Katalog podatności CVE

Wtyczka WordPress WPCS w wersjach do 1.3.2 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka SiteSkite w wersjach do 2.1.5 zawiera podatność typu Privilege Escalation. Nieuwierzytelniony atakujący może podnieść swoje uprawnienia.

Wtyczka ZHBackup – Backup, Restore & Migration w wersjach do 2.4.2 zawiera podatność typu Sensitive Data Exposure. Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych.

Wtyczka RepairBuddy w wersjach do 4.1224 zawiera podatność typu Remote Code Execution (RCE). Atakujący z uprawnieniami subskrybenta może zdalnie wykonać kod.

Wtyczka WP-Stateless w wersjach do 4.4.1 zawiera podatność typu Settings Change. Atakujący z uprawnieniami subskrybenta może zmienić ustawienia wtyczki.

Wtyczka Verified Reviews (Avis Vérifiés) w wersjach <= 2.4.6 zawiera podatność SQL Injection, którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Wtyczka Return Refund and Exchange For WooCommerce (WP Swings) do wersji 4.6.4 zawiera podatność polegającą na braku autoryzacji. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą zostać wykorzystane przez nieuprawnionego użytkownika.

Wtyczka WP Travel dla WordPressa (do wersji 12.0.3) zawiera podatność typu Authentication Bypass wykorzystującą alternatywną ścieżkę lub kanał, umożliwiającą przejęcie procesu odzyskiwania hasła. Atakujący może zresetować hasło ofiary bez jej wiedzy.

Wtyczka Page Visits Counter – Lite w wersjach do 1.2.3 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka Shirt Product Designer dla WooCommerce w wersji 1.0.4 zawiera błąd kontroli dostępu, który pozwala nieuwierzytelnionemu atakującemu na wykonanie operacji, do których nie powinien mieć uprawnień.

W wtyczce Salon booking system (salon-booking-system) od Dimitri Grassi występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 10.31.9.

Wtyczka EventON w wersjach do 2.5.7 zawiera podatność typu Cross Site Scripting (XSS) możliwą do wykorzystania przez użytkownika z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.

Wtyczka Advanced Product Fields Extended for WooCommerce (Studio Wombat) do wersji 3.1.6 zawiera podatność typu path traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Umożliwia to atakującemu manipulowanie ścieżkami plików.

Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Access Control możliwą do wykorzystania przez użytkownika z rolą Subscriber. Umożliwia to wykonanie operacji wykraczających poza przydzielone uprawnienia.

Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Authentication dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może obejść mechanizmy uwierzytelniania.

Wtyczka Thank You Page Customizer dla WooCommerce w wersjach do 1.2.2 włącznie zawiera błąd kontroli dostępu umożliwiający nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.

Wtyczka BuddyForms w wersjach do 2.9.0 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak poprawnej kontroli dostępu pozwala na wykonanie operacji, do których użytkownik nie powinien mieć uprawnień.

Podatność w pluginie Wise Chat (wersje do 3.4.2) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection). Może to prowadzić do nieautoryzowanych działań w aplikacji.

Wtyczka MailMunch – Grow your Email List w wersjach do 3.2.5 włącznie zawiera błąd uwierzytelniania umożliwiający użytkownikowi z rolą subskrybenta obejście mechanizmów kontroli dostępu.

Wtyczka WP Docs w wersjach do 2.3.1 włącznie jest podatna na atak Cross Site Scripting (XSS), który może przeprowadzić użytkownik z rolą Subscriber. Wstrzyknięty skrypt może zostać wykonany w przeglądarce innego użytkownika.