Katalog podatności CVE

W multicluster-observability-addon występuje błąd autoryzacji między przestrzeniami nazw, który pozwala użytkownikowi z uprawnieniem do modyfikacji konfiguracji ManagedClusterAddOn odwołać się do zasobów ClusterLogForwarder lub OpenTelemetryCollector spoza dozwolonej przestrzeni nazw. Jeśli zasoby te odwołują się do Secretów, dodatek może skopiować te Secrety do klastra zarządzanego kontrolowanego przez atakującego.

Wtyczka MIPL Grouped Checkout Fields for WooCommerce dla WordPressa (wersje do 1.2.1 włącznie) jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji `mipl_wc_upload_file`. Nieuwierzytelniony atakujący może przesłać dowolne pliki na serwer, co może umożliwić zdalne wykonanie kodu.

W PCRE2 przed wersją 10.48 funkcja pcre2_jit_match nieprawidłowo obsługuje wcześniej skopiowany podmiot przekazany jako kontekst. Może wystąpić nieprawidłowa operacja zwolnienia pamięci.

W bibliotece PCRE2 przed wersją 10.48 funkcja pcre2_match wykonuje odczyt poza zakresem bufora podczas dopasowywania nieprawidłowego łańcucha UTF w trybie PCRE2_MATCH_INVALID_UTF.

PCRE2 przed wersją 10.48 na platformach 32-bitowych ma przepełnienie liczbowe w pcre2_compile_32 prowadzące do zapisu poza granicami bufora.

PCRE2 przed wersją 10.48 na platformach 32-bitowych ma zapis poza granicami bufora w pcre2_pattern_convert, gdy atakujący dostarczy duży wzorzec.

W bibliotece PCRE2 przed wersją 10.48 funkcja pcre2_match wykonuje odczyt poza zakresem bufora po przejściu awaryjnym z JIT, gdy atakujący dostarczy nieprawidłowe dane UTF.

Wtyczka WP-Members Membership Plugin dla WordPressa w wersjach do 3.5.6 włącznie jest podatna na odbity Cross-Site Scripting (XSS) poprzez ciąg zapytania URL z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku. Wykorzystanie wymaga, aby ofiara najpierw odwiedziła spreparowany URL, a następnie kliknęła link Terms of Service na stronie rejestracji.

Wtyczka Simple Ajax Chat dla WordPressa (wersje do <= 20260811 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiadomości czatu z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nonce chroniący przesyłanie wiadomości jest publicznie widoczny na stronie czatu, co pozwala nieuwierzytelnionym atakującym na trwałe wstrzykiwanie złośliwych skryptów.

Wtyczka Vigilant – 100% Free Security Suite dla WordPressa (wersje do 2.10.2 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez nagłówek User-Agent z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Złośliwy ładunek jest dostarczany pasywnie przez nieuwierzytelnionego odwiedzającego, który wywoła nieudaną próbę logowania ze spreparowanym nagłówkiem User-Agent.

Wtyczka Bold Timeline Lite dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybuty `supertitle` i `subtitle` shortcode'u `bold_timeline_item` we wszystkich wersjach do 1.2.8 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika.

Wtyczka Themify – WooCommerce Product Filter dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez nazwę parametru zapytania we wszystkich wersjach do 1.5.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'data[name]' we wszystkich wersjach do 2.0.16 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, a akcja AJAX show_preview jest zarejestrowana dla nieuwierzytelnionych użytkowników i chroniona tylko przez nonce, który atakujący może pobrać z publicznie dostępnej strony.

Wtyczka UsersWP dla WordPressa (wersje do 1.2.70 włącznie) jest podatna na usuwanie dowolnych plików poprzez handler AJAX upload_file_remove(). Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może usunąć dowolne pliki na serwerze, w tym wp-config.

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) w wersjach do 4.28.1 włącznie poprzez parametry żądania 's', 'post_types' i 'orderby'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w funkcji relevanssi_debug_array() w lib/debug.php, która zrzuca zmienne zapytania dostarczone przez użytkownika przez print_r() wewnątrz bloku <pre> bez escapowania HTML.

Wtyczka Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 's' we wszystkich wersjach do 3.5.9 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, a serwerowe kodowanie HTML parametru 's' w elemencie <title> jest omijane, ponieważ API DOM przeglądarki dekoduje encje HTML, gdy metoda .text() jQuery odczytuje document.title.

Wtyczka WP Photo Album Plus dla WordPressa (wersje do 9.2.08.003 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'HTTP_X_FORWARDED_FOR' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Ścieżka niepowodzenia nonce dla akcji getshortcodedrenderedfenodelay służy jako wyzwalacz zapisu do dziennika, co czyni exploit dostępnym dla nieuwierzytelnionych wywołujących.

Wtyczka HUSKY – Products Filter Professional for WooCommerce dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez segmenty URL filtra z przyjaznymi dla SEO permalinkami w wersjach do 1.4.3 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w funkcji wp_load_js(), która odczytuje wartości filtra ze ścieżki URL poprzez parse_url_query() rozszerzenia url_request i osadza je w łańcuchu JavaScript przy użyciu json_encode() bez escapowania pojedynczych cudzysłowów.

Wtyczka Unlimited Elements For Elementor dla WordPressa (wersje do 2.0.16 włącznie) jest podatna na wstrzykiwanie SQL poprzez parametr 'addontype' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL w funkcji getWhereString(). Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Sticky Chat Widget dla WordPressa (wersje do 1.4.2 włącznie) jest podatna na wstrzykiwanie SQL poprzez klucze tablicy parametru 'scw_form_fields' w akcji AJAX 'scw_save_form_data'. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.