Katalog podatności CVE

Wtyczka CleanTalk dla WordPressa przed wersją 6.87 nie zapobiega przekazywaniu nieuwierzytelnionych treści komentarzy dostarczonych przez użytkownika do silnika shortcode WordPressa. Pozwala to każdemu odwiedzającemu na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera i wyświetlenie ich każdemu kolejnemu odwiedzającemu stronę.

Wtyczka Checkout Custom Fields Builder dla WooCommerce dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.1.5 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą zainstalować i aktywować dowolną wtyczkę hostowaną przez atakującego, co prowadzi do zdalnego wykonania kodu na serwerze. Wymagany nonce jest emitowany inline na wszystkich stronach administracyjnych dostępnych dla subskrybentów, gdy WooCommerce jest nieaktywne, co oznacza, że każdy użytkownik na poziomie subskrybenta może go przechwycić i uruchomić exploit bez dodatkowych uprawnień.

W module H5P `h5p-nodejs-library` firmy Lumi Education UG w wersjach do 10.0.4 włącznie wykryto podatność na trwały atak XSS (cross-site scripting). Biblioteka umożliwia użytkownikom przesyłanie treści H5P zawierających złośliwy JavaScript. Ten kod jest następnie wykonywany w przeglądarkach innych użytkowników, którzy przeglądają dotkniętą treść H5P.

Wtyczka Reviso Exporter dla WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień i braku weryfikacji nonce w funkcji disconnect_callback() w wersjach do 1.2.3 włącznie. Funkcja jest zarejestrowana w akcji AJAX 'wp_ajax_wcefr-disconnect' i bezwarunkowo wywołuje delete_option('wcefr-agt'), co usuwa token Agreement Grant Token używany do uwierzytelniania wywołań API. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta usunięcie przechowywanego tokenu, co przerywa połączenie między WooCommerce a usługą Reviso.

Wtyczka Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More dla WordPressa przed wersją 3.0.9 nie waliduje dostarczonej przez użytkownika nazwy tagu HTML w jednym z widgetów Beaver Builder przed wyświetleniem go w renderowanym kodzie, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na wstrzykiwanie dowolnych skryptów internetowych, które wykonują się, gdy dowolny odwiedzający zobaczy daną stronę.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie wykonuje sprawdzeń nonce ani uprawnień w kilku akcjach AJAX ustawień, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na odczyt i zniszczenie danych skanowania należących do administratora oraz nadpisanie zapisanej konfiguracji wtyczki.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie wykonuje sprawdzeń nonce ani uprawnień w jednej z akcji AJAX skanera plików cookie, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na odczyt harmonogramu automatycznego skanowania skonfigurowanego przez administratora.

Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.7 nie weryfikuje, czy identyfikator ceny dostarczony przez klienta należy do kupowanego przedmiotu podczas dodawania go do koszyka, co pozwala nieuwierzytelnionym użytkownikom na zakup przedmiotów po niższej cenie zdefiniowanej gdzie indziej na stronie i sfinalizowanie zamówienia po tej cenie, co skutkuje stratami finansowymi dla właściciela strony.

Wtyczka WPFunnels dla WordPressa jest podatna na brak autoryzacji w wersjach do 3.12.13 włącznie. Wtyczka rejestruje akcję AJAX 'wpfnl_load_payment' zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników (wp_ajax_nopriv_), a funkcja add_offer_product_to_cart() nie wykonuje weryfikacji nonce, sprawdzenia uprawnień ani walidacji, czy dostarczony product_id jest produktem oferty faktycznie skonfigurowanym na dostarczonym step_id. Umożliwia to nieuwierzytelnionym atakującym dodanie dowolnych produktów WooCommerce do koszyka po dowolnej obniżonej cenie skonfigurowanej na dowolnym etapie lejka, co prowadzi do manipulacji cenami i utraty przychodów przy kasie.

Wtyczka Kirki dla WordPressa przed wersją 6.3.0 nie sprawdza, czy żądający ma uprawnienia do odczytu strony przed wyrenderowaniem i zwróceniem jej treści, co pozwala nieuwierzytelnionym użytkownikom na pobieranie treści stron, które nie są publicznie dostępne, takich jak prywatne, szkice, oczekujące i usunięte.

Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nieprawidłowo sanityzuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzanie ataków SQL injection.

Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nie ucieka odpowiednio parametru żądania przed użyciem go w nieprzygotowanym zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na wyodrębnienie dowolnych danych z bazy danych poprzez SQL injection.

Wtyczka WPBot – AI ChatBot dla WordPressa do wersji 8.7.3 włącznie jest podatna na trwały atak XSS przez parametr 'conversation' z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Ochrona oparta na nonce jest nieskuteczna, ponieważ nonce jest dostępny na każdej publicznej stronie.

Wtyczka Sina Extension for Elementor dla WordPressa przed wersją 3.10.4 nie ucieka prawidłowo ustawienia widżetu Tabela przed wypisaniem go w atrybucie HTML, co może pozwolić użytkownikom z rolą Współautor (Contributor) i wyższym na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka Masteriyo LMS dla WordPressa przed wersją 3.4.0 nie przeprowadza żadnej kontroli autoryzacji przed zwróceniem rekordu zapisu na kurs przez swoje REST API, co pozwala nieuwierzytelnionym użytkownikom na odczytanie statusu zapisu, znaczników czasu i danych postępu kursu dowolnego ucznia poprzez iterację po sekwencyjnych identyfikatorach rekordów. Powiązana luka pozwala każdemu zapisanemu użytkownikowi na pobranie rekordów zapisów innych uczniów.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie posiada kontroli uprawnień ani nonce na niektórych akcjach testów A/B, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na nadpisanie konfiguracji banera cookie widocznego dla każdego odwiedzającego oraz na nieodwracalne zresetowanie zapisanych wyników testów A/B.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie posiada żadnych kontroli autoryzacji ani CSRF podczas zapisywania stanu zgody odwiedzającego, a kod wykonujący tę operację działa przy każdym ładowaniu strony front-end, co pozwala nieuwierzytelnionym atakującym na nadpisanie opcji całej witryny dowolnymi danymi.

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa przed wersją 4.7.2 nie ogranicza celu przekierowania w procesie potwierdzania preferencji e-mail do własnego hosta witryny, co pozwala nieuwierzytelnionym atakującym na przekierowanie odwiedzających na dowolny zewnętrzny adres URL za pomocą spreparowanego linku.

Wtyczka SupportCandy dla WordPressa przed wersją 3.5.3 nie weryfikuje przesłanego kodu autoryzacji dla danego biletu przed ujawnieniem prawdziwego kodu żądającemu, co pozwala nieuwierzytelnionym użytkownikom na odczytanie treści dowolnego biletu wsparcia.

Wtyczka SupportCandy dla WordPressa przed wersją 3.5.3 nie przeprowadza kontroli autoryzacji na jednej ze ścieżek pobierania załączników do biletów wsparcia, co pozwala nieuwierzytelnionym atakującym na odczytanie chronionych załączników przesłanych przez klientów poprzez enumerację sekwencyjnych identyfikatorów załączników.