Katalog podatności CVE

Wtyczka Jotform – AI Chatbot w wersjach do 3.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).

Wtyczka Pubjet | پاب‌جت w wersjach do 5.4.8 umożliwia subskrybentowi zmianę ustawień, do których nie powinien mieć dostępu.

Wtyczka Wordable w wersjach do 8.2.10 ma podatność Broken Access Control, która pozwala subskrybentowi na dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka WPSection w wersjach do 1.5.1 ma podatność Broken Access Control, która pozwala subskrybentowi na dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka Everest Backup w wersjach do 2.3.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE).

Wtyczka Additional Order Filters for WooCommerce w wersjach do 1.24 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).

Wtyczka WP File Download w wersjach do 6.3.6 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).

Builderius.io Builderius w wersjach od 1.4 do 1.4-beta zawiera podatność na Server-Side Request Forgery (SSRF).

Wtyczka Forminator od WPMU DEV w wersjach do 1.57.3 ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień.

Motyw WordPress Martfury - WooCommerce Marketplace zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 3.3.9 włącznie.

Podatność typu Reflected XSS w rozszerzeniu ThemeStek Extras dla motywu LabtechCO. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej pozwala na odbicie złośliwego skryptu. Dotyczy wersji do 8.4.

Podatność polegająca na deserializacji niezaufanych danych w wtyczce Super Video Player. Umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Dotyczy wersji do 1.8.13.

Podatność polegająca na braku autoryzacji w wtyczce Bayarcash WooCommerce. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 4.4.2.

Podatność polegająca na nieprawidłowym przypisaniu uprawnień w WooCommerce. Umożliwia eskalację uprawnień. Dotyczy wersji od 9.8.0 do 11.1.2.

Podatność polegająca na nieprawidłowej kontroli generowania kodu (Code Injection) w wtyczce Thank You Page Customizer for WooCommerce. Umożliwia wstrzyknięcie kodu. Dotyczy wersji do 1.2.3.

Podatność CSRF w OpenRefine do wersji 3.10.1 w komendzie get-rows. Pozwala zdalnym atakującym na wykonanie wyrażeń Jython. Atakujący może nakłonić użytkownika do odwiedzenia złośliwej strony, która wysyła żądanie GET z spreparowanym parametrem engine, co pozwala na wykonanie poleceń systemowych jako użytkownik OpenRefine.

Podatność polegająca na nieprawidłowej autoryzacji w SkillHub przed wersją 0.2.22 w usługach AccountMergeService i AccountMergeController. Pozwala uwierzytelnionym atakującym na przejęcie innych kont poprzez nadużycie procesu scalania. Atakujący może wywołać endpoint inicjujący scalanie z nazwą użytkownika lub tożsamością OAuth, otrzymać token weryfikacyjny bezpośrednio i potwierdzić scalanie, aby przejąć tokeny API, role i własność przestrzeni nazw ofiary.

cc-connect do wersji 1.5.0 zawiera podatność braku uwierzytelniania w trybie webhook adaptera MAX. Gdy nie skonfigurowano webhook_secret, zdalni atakujący mogą wysyłać nieuwierzytelnione aktualizacje na port 8080 i podszywać się pod dozwolonego użytkownika lub administratora, aby wykonywać uprzywilejowane komendy, takie jak /shell na hoście.

AstronRPA do wersji 1.1.6 zawiera podatność obejścia uwierzytelniania w bramie OpenResty w pliku auth_handler.lua, która akceptuje dowolny token Bearer bez walidacji. Nieuwierzytelnieni atakujący mogą wysyłać dowolne wartości Bearer, aby uzyskać dostęp do tras /api/resource/ i /api/rpa-ai-service/ oraz podszywać się pod nagłówki X-User-Id lub user_id, działając jako dowolny użytkownik.

Spotweb do wersji 1.5.8 zawiera podatność wstrzyknięcia komend systemu operacyjnego w handlerze NZB runcommand. Zdalni atakujący mogą wykonywać komendy, publikując spoty z złośliwymi tytułami. Atakujący mogą wysyłać samopodpisane spoty przez Usenet z metaznakami powłoki w tytule, które są podstawiane bez escapowania do $SPOTTITLE i przekazywane do exec(), gdy użytkownik pobiera spot, wykonując komendy jako proces PHP Spotweb.