retina-2x/v1/replace w wersjach do 7.2.0 włącznie. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może zastąpić pliki, które do niego nie należą.

Wtyczka Seraphinite Accelerator dla WordPressa jest podatna na ujawnienie poufnych informacji w wersjach do 2.29.24 włącznie poprzez WP_Object_Cache::_getFilePath. Nieuwierzytelniony atakujący może wyodrębnić pełne rekordy użytkowników WordPressa — w tym jawny user_login, user_email, zahaszowany user_pass i user_activation_key — z przewidywalnych plików cache gzip-serialized w wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER_ID>.dat.gz. Podatność jest wykorzystywana tylko gdy funkcja Object Cache jest włączona i wymaga wcześniejszego wywołania buforowania rekordu użytkownika (np. przez nieuwierzytelnione żądanie REST API) przed pobraniem pliku cache.

Wtyczka Product Filter for WooCommerce by WBW jest podatna na odbity XSS poprzez parametr JSON 'wpf_fid' w wersjach do 3.4.6 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku. Podatność utrzymuje się w wersjach z poprawką 3.4.3, ponieważ absint() zastosowano tylko na ścieżce odczytu getVar(), pozostawiając wartość wpf_fid odczytywaną z zdekodowanego JSON payload filterSettings całkowicie niesanityzowaną.

Wtyczka W3 Total Cache dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'comment' w wersjach do 2.10.7 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączonej minifikacji HTML z domyślnym wpisem 'mfunc' na liście ignorowanych komentarzy, a wykorzystanie zależy od przewidzenia przez atakującego przestrzeni nazw md5(time()) poprzez odczyt zegara serwera z nagłówka HTTP Date w odpowiednim oknie czasowym.

Wtyczka Product Filter for WooCommerce by WBW jest podatna na brak autoryzacji / ujawnienie informacji w wersjach do 3.4.6 włącznie poprzez parametr 'filterSettings[default_query]' akcji AJAX 'filtersFrontend'. Handler jest zarejestrowany jako 'wp_ajax_nopriv_filtersFrontend' i nie wykonuje żadnego sprawdzenia uprawnień ani nonce; surowe dane POST są dekodowane JSON do $filterSettings, a kontrolowana przez atakującego tablica 'default_query' jest bezwarunkowo łączona array_merge() z argumentami WP_Query, nadpisując bezpieczne domyślne ustawienia wtyczki (zwłaszcza post_status, post_type, posts_per_page i nopaging). Umożliwia to nieuwierzytelnionym atakującym wyliczenie niepublicznych produktów WooCommerce (szkiców, przyszłych, oczekujących) — w tym ich liczby i renderowanego znacznika listy — oraz wymuszenie nieograniczonych zapytań ładujących wszystkie produkty w jednym żądaniu.

Wtyczka UsersWP dla WordPressa jest podatna na nieautoryzowany dostęp do konta poprzez użycie przewidywalnego hasła w wersjach do 1.2.78 włącznie. Podatność polega na tym, że get_dummy_user_passowrd() wyprowadza wspólne hasło dla wszystkich 25 wbudowanych kont dummy jako pierwsze 15 znaków z substr(hash('SHA256', AUTH_KEY . site_url()), 0, 25), podczas gdy pełna 25-znakowa wartość tego samego hasha jest jednocześnie osadzona w ukrytym polu 'uwp_register_hash' renderowanym w każdej odpowiedzi formularza rejestracji — dostępnym bez uwierzytelnienia zarówno przez publiczną stronę /register/, jak i handler AJAX wp_ajax_nopriv_uwp_ajax_register_form, nawet gdy rejestracja użytkowników jest wyłączona. Umożliwia to nieuwierzytelnionym atakującym odzyskanie hasła dummy bezpośrednio z jednego żądania HTTP i użycie go do uwierzytelnienia jako dowolne z 25 wbudowanych kont dummy (np. antawn, chynna, kiki) przez wp-login.php, potencjalnie prowadząc do eskalacji uprawnień, jeśli któreś konto dummy ma podwyższoną rolę. Wykorzystanie wymaga, aby administrator wcześniej utworzył konta dummy przez stronę Tools wtyczki.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 2.12.5 włącznie, poprzez parametr 'member[ID]'. Brak walidacji klucza kontrolowanego przez użytkownika pozwala nieuwierzytelnionemu atakującemu nadpisać adres e-mail i hasło dowolnego konta członka sklepu Welcart, a następnie przejąć to konto.

Wtyczka WP Job Portal dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez parametr 'degreetitle' w wersjach do 2.7.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Webmention dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez tag meta Open Graph og:title źródłowego URL webmention w wersjach do 5.10.1 włącznie. Z powodu niewystarczającej sanityzacji danych wejściowych, nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się po zatwierdzeniu przez administratora oczekującego komentarza webmention.

Wtyczka Photo Reviews for WooCommerce dla WordPressa jest podatna na nieautoryzowane usuwanie plików z biblioteki mediów w wersjach do 1.2.31 włącznie. Funkcja delete_reviews_image() ufa identyfikatorom załączników dostarczonym przez parametr POST wcpr_image_upload_id, które są przechowywane w metadanych komentarza bez sprawdzenia własności lub uprawnień, co pozwala nieuwierzytelnionemu atakującemu na trwałe usunięcie dowolnego załącznika.

Wtyczka Hustle dla WordPressa jest podatna na obejście autoryzacji w wersjach do 7.8.14.3 włącznie. Z powodu nieprawidłowej weryfikacji uprawnień użytkownika, uwierzytelniony atakujący z niestandardowym poziomem dostępu może nadpisać dane uwierzytelniające integracji ESP (AWeber, Constant Contact, Infusionsoft, ConvertKit, HubSpot) i przekierować zgłoszenia formularzy do swojego tenanta, a w przypadku HubSpot usunąć tokeny OAuth.

Wtyczka PDF Invoices & Packing Slips for WooCommerce jest podatna na ujawnienie poufnych informacji w wersjach do 5.16.5 włącznie poprzez parametr 'invoice_number' (poprzez nazwę pliku dokumentu). Nieuwierzytelniony atakujący może uzyskać pełny plik PDF faktury innego klienta, zawierający dane rozliczeniowe, adres wysyłki, prywatne notatki do zamówienia, pozycje, ceny, daty, ID zamówienia i numer faktury, dostarczony bezpośrednio na e-mail atakującego jako załącznik potwierdzenia zamówienia.

Wtyczka Discussion Board – WordPress Forum Plugin jest podatna na przechowywany Cross-Site Scripting (XSS) w wersjach do 2.6.0 włącznie poprzez pole Website (user_url) w profilu użytkownika. Z powodu niewystarczającego escapowania danych wyjściowych w funkcji ctdb_filter_comment_author_name(), uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi temat zawierający odpowiedź atakującego.

Wtyczka WordPress Payable Payment Gateway for WooCommerce w wersji przed 1.3.1 nie weryfikuje autentyczności przychodzącego powiadomienia o płatności przed oznaczeniem zamówienia WooCommerce jako opłaconego lub nieudanego. Umożliwia to nieuwierzytelnionym atakującym zmianę statusu płatności dowolnego zamówienia w sklepie, niezależnie od metody płatności.

Wtyczka Spectra Gutenberg Blocks – Website Builder for the Block Editor dla WordPressa w wersjach do 2.20.4 włącznie jest podatna na ograniczone usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w funkcji '__construct'. Umożliwia to nieuwierzytelnionym atakującym usunięcie plików motywu na serwerze.