Katalog podatności CVE

Wtyczka Featured Image with URL dla WordPressa w wersjach przed 1.0.6 nie sanityzuje ani nie escapuje zapisanej wartości atrybutu obrazu przed jej wyświetleniem. Może to pozwolić użytkownikom z rolą Contributor na przeprowadzenie ataków trwałego cross-site scripting, które wykonują się w przeglądarce każdego użytkownika przeglądającego zainfekowany wpis, w tym użytkowników o wyższych uprawnieniach, takich jak Editor i Administrator.

Wtyczka WordPress Visualizer przed wersją 4.0.6 nieprawidłowo autoryzuje żądania usunięcia wykresu, wykonując jedynie sprawdzenie uprawnień na poziomie całej witryny bez weryfikacji własności obiektu. Umożliwia to użytkownikom z rolą współtwórcy i wyższymi trwałe usunięcie dowolnego wykresu w witrynie, w tym wykresów utworzonych przez innych użytkowników, takich jak administratorzy.

Wtyczka WordPress AI Builder przed wersją 2.7.8 nie sanityzuje niestandardowego kodu JavaScript zapisanego przy wpisie przed wyświetleniem go w znaczniku script na stronie. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi zapisanie dowolnego kodu JavaScript, który wykona się w przeglądarce każdego odwiedzającego wpis.

Wtyczka WordPress Gutenverse News przed wersją 3.3.3 nie ogranicza dodatkowego HTML, który dodaje do dozwolonych elementów WordPressa, do kontekstu, dla którego jest przeznaczony, stosując tę samą rozszerzoną listę do każdego kontekstu sanityzacji, w tym niezaufanych komentarzy, co pozwala nieuwierzytelnionym użytkownikom na zapisanie JavaScriptu, który zostanie wykonany w przeglądarce każdego administratora przeglądającego kolejkę komentarzy oraz każdego odwiedzającego post, gdy komentarz zostanie zatwierdzony.

Wtyczka WordPress CoolClock przed wersją 4.3.8 nieprawidłowo escapuje ustawienie skórki przed wyświetleniem go w atrybucie HTML. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnych skryptów internetowych, które wykonają się przy przeglądaniu treści.

Wtyczka WordPress CoolClock przed wersją 4.3.8 nieprawidłowo escapuje niestandardowe ustawienie skórki przed wyświetleniem go w skrypcie inline. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnego kodu JavaScript, który wykona się przy przeglądaniu treści.

Wtyczka WordPress YITH WooCommerce Wishlist przed wersją 4.18.1 nie weryfikuje, czy użytkownik jest upoważniony do zmiany nazwy danej listy życzeń. Umożliwia to nieuwierzytelnionym użytkownikom zmianę nazwy dowolnej listy życzeń w witrynie.

Wtyczka WordPress MultiVendorX przed wersją 5.0.16 nie ogranicza, kto może aktualizować jej ustawienia ról i uprawnień, pozwalając użytkownikom posiadającym rolę vendora na przyznanie tej roli uprawnień na poziomie administratora i przejęcie witryny.

Potencjalna podatność bezpieczeństwa w HPE IceWall Federation Agent i Proxy może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wywołanie ataku typu denial of service (DoS).

Potencjalna podatność bezpieczeństwa w produktach HPE IceWall może zostać wykorzystana do manipulowania odpowiedzią SAML, pozwalając atakującemu na podszycie się pod innego użytkownika.

Wtyczka WordPress advanced-customized-prompts do wersji 1.0.1 nie wykonuje żadnego sprawdzenia uprawnień, własności ani nonce przed aktualizacją metadanych pozycji zamówienia WooCommerce dla podanego zamówienia. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, manipulowanie niestandardowymi metadanymi zamówień należących do innych klientów.

Wtyczka WordPress advanced-customized-prompts do wersji 1.0.1 nie wykonuje żadnego sprawdzenia uprawnień, własności ani nonce przed zapisaniem konfiguracji popupu do produktu, ani nie escapuje zapisanych wartości przy wyświetlaniu. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie kodu JavaScript, który wykona się w przeglądarce odwiedzających dany produkt.

Wtyczka WordPress advanced-customized-prompts w wersjach do 1.0.1 nie weryfikuje hasła przed utworzeniem uwierzytelnionej sesji dla podanego adresu e-mail w akcji dostępnej bez uwierzytelnienia. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, lub utworzenie dowolnych nowych kont.

Wtyczka WordPress teddy-bear-customize-addon do wersji 1.0.5 nie wykonuje żadnych sprawdzeń autoryzacji ani własności przed zwróceniem metadanych zamówienia WooCommerce oraz adresów URL załączników przesłanych przez klientów. Umożliwia to nieuwierzytelnionym atakującym ujawnienie danych zamówień i załączników innych klientów.

Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nieprawidłowo waliduje przesyłane pliki, opierając się na typie treści dostarczonym przez klienta i zachowując oryginalną nazwę pliku. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i wykonanie kodu na serwerze.

Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nie weryfikuje hasła użytkownika przed jego uwierzytelnieniem. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, podając jedynie jego adres e-mail.

Odczyt poza zakresem pamięci podczas parsowania długości kodu języka w Qt NFC umożliwia atakującemu znajdującemu się fizycznie blisko urządzenia wywołanie odmowy usługi lub ograniczonego ujawnienia pamięci za pomocą spreparowanego tagu NFC.

Wtyczka WordPress Translate WordPress with GTranslate przed wersją 3.0.10 nie waliduje jednego ze swoich ustawień, zanim dołączone skrypty front-endowe zbudują z niego znaczniki. Umożliwia to użytkownikom z rolą nawet tak wysoką jak administrator zapisanie kodu JavaScript, który wykona się w sesji każdego odwiedzającego witrynę.

live-boot w wersji ff8867c pozwala atakującym obejść mechanizm ochrony dm-verity-enforce-roothash-signature, gdy brakuje pliku .verity.

W bibliotece PCRE2 przed wersją 10.48 funkcja pcre2_serialize_encode może ujawnić dwa bajty danych osobie atakującej. Sytuacja występuje zazwyczaj, gdy dostęp atakującego jest już i tak niebezpieczny.