Katalog podatności CVE

Wtyczka WP Statistics w wersji 14.16.11 i wcześniejszych zawiera podatność na nieuwierzytelniony atak Cross-Site Scripting (XSS).

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce EWWW Image Optimizer w wersjach do 8.7.6. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Wtyczka Business Directory w wersji 6.4.26 i wcześniejszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR).

Podatność SQL Injection w wtyczce VikAppointments Services Booking Calendar w wersjach do 1.2.20, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Wtyczka FluentBooking Pro w wersji 2.2.1 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Breadcrumb NavXT w wersjach do 7.5.1. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w RTMKit w wersjach do 2.1.5. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Nieuwierzytelniony atak typu Server Side Request Forgery (SSRF) w LiteSpeed Cache w wersjach do 7.9. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów bez logowania.

Wtyczka Business Directory w wersjach do 6.4.26 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba atakująca może wykorzystać ten błąd do nieautoryzowanego dostępu do funkcji, które powinny być chronione.

Nieuwierzytelniona zmiana ustawień w WP Compress w wersjach do 7.21.28. Atakujący może zmienić konfigurację wtyczki bez logowania.

Eskalacja uprawnień subskrybenta w WCFM Membership w wersjach do 2.11.11. Użytkownik z rolą subskrybenta może uzyskać wyższe uprawnienia.

Wtyczka Mail Mint w wersjach do 1.31.0 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.

Wtyczka WPFunnels w wersjach do 3.12.13 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.

Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.

Wstrzyknięcie obiektów PHP przez użytkownika z rolą contributor w RTMKit w wersjach do 2.1.5. Użytkownik może wstrzyknąć złośliwe obiekty PHP.

W bieżącej wersji rozwojowej Eclipse aeriOS, dla której nie opublikowano jeszcze oficjalnego wydania, komponent Federator domyślnie wyłącza walidację certyfikatów TLS dla połączeń HTTPS wychodzących. Gdy zmienna środowiskowa TLS_CERTIFICATE_VALIDATION jest nieustawiona lub ustawiona na false, komponent konfiguruje swój transport HTTP tak, aby pomijał weryfikację certyfikatów TLS. W rezultacie atakujący, który może przechwycić komunikację sieciową między Federatorem a usługami zewnętrznymi, może podszywać się pod te usługi i przechwytywać wrażliwe informacje przesyłane przez HTTPS, w tym poświadczenia klienta OAuth i tokeny bearer. Problem został rozwiązany przez domyślne włączenie walidacji certyfikatów TLS. Zmienna TLS_CERTIFICATE_VALIDATION jest teraz ustawiona na true w domyślnej konfiguracji dostarczanej przez Helm chart i Docker Compose.

Podatność Broken Access Control w wtyczce YITH Request a Quote for WooCommerce Premium w wersjach przed 4.46.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka Timetics w wersjach do 1.0.61 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.