Katalog podatności CVE

Wtyczka WordPress User Registration & Membership przed wersją 5.2.6 nie przeprowadza sprawdzenia uprawnień podczas zapisywania ustawień logowania. Uwierzytelnieni użytkownicy z uprawnieniami zarządzania wtyczką, ale bez pełnego dostępu administratora, mogą zmieniać dowolne opcje witryny i eskalować swoje uprawnienia do administratora.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.5 nie weryfikuje, czy konto, którego oczekująca zmiana adresu e-mail jest anulowana, należy do użytkownika wykonującego żądanie. Uwierzytelnieni użytkownicy z poziomem Subscriber lub wyższym mogą anulować zmianę e-maila innych użytkowników, w tym administratorów.

Wtyczka WordPress Breeze Cache przed wersją 2.5.13 nie sanityzuje wartości pochodzącej z żądania przed użyciem jej do budowy ścieżek plików, które cache'uje. Pozwala to nieuwierzytelnionym atakującym na tworzenie plików w dowolnych lokalizacjach na serwerze, poza zamierzonym katalogiem cache.

Wtyczka WordPress Quiz and Survey Master (QSM) przed wersją 11.2.4 nie sprawdza autoryzacji przy zwracaniu wpisów z banku pytań przez jedną z tras REST API. Użytkownicy z rolą co najmniej Contributor mogą odczytywać pytania, wskazówki i klucze odpowiedzi quizów należących do innych użytkowników.

SOY Gallery zawiera podatność typu cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce użytkownika zalogowanego do produktu.

SOY CMS zawiera problem z deserializacją niezaufanych danych. Atakujący może wykonać dowolny kod z uprawnieniami serwera WWW.

SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Wtyczka WordPress WCFM Marketplace przed wersją 3.8.2 nie weryfikuje poprawnie, czy osoba żądająca zwrotu pieniędzy jest właścicielem zamówienia. Pozwala to nieuwierzytelnionym użytkownikom na tworzenie żądań zwrotu dla dowolnych zamówień z opcją płatności gościa.

Wtyczka WPMU DEV Dashboard dla WordPressa do wersji 5.0.1 włącznie jest podatna na obejście uwierzytelniania z powodu niespójnej konstrukcji wiadomości HMAC między akcjami AJAX `wdpsso_step1` i `wdpsso_step2`. Niezautoryzowany atakujący może uzyskać ważny HMAC z kroku 1 i powtórzyć go w kroku 2, co prowadzi do uwierzytelnionej sesji administratora.

SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Wtyczka Amelia dla WordPressa do wersji 2.2 włącznie jest podatna na Stored Cross-Site Scripting przez pola nazw klienta. Obejście uwierzytelniania (brak weryfikacji nonce) pozwala niezautoryzowanym użytkownikom na przesyłanie danych rezerwacji, a w widoku kalendarza administratora nazwy klientów są interpolowane do literałów szablonów JavaScript i renderowane przez innerHTML bez odpowiedniego kodowania encji HTML. Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się po najechaniu kursorem na rezerwację.

Wtyczka wpForo Forum dla WordPressa do wersji 2.4.17 włącznie jest podatna na SQL Injection przez parametr 'referer'. Brak odpowiedniego escapowania i przygotowania zapytań SQL pozwala niezautoryzowanym atakującym na dołączanie dodatkowych zapytań, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka ElementsKit Pro dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 's' w punkcie końcowym Advanced Search REST w wersjach do 4.10.1 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku kodowania wyjścia. Punkt końcowy /wp-json/elementskit/v1/advanced-search ma ustawiony permission_callback na __return_true, co pozwala na nieuwierzytelniony dostęp. Wyszukiwane terminy są zapisywane w opcji WordPress ekit_advanced_search_popular_keyword przez update_option(). Mimo zastosowania sanitize_text_field(), nie koduje on podwójnych cudzysłowów, a zapisane słowa kluczowe są renderowane w atrybutach HTML przez sprintf bez esc_attr(), co pozwala na wstrzyknięcie atrybutów. To umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na stronach, które wykonają się, gdy użytkownik wywoła widok popularnych słów kluczowych 'brak wyników' na stronach używających widżetu Advanced Search.

Podatność typu Cross-site Scripting w funkcji ekstrakcji domeny w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom, poprzez interakcję UI, na odczyt i zapis dowolnych plików oraz przeprowadzanie ataków DoS w DSM.

Wtyczka WordPress Ultimate Member przed wersją 2.13.0 nie waliduje wybranej roli, gdy nie może rozwiązać zestawu ról dozwolonych przez formularz profilu, i porównuje wartość z nazwami ról zarejestrowanych w witrynie, a nie z listą dozwoloną przez formularz. Pozwala to nieuwierzytelnionym użytkownikom rejestrującym się przez formularz wtyczki na nadanie sobie dowolnych uprawnień i osiągnięcie dostępu równoważnego administratorowi.

Wtyczka WordPress shared-files-pro przed wersją 1.7.70 nie waliduje ścieżki pliku podanej przy tworzeniu obrazu wyróżnionego. Pozwala to nieuwierzytelnionym atakującym na odczyt dowolnych plików z serwera i opublikowanie ich zawartości pod publicznym adresem URL.

Wtyczka WordPress User Frontend przed wersją 4.3.10 nie ogranicza dostępu do punktu końcowego wyszukiwania w katalogu użytkowników. Pozwala to nieuwierzytelnionym atakującym na pobranie adresów e-mail i numerów telefonów wszystkich zarejestrowanych użytkowników, w tym administratorów.

Wtyczka User Frontend dla WordPressa przed wersją 4.3.10 nieprawidłowo waliduje definicje typów pól i deserializuje kontrolowane przez użytkownika metadane postów podczas renderowania przesłanych wpisów. Użytkownicy z dostępem na poziomie edytora i wyższym mogą wstrzykiwać dowolne obiekty PHP, co może prowadzić do zdalnego wykonania kodu, gdy na stronie istnieje odpowiedni łańcuch POP.

Wtyczki Shared Files (do 1.7.67) i Shared Files Pro (do 1.7.70) dla WordPressa nie przeprowadzają kontroli uprawnień w handlerze przesyłania plików, który jest zarejestrowany dla nieuwierzytelnionych użytkowników i chroniony tylko nonce wyświetlanym na publicznych stronach. Niezalogowany gość może przesyłać pliki do publicznie dostępnego katalogu i odczytać bezwzględną ścieżkę serwera z odpowiedzi. Przesyłane pliki są ograniczone do dozwolonych typów MIME WordPressa, więc nie można przesłać wykonywalnego PHP.

Wtyczki Shared Files (do 1.7.67) i Shared Files Pro (do 1.7.68) dla WordPressa nieprawidłowo sanityzują ścieżkę pliku pochodzącą z frontendowego przesyłania plików, a ich jednoprzebiegowy filtr traversal jest możliwy do obejścia. Nieuwierzytelnieni użytkownicy mogą zapisać ścieżkę wskazującą poza katalog uploads. Gdy odpowiedni wpis pliku zostanie później trwale usunięty, dowolny plik na serwerze (np. wp-config.php) zostanie usunięty, co prowadzi do odmowy usługi i potencjalnego przejęcia witryny.