Katalog podatności CVE

Wtyczka Advance Food Menu do WordPressa jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji do 1.0 włącznie.

Wtyczka Statify Widget dla WordPressa (wersje do 1.4.6) zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Mesa Reservation Widget do WordPressa jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji do 1.0.0 włącznie.

Wtyczka 多说社会化评论框 (duoshuo) w wersjach do 1.2 włącznie zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika.

Wtyczka Responsive Mobile-Friendly Tooltip zawiera podatność typu stored cross-site scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji do 1.6.6 włącznie.

Wtyczka WordPress HTML (custom-html-bodyhead) do wersji 0.51 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Add Code To Head dla WordPressa (wersje do 1.17) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który wykona się u użytkownika.

Wtyczka Tripadvisor Shortcode dla WordPressa (wersje do 2.2) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce użytkownika.

Wtyczka WPAvatar (WP Chinese Translation) do wersji 1.9.4 jest podatna na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Table Editor (wp-table-editor) w wersjach do 1.6.4 włącznie zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika.

Wtyczka Goal Tracker for Patreon dla WordPressa (wersje do 0.4.6) zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Link View do wersji 0.8.0 zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection dla WordPress jest podatna na nieautoryzowany dostęp do danych z powodu niewystarczającego sprawdzania uprawnień w funkcji 'stopbadbots_check_wordpress_logged_in_cookie' we wszystkich wersjach do 11.58 włącznie. Umożliwia to nieuwierzytelnionym atakującym obejście list blokowanych, limitów szybkości i innych funkcji wtyczki.

QuickCMS jest podatny na Reflected XSS poprzez parametr sLangEdit w panelu administracyjnym. Złośliwy atakujący może stworzyć specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego JavaScriptu w przeglądarce ofiary. Producent nie odpowiedział na zgłoszenie; potwierdzono podatność tylko w wersji 6.8.

QuickCMS jest podatny na przechowywane XSS poprzez parametr aDirFilesDescriptions w funkcjonalności edytora plików. Złośliwy atakujący z uprawnieniami administratora może wstrzyknąć dowolny HTML i JavaScript do strony, który zostanie wykonany podczas odwiedzania edytowanej strony. Domyślnie administrator nie może dodawać JavaScriptu do strony.

QuickCMS jest podatny na przechowywane XSS poprzez parametr sDescriptionMeta w funkcjonalności SEO edytora stron. Złośliwy atakujący z uprawnieniami administratora może wstrzyknąć dowolny HTML i JavaScript do strony, który zostanie wykonany podczas odwiedzania edytowanej strony. Domyślnie administrator nie może dodawać JavaScriptu do strony.

QuickCMS przesyła hasło i login za pomocą żądania GET, co umożliwia lokalnemu atakującemu z dostępem do historii przeglądarki ofiary uzyskanie danych uwierzytelniających do zalogowania się jako użytkownik. Producent nie odpowiedział na zgłoszenie; potwierdzono podatność w wersji 6.8.

QuickCMS jest podatny na Cross-Site Request Forgery w funkcjonalności usuwania stron. Złośliwy atakujący może przygotować specjalną stronę internetową, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST usuwające artykuł.

QuickCMS jest podatny na Reflected XSS poprzez parametr sSort w panelu administracyjnym. Złośliwy atakujący może stworzyć specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego JavaScriptu w przeglądarce ofiary. Producent nie odpowiedział na zgłoszenie; potwierdzono podatność tylko w wersji 6.8.

W SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) występuje podatność typu path traversal polegająca na niewłaściwym ograniczeniu ścieżki do katalogu. W wyniku wykorzystania podatności zdalny uwierzytelniony atakujący może nadpisać legalne pliki.