Katalog podatności CVE

Wtyczka Events Calendar dla WordPressa przed wersją 6.17.5 nie wykonuje kontroli uprawnień per obiekt na jednej rodzinie swoich tras REST do zapisu. Umożliwia to użytkownikom z niskimi uprawnieniami, takim jak contributor, modyfikowanie, publikowanie, przenoszenie do kosza i przejmowanie rekordów należących do innych użytkowników, w tym administratorów.

Wtyczka Events Calendar dla WordPressa przed wersją 6.17.5 nie sprawdza uprawnień wymaganych do publikowania treści przed utworzeniem lub aktualizacją przez REST API. Umożliwia to użytkownikom z rolą, która normalnie nie może publikować, takim jak contributor, publikowanie treści bezpośrednio i ominięcie przeglądu redakcyjnego.

Wtyczka WordPress The Events Calendar w wersji przed 6.17.5 nie sprawdza statusu wpisu powiązanych rekordów przed umieszczeniem ich zapisanych szczegółów w publicznej odpowiedzi REST API. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie zawartości rekordów, które nigdy nie zostały opublikowane.

Wtyczka WordPress Easy Hide Login w wersji przed 1.7 nie egzekwuje w pełni ochrony ukrytego logowania. Umożliwia to nieuwierzytelnionemu atakującemu dotarcie do standardowej strony logowania przez określone parametry żądania resetowania hasła i odzyskanie skonfigurowanego sekretnego sluga logowania z zwróconej strony.

Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje, czy docelowy użytkownik trasy REST odpowiada uwierzytelnionemu wywołującemu, przed odczytem i modyfikacją zapisanych ulubionych tego użytkownika. Umożliwia to każdemu zalogowanemu użytkownikowi z uprawnieniami subskrybenta przeglądanie i zmianę ulubionych innego użytkownika.

Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje prawidłowo właściciela ogłoszenia przed jego usunięciem. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi usunięcie dowolnych ogłoszeń, w tym należących do innych użytkowników. Jest to niekompletna poprawka CVE-2023-1889 / CVE-2023-35052 — osobna, niezałatana ścieżka usuwania ogłoszeń pozwala na ten sam skutek od wersji 3.1.0 do obecnego wydania.

Wtyczka WordPress Directorist w wersji przed 8.9.5 nie waliduje adresu URL dostarczonego przez użytkownika przed pobraniem go po stronie serwera. Umożliwia to użytkownikom z rolą subskrybenta i wyższą zmuszenie serwera do wysyłania żądań do adresów wewnętrznych.

Wtyczka Directorist dla WordPressa przed wersją 8.9.5 nie sprawdza uprawnień użytkownika podczas tworzenia zamówień przez REST API, co pozwala użytkownikom z rolą subskrybenta i wyższą na tworzenie płatnych zamówień i rekordów płatności z dowolnymi kwotami oraz przypisywanie ich innym użytkownikom.

Wtyczka Directorist dla WordPressa przed wersją 8.9.5 nie ogranicza dostępu do punktu końcowego REST, który zwraca rekordy użytkowników, co pozwala nieuwierzytelnionym atakującym na odczyt prywatnych danych kontaktowych zarejestrowanych użytkowników.

Wtyczka Email Subscribers & Newsletters dla WordPressa przed wersją 5.9.35 nie weryfikuje tokenu zarządzania subskrybentem przed zmianą statusu subskrypcji, co pozwala nieuwierzytelnionym użytkownikom na wymuszenie wypisania lub potwierdzenia dowolnego subskrybenta, jeśli znają jego adres e-mail.

Wtyczka WordPress WP OAuth Server (Login with WordPress) w wersji przed 6.4.0 nie wiąże wystawianego potwierdzenia tożsamości OpenID Connect z wymienianym grantem autoryzacyjnym, zwracając zamiast tego potwierdzenie należące do ostatnio uwierzytelnionego użytkownika. Umożliwia to użytkownikom z rolą Subscriber i wyższą uzyskanie prawidłowo podpisanego potwierdzenia tożsamości innego użytkownika, w tym administratora, i zalogowanie się jako on w dowolnej aplikacji korzystającej z tej witryny do logowania jednokrotnego.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.50 nie przeprowadza kontroli własności obiektu przy zwracaniu wyniku próby quizu, co pozwala każdemu uwierzytelnionemu użytkownikowi z minimalną rolą subskrybenta na odczyt ocen, statusów zaliczenia i znaczników czasu prób innych uczniów, odwołując się do identyfikatora próby należącego do innego użytkownika.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.50 nie odpowiednio sanityzuje i ogranicza HTML w treści wprowadzanej przez użytkowników przed jej zapisaniem i wyświetleniem innym użytkownikom, co pozwala użytkownikom z rolą subskrybenta i wyższą na przeprowadzenie ataku polegającego na wstrzyknięciu trwałego HTML, takiego jak osadzanie iframe, które może być wykorzystane do phishingu i fałszowania treści wobec innych użytkowników.

Wtyczka Payment Plugins for PayPal WooCommerce dla WordPressa przed wersją 2.0.27 nie weryfikuje, czy zamówienie PayPal dostarczone w żądaniu płatności należy do opłacanego zamówienia WooCommerce, chyba że to zamówienie PayPal zostało już zakończone, co pozwala nieuwierzytelnionym atakującym na przechwycenie zatwierdzonej, ale nieprzechwyconej płatności innego kupującego na własne zamówienie.

Wtyczka Directorist dla WordPressa przed wersją 8.9.5 nie ogranicza jednego z punktów końcowych REST do bieżącego użytkownika, co pozwala użytkownikom z rolą subskrybenta na odczyt rekordów zamówień i płatności każdego klienta. Wersje 8.8.1 do 8.9 nie są dotknięte; punkt końcowy był poprawnie ograniczony w 8.8.1, a nieograniczone zachowanie zostało ponownie wprowadzone w 8.9.1.

Wtyczka Better Payment dla WordPressa przed wersją 2.3.4 nie weryfikuje po stronie serwera przesłanej kwoty płatności względem skonfigurowanej ceny stałej przed utworzeniem obciążenia bramki, co pozwala nieuwierzytelnionym użytkownikom na zapłatę dowolnej obniżonej kwoty za przedmiot o stałej cenie.

Wtyczka WordPress YAHMAN Add-ons w wersji przed 0.9.31 nie weryfikuje typu zdalnych plików buforowanych w publicznie dostępnym katalogu. Umożliwia to nieuwierzytelnionym atakującym zapis dowolnych plików PHP na serwerze i zdalne wykonanie kodu, gdy odpowiednia funkcja jest włączona.

Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w ABB Mint Workbench I pozwala na manipulowanie ścieżkami plików. Problem dotyczy wersji do 5876 włącznie.

Wtyczka zportals dla WordPressa przed wersją 6.4.2 nie przeprowadza żadnej kontroli uprawnień ani nonce na jednej z akcji AJAX, co pozwala użytkownikom z rolą subskrybenta na ujawnienie nazwy wyświetlanej i adresu e-mail każdego zarejestrowanego użytkownika, w tym administratorów.

Wtyczka zportals dla WordPressa przed wersją 6.4.2 nie przeprowadza żadnej kontroli uprawnień ani nonce na kilku akcjach AJAX, co pozwala użytkownikom z rolą subskrybenta na modyfikację zapisanych ustawień integracji wtyczki zportals.