Katalog podatności CVE

Wtyczka Kirki dla WordPressa przed wersją 6.3.0 nie zabezpiecza wszystkich encji HTML podczas renderowania, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie JavaScript w komentarzu, który następnie wykonuje się w sesji każdego, kto przegląda stronę, w tym administratora, oraz na każdej stronie, jeśli nagłówek lub stopka jest skonfigurowana do wyświetlania komentarzy.

Wtyczka Bold Page Builder dla WordPressa przed wersją 5.9.9 nie sanityzuje i nie escapuje atrybutu shortcode'a przed wypisaniem go w atrybucie HTML, co pozwala użytkownikom z rolą Contributor i wyższą na wstrzykiwanie dowolnych skryptów webowych, które wykonują się, gdy użytkownik przegląda dotkniętą stronę.

Wtyczka SureCart dla WordPressa przed wersją 4.7.0 nie konsultuje ustawienia rejestracji użytkowników w witrynie przed tworzeniem kont WordPress, co pozwala nieuwierzytelnionym użytkownikom na utworzenie konta i otrzymanie zalogowanej sesji nawet wtedy, gdy rejestracja jest wyłączona.

Wtyczka SureCart dla WordPressa przed wersją 4.6.3 nie zapewnia, że konto dotknięte aktualizacją klienta jest tym samym kontem, które zostało autoryzowane, co pozwala użytkownikom z poziomem subskrybenta na zmianę adresu e-mail innego użytkownika, w tym administratora, i przejęcie konta przez reset hasła. Ponadto umożliwia powiązanie kontrolowanego przez atakującego rekordu klienta z dowolnym użytkownikiem oraz ujawnia identyfikatory klientów i adresy e-mail każdemu uwierzytelnionemu użytkownikowi, co razem czyni przejęcie osiągalnym z poziomu konta subskrybenta.

Motyw Real Estate Papi dla WordPressa do wersji 1.0.5 nie przeprowadza kontroli uprawnień ani CSRF na jednej ze swoich akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na zainstalowanie stałego zestawu wtyczek towarzyszących z repozytorium WordPress.org. Jeśli żądanie jest wykonywane w sesji użytkownika, który może aktywować wtyczki, te wtyczki są również aktywowane.

W systemie DefaultFuction CRM 1.0.0 wykryto podatność na iniekcję SQL w pliku /modules/orders/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W produkcie code-projects Content Management System 1.0 wykryto podatność w nieznanej funkcji pliku /login.php. Manipulacja argumentem user_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formgponConf pliku /boaform/admin/formgponConf komponentu Boa. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formWanRedirect pliku /boaform/formWanRedirect komponentu Boa Web Server. Manipulacja argumentem if może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formURL pliku /boaform/admin/formURL. Manipulacja argumentami Keywd/urlFQDN powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/trans_view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/pro_del.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=login. Manipulacja argumentem Username umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_voting. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=save_user. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

Wtyczka Frontend Admin by DynamiApps dla WordPressa jest podatna na obejście uwierzytelnienia prowadzące do przejęcia konta we wszystkich wersjach do 3.29.12 włącznie. Funkcja pre_update_value nie sprawdza uprawnień ani własności, a ActionPost::conditions_logic() omija autoryzację current_user_can('edit_post') dla nie-numerycznych ID postów, co pozwala nieuwierzytelnionym atakującym na zmianę adresu e-mail dowolnego użytkownika, w tym administratora, i przejęcie konta przez natywny mechanizm resetowania hasła.

Wtyczka HivePress Authentication dla WordPressa do wersji 1.1.4 włącznie jest podatna na obejście uwierzytelniania przez parametr access_token. Funkcja authenticate_user ufa odpowiedziom z Facebook Graph API bez weryfikacji identyfikatora aplikacji, co pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik WordPressa, w tym administrator, jeśli znają jego token dostępu.

Wtyczka MemberDash dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 1.8.5 włącznie, przez parametr 'id' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym zmianę hasła dowolnego użytkownika WordPressa, w tym administratora, przez podanie dowolnego ID użytkownika podczas rejestracji i przejęcie konta bez powiadomienia ofiary.