Katalog podatności CVE

Wtyczka WordPress ASPL Product Quotation w wersji do 1.1.0 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniach SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress Datalist it w wersji do 0.0.3 nie oczyszcza i nie escapuje kilku parametrów żądania przed użyciem ich do budowy zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress WP Posts Password Batch Manager w wersji do 1.1 nie wykonuje żadnego sprawdzenia uprawnień ani nonce w masowej akcji zmiany hasła postów, obsługiwanej przez zawsze ładowany handler administracyjny. Umożliwia to nieuwierzytelnionym atakującym zresetowanie lub nadpisanie hasła każdego opublikowanego posta.

Wtyczka WordPress WP-Partner w wersji do 1.2.1 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.

Wtyczka WordPress Recordbrowser w wersji do 1.1.7 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.

Wtyczka WordPress WpCues Basic Quiz w wersji do 1.6.5 nieprawidłowo oczyszcza i escapuje wartości przed użyciem ich w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Llavero.io w wersji do 0.1.4 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Site Setup Wizard w wersji do 1.5.8 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka Social Web Suite dla WordPressa do wersji 4.1.12 nie wymaga ustawienia wspólnego sekretu przed akceptacją żądań przez niego autoryzowanych oraz nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Wtyczka KeyWord Collector dla WordPressa do wersji 1.4 nie posiada żadnej autoryzacji ani sprawdzenia nonce podczas zapisywania ustawień, ani nie escapuje ich przed wyświetleniem, co pozwala nieuwierzytelnionym atakującym na przechowywanie złośliwego JavaScriptu, który wykonuje się, gdy administrator otworzy stronę ustawień wtyczki lub gdy odwiedzający załaduje stronę wyświetlającą jej dane wyjściowe.

Wtyczka Topcontent dla WordPressa do wersji 1.2.1 nie autoryzuje poprawnie jednego z jej modułów obsługi żądań i wyłącza sanityzację HTML przed zapisaniem przesłanej treści, co pozwala nieuwierzytelnionym atakującym na publikowanie dowolnych postów zawierających złośliwy JavaScript na każdej witrynie, gdzie klucz API nigdy nie został skonfigurowany.

Wtyczka Disable Users dla WordPressa do wersji 1.0.5 nie egzekwuje kontroli wyłączania konta na wszystkich ścieżkach uwierzytelniania, co pozwala posiadaczowi konta wyłączonego przez administratora na dalsze uwierzytelnianie z pełnymi uprawnieniami konta.

Wtyczka SmugMug Embed dla WordPressa do wersji 3.13 nie posiada autoryzacji ani sprawdzenia CSRF na akcji AJAX przechowującej dane galerii, ani nie sanityzuje i nie escapuje tych danych przed ich wyświetleniem, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnych skryptów internetowych, które wykonują się, gdy administrator przegląda ekran ustawień wtyczki SmugMug Embed.

Wtyczka BuddyPress Instant Chat dla WordPressa do wersji 1.6 nie sprawdza, czy nadawca wiadomości czatu należy do konwersacji, do której wiadomość jest dodawana, ani nie escapuje treści wiadomości przed jej wyświetleniem, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnych skryptów internetowych, które wykonają się w sesji każdego członka, który później przegląda tę konwersację.

Wtyczka Adwised Web Push Notification dla WordPressa do wersji 2.5.7 nie posiada sprawdzeń autoryzacji dla kilku operacji zmieniających stan, a porównanie sekretów, którego używa zamiast tego, może zostać ominięte na instalacjach, gdzie klucz sekretny nigdy nie został ustawiony, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnego JavaScriptu, który jest wykonywany w przeglądarce każdego odwiedzającego witrynę.

Wtyczka Adwised Web Push Notification dla WordPressa do wersji 2.5.7 nie wykonuje żadnego sprawdzenia uprawnień ani nonce przed umożliwieniem uwierzytelnionemu użytkownikowi nadpisania konfiguracji całej witryny, ani nie escapuje tych wartości konfiguracyjnych przed wydrukowaniem ich w bloku skryptu inline na każdej stronie front-end, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko każdemu odwiedzającemu, w tym administratorom.

Wtyczka Web Vitals Tracking dla WordPressa do wersji 5.4.2 nie waliduje ani nie escapuje pomiarów wydajności przesłanych przez nieuwierzytelnionych odwiedzających przed ich zapisaniem i wyświetleniem w kontekście skryptu na stronie administracyjnej, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko administratorom.

Wtyczka HootBoard dla WordPressa do wersji 3.1.4 nie przeprowadza kontroli autoryzacji na niektórych punktach końcowych REST i nie escapuje wartości przechowywanych przez te punkty przed wyświetleniem ich na publicznej stronie, co pozwala nieuwierzytelnionym użytkownikom wstrzykiwać dowolne skrypty webowe, które wykonają się w przeglądarce każdego odwiedzającego, w tym administratorów.

Wtyczka Crowdfundly dla WordPressa do wersji 2.2.2 nie posiada kontroli uprawnień na niektórych akcjach AJAX, co pozwala użytkownikom z niskimi rolami nadanymi przez tę wtyczkę na przyznanie sobie roli administratora lub dowolnych uprawnień, prowadząc do całkowitego przejęcia witryny.

Wtyczka click5 CRM add-on do Contact Form 7 dla WordPressa do wersji 1.0.4 nie sanityzuje i nie escapuje treści przesłanych przez nieuwierzytelniony punkt końcowy przed wyświetleniem ich na stronie administracyjnej, co prowadzi do Stored XSS, które może być wykorzystane przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.