Katalog podatności CVE

Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Reflected XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary.

Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Tainacan do wersji 1.3.0 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.

FusionPBX do wersji 5.6.5 zawiera podatność wstrzyknięcia komend systemu operacyjnego w funkcji call_recordings::download(). Nieuwierzytelnieni atakujący mogą wykonywać komendy, wykonując połączenia z złośliwymi wartościami identyfikatora dzwoniącego. Gdy szablon nazwy pliku record_name jest włączony, atakujący mogą osadzić metaznaki powłoki, takie jak $(...), w nazwie lub numerze identyfikatora dzwoniącego, wykonując komendy jako użytkownik serwera WWW, gdy uprzywilejowany użytkownik pobiera wiele nagrań jako ZIP.

Wtyczka Slider by 10Web do wersji 1.2.62 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.

Wtyczka Forminator autorstwa WPMU DEV do wersji 1.57.3 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.

Wersje ExtUtils::Typemaps::STL::List przed 1.07 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Wersje ExtUtils::Typemaps::STL::Vector przed 1.05 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Podatność typu out-of-bounds read w deserializacji unii VarOpt w Apache DataSketches C++ (datasketches-cpp). Funkcja var_opt_union::deserialize() odczytywała 32-bajtowy nagłówek po sprawdzeniu dostępności tylko 8 bajtów, co przy obciętych danych mogło powodować odczyt do 24 bajtów poza końcem bufora. Może to prowadzić do awarii (odmowa usługi) i ujawnienia sąsiedniej pamięci. Dotyczy wersji od 2.0.0-incubating do 5.3.0.

Wtyczka Divi Plus dla WordPressa jest podatna na dowolny odczyt plików w wersjach do 2.4.0 włącznie przez parametr 'svg_image' w punkcie końcowym REST /wp-json/elicus/v1/dipl-modules/svg-animator. Podatność wynika z bezwarunkowego zwracania prawdy przez funkcję uprawnień oraz niewystarczającej walidacji danych wejściowych, co pozwala niezalogowanym atakującym czytać dowolne pliki na serwerze.

Wtyczka HivePress – Business Directory, Listings & Classified Ads Plugin dla WordPressa jest podatna na przechowywany atak XSS przez parametr '<custom user attribute field name>' w wersjach do 1.7.31 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony, ale wymaga to odpowiedniej konfiguracji administratora.

Wtyczka WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'id_token' w wersjach do 44.1 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się, gdy administrator odwiedzi stronę kreatora WPO365, a payload jest przechowywany w transiencie wpo365_errors przez trzy dni.

Wtyczka Appointment Booking Plugin – LatePoint | Calendar & Scheduling dla WordPressa jest podatna na ogólny SQL Injection przez parametr 'booking[service_id]' w wersjach do 5.7.2 włącznie z powodu niewystarczającego eskejpowania danych i braku przygotowania zapytań SQL. Niezalogowani atakujący mogą dołączać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka WP Photo Album Plus dla WordPressa jest podatna na przechowywany atak XSS przez historię sesji REQUEST_URI w wersjach do 9.3.03.002 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do zainfekowanej strony, wykorzystując obejście polegające na konwersji encji HTML na żywe tagi.

Wtyczka Zeinet firmy Bracketweb jest podatna na odbity atak XSS w wersjach do 1.0.0 włącznie z powodu niewystarczającej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Motors firmy StylemixThemes jest podatna na brak autoryzacji w wersjach do 1.4.108 włącznie, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Grocery Shopping Store firmy Omegathemes jest podatna na obejście uwierzytelniania przez alternatywną ścieżkę lub kanał w wersjach do 1.3.3 włącznie, co pozwala na wykorzystanie mechanizmu odzyskiwania hasła.

Wtyczka WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu w wersjach do 5.0.2 włącznie przez parametr 'email' w handlerze print_document_from_the_mail_link. Podatność wynika z autoryzacji dostępu do dokumentów na podstawie adresu e-mail, który nie jest tajny, zamiast wymaganego klucza zamówienia WooCommerce.

Wtyczka YITH WooCommerce Affiliates do WordPressa jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektów. Podatność dotyczy wszystkich wersji do 3.31.0 włącznie.

Wtyczka WPO365 | LOGIN do WordPressa jest podatna na obejście uwierzytelniania poprzez powtórne użycie nonce OIDC. Podatność dotyczy wszystkich wersji do 44.1 włącznie i występuje, gdy opcja use_id_token_parser_v2 jest włączona.