Katalog podatności CVE

Wtyczka WP Yelp Review Slider dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez tekst recenzji Yelp importowany przez wpyelp_download_source we wszystkich wersjach do 9.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka HUSKY – Products Filter for WooCommerce Professional dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.4.4 włącznie poprzez parametr 'shortcode'. Nieuwierzytelnieni atakujący mogą dołączyć i wykonać dowolne pliki .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP.

Wtyczka WP Ultimate Review dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 2.4.2 włącznie. Wynika to z braku odpowiedniej walidacji wartości przed uruchomieniem do_shortcode, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym na wykonanie dowolnych shortcode'ów.

Wtyczka wpForo Forum dla WordPressa w wersjach do 3.1.5 włącznie jest podatna na obejście autoryzacji z powodu braku weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może przejąć post gościa i zmodyfikować jego tytuł, treść, nazwę autora oraz zapisany adres e-mail.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 funkcja encode_punycode nie sprawdza poprawności wejścia UTF-8. Sformatowany łańcuch z niepoprawnymi bajtami może zawiesić proces, spowodować awarię lub zwrócić etykietę dla innej nazwy. Problem dotyczy tylko bezpośredniego wywołania encode_punycode, dekoder nie jest podatny.

W bibliotece Net::IDN::UTS46 dla Perla w wersjach przed 2.590 funkcja to_ascii wykonuje kodowanie punycode przed sprawdzeniem limitu długości etykiety. Długie etykiety złożone z różnych znaków nie-ASCII powodują kwadratowy wzrost zużycia CPU. Wszystkie konwersje ASCII w pakiecie są podatne.

W bibliotece Net::IDN::Punycode::PP dla Perla w wersjach przed 2.590 dekoder pure-Perl błędnie dekoduje obcięte etykiety, dodając znak, którego nie było w oryginale. Backend XS odrzuca takie etykiety, co prowadzi do niezgodności między instalacjami.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 dekodowanie długich etykiet w decode_punycode powoduje kwadratowy wzrost kosztu wstawiania znaków. Brak limitu długości etykiety w kierunku konwersji na Unicode pozwala na atak wyczerpania CPU.

W bibliotece Net::IDN::Punycode dla Perla w wersjach od 2.302 do 2.590 backend XS wycieka bufor wyjściowy przy każdym odrzuconym dekodowaniu etykiety. Brak limitu długości etykiety w kierunku konwersji na Unicode pozwala na powiększanie zużycia pamięci.

Wtyczka ThumbPress dla WordPressa w wersjach do 6.2.1 włącznie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzania uprawnień i weryfikacji nonce w funkcji send_deactivation_survey(). Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dezaktywować wtyczkę ThumbPress, wysyłając spreparowane żądanie POST do admin-ajax.

W bibliotece Net::IDN::Punycode dla Perla w wersjach od 2.301 do 2.590 backend XS zawiera błąd use-after-free podczas dekodowania punktu kodowego, który powoduje realokację bufora wyjściowego. Dekodowanie złośliwej etykiety punycode prowadzi do odczytu i zapisu zwolnionej pamięci.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 backend XS zawiera przepełnienie liczbowe akumulatora delta w encode_punycode. Duże punkty kodowe mogą spowodować odczyt poza zakresem tablicy cyfr, prowadząc do uszkodzenia pamięci lub awarii.

Wtyczka WP Table Builder – Drag & Drop Table Builder dla WordPressa jest podatna na nieprawidłową autoryzację we wszystkich wersjach do 2.2.1 włącznie. Wynika to z błędu pierwszeństwa operatorów w zabezpieczeniu typu postu w funkcjach trash_table_bulk() i restore_table_bulk(), co powoduje, że zabezpieczenie nigdy nie działa, w połączeniu z callbackiem uprawnień, który sprawdza tylko członkostwo w roli wtyczki bez sprawdzania typu postu ani własności.

Wtyczka RW Elephant Rental Inventory dla WordPressa w wersjach do 2.3.13 włącznie jest podatna na brak autoryzacji z powodu braku sprawdzania uprawnień w funkcji toggle_cache() podpiętej do akcji AJAX wp_ajax_toggle_cache. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może włączyć lub wyłączyć ustawienie pamięci podręcznej wtyczki, wysyłając żądanie POST do admin-ajax.

Wtyczka Hostel dla WordPressa w wersjach do 1.1.8 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'custom_currency' i ustawienie 'locale_url' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.

Wtyczka Tutor LMS dla WordPressa w wersjach do 4.0.7 włącznie jest podatna na Insecure Direct Object Reference poprzez akcję AJAX tutor_quiz_builder_save z powodu braku walidacji, czy zagnieżdżone identyfikatory question_id, answer_id, deleted_question_ids[] i deleted_answer_ids[] należą do quizu/tematu/kursu, którym zarządza żądający. Uwierzytelniony atakujący z uprawnieniami instruktora lub wyższymi może nadpisywać treści i przepinać pytania/odpowiedzi quizów należących do innych instruktorów lub administratorów oraz usuwać dowolne pytania i odpowiedzi.

Wtyczka WP User Manager dla WordPressa w wersjach do 2.9.18 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień w funkcji Connect::complete(). Funkcja jest zarejestrowana na hooku admin_init i nie weryfikuje uprawnień ani nonce przed pobraniem danych uwierzytelniających Stripe i zapisaniem ich w opcji wpum_settings. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może przejąć integrację Stripe, kierując wszystkie płatności na swoje konto.

Wtyczka Live Composer dla WordPressa w wersjach do 2.1.21 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez zawartość shortcode 'dslc_module_downloads_output' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.

Wtyczka Custom Field Template dla WordPressa w wersjach do 2.7.8 włącznie jest podatna na Insecure Direct Object Reference poprzez edit_meta_value z powodu braku walidacji klucza kontrolowanego przez użytkownika. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może usuwać dowolne załączniki multimedialne w całej witrynie, podając dowolny numeryczny identyfikator załącznika w parametrze file-field wraz z odpowiednią flagą usunięcia, powodując utratę treści i uszkodzenie stron.

Wtyczka BM Content Builder dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w funkcjach ux_cb_remove_layout_ajax() i ux_cb_tools_export_ajax() we wszystkich wersjach przed 3.17.1. Uwierzytelnieni atakujący z poziomem subskrybenta i wyższym mogą usuwać dowolne pliki na serwerze.