Katalog podatności CVE

Wtyczka WordPress HT Mega Addons for Elementor przed wersją 3.2.6 nie ogranicza nazwy znacznika HTML używanego do renderowania nagłówka sekcji w kilku swoich widgetach i blokach do bezpiecznej listy dozwolonych. Umożliwia to użytkownikom z dostępem na poziomie współtwórcy i wyższym zapisanie spreparowanej nazwy znacznika, która wykonuje dowolny kod JavaScript przy wyświetleniu treści, w tym przez użytkowników o wyższych uprawnieniach, którzy ją przeglądają lub publikują.

Wtyczka WordPress Login with QR do wersji 1.0.0 włącznie nie weryfikuje, czy kod użyty do zalogowania użytkownika został przez nią wydany, dopasowując zamiast tego dowolną przechowywaną wartość metadanych użytkownika. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator.

Wtyczka WordPress Pressengine do wersji 1.0 włącznie nie powstrzymuje swojego modułu obsługi logowania przed wydaniem sesji, gdy uwierzytelnianie się nie powiedzie. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator.

Wtyczka Private Feed Key do WordPressa do wersji 0.1 nie weryfikuje, czy klucz użyty do uwierzytelnienia żądania kanału został przez nią wydany, dopasowując zamiast tego dowolną zapisaną wartość metadanych użytkownika. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator.

Wtyczka LearnPress do WordPressa przed wersją 4.4.7 nie ogranicza flag poprawności zwracanych podczas sprawdzania odpowiedzi na quiz, co pozwala nieuwierzytelnionym atakującym uzyskać poprawne odpowiedzi na każde pytanie oraz wyjaśnienia instruktora, w kursach skonfigurowanych do przejścia bez zapisu.

Wtyczka WPLP Cookie Consent do WordPressa przed wersją 4.4.4 nie escapuje wartości przesyłanej przez publiczny punkt końcowy w kontekście JavaScript, w którym jest później wyświetlana na ekranie administracyjnym. Umożliwia to nieuwierzytelnionym użytkownikom uruchamianie dowolnego JavaScriptu w sesji administratora, który wejdzie w interakcję z zalogowanym wpisem. Dotyczy tylko instalacji wielostanowiskowych.

Wtyczka Choose User Role at Registration do WordPressa przed wersją 1.3.3 nie weryfikuje roli żądanej podczas rejestracji względem ról, które administrator wybrał do zaoferowania. Umożliwia to nieuwierzytelnionym użytkownikom żądanie dowolnej roli, w tym administratora, i jej uzyskanie po zatwierdzeniu żądania. Wykorzystanie wymaga włączenia funkcji wyboru roli oraz publicznej rejestracji kont.

Wtyczka Dictionary do WordPressa do wersji 1.0 nie escapuje danych wejściowych użytkownika przed odzwierciedleniem ich w odpowiedziach kilku bezpośrednio dostępnych skryptów. Umożliwia to nieuwierzytelnionym atakującym przeprowadzanie ataków Reflected Cross-Site Scripting przeciwko każdemu, kogo uda im się nakłonić do wysłania spreparowanego żądania.

Wtyczka Paid Downloads dla WordPressa jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 3.15 włącznie, poprzez funkcję admin_request_handler. Wynika to z braku autoryzacji i walidacji typów plików w tej funkcji, która jest dostępna bez uwierzytelnienia, ponieważ is_admin() zwraca true dla /wp-admin/admin-post.php. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików, które mogą być wykonywalne, co prowadzi do zdalnego wykonania kodu. Na serwerach Apache z włączonym AllowOverride, plik .htaccess umieszczony w katalogu przesyłania może blokować bezpośredni dostęp HTTP do przesłanych plików, ograniczając możliwość wykorzystania do stosów, które nie honorują dyrektyw .htaccess, takich jak nginx, LiteSpeed i Apache z AllowOverride None.

Wtyczka Multi Uploader for Gravity Forms dla WordPressa jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 1.1.9 włącznie, poprzez funkcję move_file. Wynika to z niewystarczającej walidacji typów plików podczas obsługi przesyłania fragmentarycznego. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

W komponencie Acer Agent Service dołączonym do NitroSense i PredatorSense zidentyfikowano podatność. Proces uzgadniania połączenia gniazda nie wymaga prawidłowego uwierzytelnienia przed przyznaniem dostępu do usługi. W pewnych okolicznościach może zostać nawiązane nieautoryzowane połączenie, potencjalnie umożliwiając dostęp do funkcji, które powinny być ograniczone.

Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.

Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.

Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).

Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.

Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania niezweryfikowanych danych z sąsiedniego systemu, co powoduje dostęp do pamięci poza zakresem.

Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania dużych lub licznych buforów żądań bez wystarczającej walidacji alokacji pamięci.

Występuje uszkodzenie pamięci podczas przetwarzania przepływu obsługi znaków ucieczki (escape) przy niewystarczających rozmiarach buforów użytkownika.

Występuje uszkodzenie pamięci podczas przetwarzania żądań transferu I2C z powodu wyścigu (race condition) między alokacją pamięci a kopiowaniem danych.

Podatność powoduje przejściową odmowę usługi (DOS) podczas przetwarzania ramek uwierzytelniających z nieprawidłowymi długościami nagłówka elementu informacyjnego FILS.