Katalog podatności CVE

Craft CMS przed wersją 5.10.11 nie sprawdza autoryzacji w punkcie końcowym assets/move-asset, gdy podano force=1. Uwierzytelnieni użytkownicy bez uprawnień do zasobów innych użytkowników mogą przenosić własne zasoby do folderów innych użytkowników i wymuszać usuwanie konfliktowych plików.

Craft CMS w wersjach od 5.0.0-RC1 do przed 5.10.11 zawiera podatność na trwały cross-site scripting w polu nazwy witryny, które nie oczyszcza danych wejściowych. Administratorzy mogą wstrzykiwać dowolne skrypty JavaScript w nazwie witryny, które wykonują się, gdy inni użytkownicy przeglądają strony ustawień panelu sterowania.

Craft CMS przed wersją 5.10.11 zawiera podatność na złamaną kontrolę dostępu w punkcie końcowym element-indexes/save-elements, która pozwala użytkownikom panelu sterowania przenosić wpisy do sekcji, których nie mogą edytować. Atakujący z ograniczonymi uprawnieniami do sekcji mogą przenosić lub publikować wpisy w nieautoryzowanych sekcjach, nadpisując atrybut sectionId po wstępnych kontrolach autoryzacji, omijając walidację uprawnień sekcji docelowej.

Podatność na cross-site scripting (XSS) wtyczki Gallery PhotoBlocks w wersjach do 1.3.4, dotycząca ról współautorów (Contributor).

Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce WP Go Maps w wersjach do 10.1.08.

Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce Really Simple SSL w wersjach do 9.8.0.

Podatność na Server Side Request Forgery (SSRF) w wtyczce Broken Link Checker w wersjach do 2.4.14, dotycząca ról edytorów (Editor).

Nieuwierzytelnione podatności IDOR w wtyczce PublishPress Permissions w wersjach do 4.8.3. Atakujący bez logowania może uzyskać dostęp do nieautoryzowanych zasobów.

Nieuwierzytelniony Cross-Site Request Forgery (CSRF) w wtyczce Mang Board WP w wersjach do 2.3.8.

Nieuwierzytelniony atak CSRF w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.23. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Nieuwierzytelniona podatność Broken Access Control w wtyczce Ultimate Gift Cards For WooCommerce w wersjach do 3.2.9. Atakujący bez logowania może ominąć kontrolę dostępu.

Nieuwierzytelniony atak CSRF w wtyczce Activity Log w wersjach do 2.13.1. Podatność umożliwia atakującemu wykonanie nieautoryzowanych operacji w imieniu administratora.

Wtyczka Classified Listing (classified-listing) autorstwa Mamunur Rashid do wersji 6.1.3 ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL).

Podatność XSS (Cross Site Scripting) z poziomu użytkownika o roli Contributor w wtyczce WCFM Marketplace w wersjach do 3.8.2. Użytkownik z rolą Contributor może wstrzyknąć złośliwy skrypt.

Nieuwierzytelniona podatność Broken Access Control w wtyczce WP Event Solution w wersjach do 4.1.22. Atakujący bez logowania może ominąć kontrolę dostępu.

Nieuwierzytelniony atak XSS w wtyczce Estatik w wersjach do 4.3.4. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Podatność na ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli w Dotstore WooCommerce Product Attachment woo-product-attachment umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy WooCommerce Product Attachment od wersji n/a do 2.3.4.

Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Ninja Forms - Layout & Styles w wersjach do 3.0.31. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.

Nieuwierzytelniony atak XSS w wtyczce TrustedSite w wersjach do 1.2.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Nieuwierzytelniony atak XSS w wtyczce Interactive Geo Maps w wersjach do 1.6.30. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.