Katalog podatności CVE

Wtyczka Embed HTML5 Game do WordPressa do wersji 1.3 nie ogranicza prawidłowo możliwości przesyłania plików, co umożliwia nieuwierzytelnionym atakującym przesyłanie backdoorów PHP na zaatakowane witryny.

Wtyczka Ajaxify Comments dla WordPressa przed wersją 3.2 jest podatna na wstrzykiwanie nagłówków HTTP z powodu niewystarczającej sanityzacji danych wejściowych i braku escape'owania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych nagłówków HTTP.

Wtyczka HIPAA FORMS dla WordPressa przed wersją 3.2.0 zawiera zakodowany na stałe bypass autoryzacji poprzez zakodowany parametr używany we wszystkich żądaniach AJAX. Serwer jawnie sprawdza tę wartość, aby całkowicie pominąć weryfikację nonce. Pozwala to nieuwierzytelnionym atakującym uzyskać dostęp do chronionych punktów końcowych AJAX.

Wtyczka GutenKit dla WordPressa przed wersją 2.5.1 nie waliduje ani nie escapuje ustawień stylów zapisanych dla posta przed użyciem ich do budowania CSS wyświetlanego na froncie, umożliwiając użytkownikom z rolą Contributor i wyżej wstrzyknięcie dowolnego CSS do stron serwowanych innym użytkownikom i anonimowym odwiedzającym. Wykonanie JavaScript nie jest możliwe na tej roli, więc wpływ jest ograniczony do defacementu, zmiany wyglądu interfejsu i wymuszania ładowania zewnętrznych zasobów.

Wtyczka User Frontend dla WordPressa przed wersją 4.3.11 nie egzekwuje wymogu zakupu subskrypcji podczas przetwarzania zgłoszeń z frontendu, tylko podczas renderowania formularza, co pozwala nieuwierzytelnionym użytkownikom tworzyć i, w zależności od konfiguracji formularza, natychmiast publikować posty przez formularze przeznaczone dla płacących subskrybentów.

Wtyczka Timetics WordPress do wersji 1.0.61 nie egzekwuje własności obiektów podczas aktualizacji spotkań przez REST API, co pozwala użytkownikom z niestandardową rolą personelu na modyfikowanie, wyłączanie lub przejmowanie spotkań należących do innych członków personelu.

Złośliwie spreparowany plik IFC, analizowany przez niektóre produkty Autodesk, może wywołać podatność na niekontrolowaną rekurencję. Złośliwy aktor może wykorzystać tę podatność do spowodowania nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi. Eksploatacja wymaga otwarcia specjalnie spreparowanego pliku IFC przez użytkownika.

Wtyczka Yoast SEO Premium dla WordPressa przed wersją 27.6.1 nie sanityzuje znaków kontrolnych z źródeł przekierowań przed zapisaniem ich do pliku konfiguracyjnego Apache, gdy włączony jest tryb przekierowań oparty na plikach, a punkt końcowy tworzenia przekierowań jest dostępny dla użytkowników z dostępem na poziomie Autora. Pozwala to takim użytkownikom wstrzykiwać dowolne dyrektywy Apache oddzielone nowymi liniami do głównego pliku .htaccess. Na serwerach Apache honorujących dyrektywy PHP, wstrzyknięcie może być połączone z własnym przesłanym plikiem multimedialnym (obraz poliglotyczny z ładunkiem PHP) i dyrektywą auto_prepend_file, aby osiągnąć zdalne wykonanie kodu.

Wtyczka Developer Tools do WordPressa do wersji 1.1.3 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików w komponencie SWFUpload.

Wtyczka Wp Edit Password Protected dla WordPressa przed wersją 1.3.5 umożliwia ochronę treści strony, ale ochrona ta może zostać ominięta za pomocą API REST.

Wtyczka Icegram Express WordPress przed wersją 5.8.6 nie odpowiednio escapuje ustawienia opisu listy przed wyświetleniem go w atrybucie HTML, co może pozwolić użytkownikom z rolą Administratora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka Passster dla WordPressa przed wersją 4.2.26 ma wadę w globalnych mechanizmach ochrony, co pozwala nieuwierzytelnionym użytkownikom ominąć ochronę za pomocą spreparowanych adresów URL.

Wtyczka Passster dla WordPressa przed wersją 4.2.24 nieprawidłowo przetwarza dane wejściowe w akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom na odzyskanie wartości treści chronionej hasłem.

Wtyczka Auto x LINE dla WordPressa do wersji 1.0.0 nie sprawdza autoryzacji w niektórych punktach końcowych REST, co pozwala nieuwierzytelnionym użytkownikom na aktualizację ustawień wtyczki, czyszczenie logów itp.

Wtyczka Notification Bar dla WordPressa do wersji 1.1.8 udostępnia nieuwierzytelniony skrypt eksportu CSV, który ujawnia wszystkie zapisane adresy e-mail subskrybentów.

To CVE ID jest odrzucone, ponieważ jest duplikatem CVE-2025-13542 i nigdy nie zostało opublikowane. Oba ID zostały przypisane do tej samej podatności na eskalację uprawnień bez uwierzytelnienia w WordPressowym pluginie DesignThemes LMS. Wszyscy użytkownicy CVE powinni odnosić się do CVE-2025-13542 zamiast tego ID.

Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.

Wtyczka LiveJournal Shortcode dla WordPressa do wersji 1.1.1 nie waliduje i nie escapuje niektórych atrybutów shortcode przed ich wyświetleniem na stronie, co pozwala użytkownikom z rolą contributor i wyżej na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka Weaver Show Posts WordPress przed wersją 1.8.1 deserializuje zawartość importowanego pliku, co może prowadzić do problemów z iniekcją obiektów PHP, gdy użytkownik z wysokimi uprawnieniami zaimportuje złośliwy plik i na blogu istnieje odpowiedni łańcuch gadżetów.

Brak autoryzacji w module Drupal Data field umożliwia atak typu Forceful Browsing. Problem dotyczy wersji Data field od 0.0.0 do 2.0.13.