Katalog podatności CVE

Dodatek click5 CRM do Ninja Forms (do wersji 1.0.1) nie posiada kontroli autoryzacji i CSRF podczas aktualizacji opcji przez punkt końcowy REST oraz nie zapewnia, że aktualizowana opcja należy do tego dodatku. W rezultacie nieuwierzytelnieni atakujący mogą zmieniać dowolne opcje bloga, co pozwala im na utworzenie nowego konta administratora i przejęcie strony.

Wtyczka Fundiin cho WooCommerce (do wersji 3.4.0) nie posiada odpowiedniej autoryzacji na kilku trasach REST API, opierając się na identycznych poświadczeniach na każdej instalacji, co pozwala nieuwierzytelnionym atakującym na ujawnienie poświadczeń płatności sklepu i danych zamówień klientów, nadpisanie konfiguracji bramki płatności tak, aby płatności były przekierowywane gdzie indziej, oraz oznaczenie nieopłaconych zamówień jako opłaconych. Brak autoryzacji umożliwia również przechowywanie dowolnego skryptu w polu, które jest wyprowadzane bez escapowania na klasycznym checkout, prowadząc do nieuwierzytelnionego trwałego XSS na sklepach nieużywających block-based checkout.

W OpenSpug Spug do wersji 3.4.0/4.0.1 wykryto lukę w komponencie File Transfer, w pliku /exec/transfer. Manipulacja danymi wejściowymi może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka WordPress Anton Extensions w wersji do 1.2.2 włącznie nie wykonuje żadnej weryfikacji uprawnień, weryfikacji nonce ani walidacji typu pliku przed zapisaniem treści dostarczonej przez atakującego do wybranej przez niego ścieżki. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i uzyskanie zdalnego wykonania kodu.

Wukong_HRM do commita 186115e zawiera podatność obejścia uwierzytelniania w ParamAspect, która pozwala nieuwierzytelnionym atakującym wywołać dowolny endpoint API HRM poprzez pominięcie nagłówka AUTH-TOKEN. Atakujący uzyskują dostęp na poziomie administratora HR do odczytu odcinków wypłat, historii wynagrodzeń i danych osobowych pracowników, pobierania załączników oraz modyfikacji lub usuwania firmowych rekordów HR.

Motyw WordPress Buzz Stone | Magazine & Viral Blog w wersjach do 1.0.2 zawiera podatność typu PHP Object Injection. Atakujący nieuwierzytelniony może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Photolia w wersjach do 1.0.3 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Qwery w wersjach do 3.6.1 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Jacqueline w wersjach do 2.22 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Alliance w wersjach do 3.11 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Kicker w wersjach do 2.2.1 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Original w wersjach do 1.9.0 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Anesta w wersjach do 1.5.3 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress FC United w wersjach do 1.1.1 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress ShiftCV w wersjach do 3.0.14 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Podatność typu PHP Object Injection w motywie/temacie Windsor w wersjach do 2.10 włącznie. Atakujący nieuwierzytelniony może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.

Podatność typu PHP Object Injection w motywie/temacie Education Center w wersjach do 3.6.12 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.

Podatność typu PHP Object Injection w motywie/temacie Drone Media w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Contributor w wtyczce Creator LMS w wersjach do 1.2.21 włącznie. Użytkownik z niskimi uprawnieniami może przesłać dowolne pliki na serwer. Może to prowadzić do wykonania złośliwego kodu.

Podatność typu PHP Object Injection w motywie/temacie Asia Garden w wersjach do 1.3.1 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.