Katalog podatności CVE

Wtyczka Mobile App for WooCommerce: ShopApper Mobile App Builder Service dla WordPressa do wersji 0.4.62 nie sprawdza uprawnień użytkownika przed umożliwieniem operacji aktualizacji stanu magazynowego przez jeden z jej endpointów REST. Pozwala to każdemu uwierzytelnionemu użytkownikowi, takiemu jak klient lub subskrybent, na zmianę ilości stanu magazynowego dowolnych produktów.

Wtyczka Mobile App for WooCommerce: ShopApper Mobile App Builder Service dla WordPressa do wersji 0.4.62 nie weryfikuje, czy żądający użytkownik jest właścicielem profilu klienta, który jest odpytywany przez jeden z jej endpointów REST. Pozwala to każdemu uwierzytelnionemu użytkownikowi (np. klientowi/subskrybentowi) na pobieranie danych osobowych innych użytkowników, w tym adresów e-mail, imion i ról.

Wtyczka Document Embedder dla WordPressa przed wersją 2.3.1 nie sprawdza statusu dokumentu przed wydaniem tokenu pobierania i strumieniowaniem pliku, co pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych dokumentów, w tym prywatnych i wersji roboczych, poprzez enumerację identyfikatorów.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie sanityzuje i nie escapuje wartości ustawień przed wyświetleniem jej na stronie coming-soon, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na wstrzyknięcie dowolnych skryptów webowych, które wykonują się, gdy odwiedzający zobaczy stronę.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie egzekwuje listy dozwolonych nazw opcji podczas importowania ustawień przez jedną z akcji AJAX, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na aktualizację dowolnych opcji WordPressa, w tym opcji prowadzących do eskalacji uprawnień do Administratora.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie przeprowadza kontroli autoryzacji na jednej z akcji AJAX i polega na nonce, które jest pomijane dla niektórych (i ujawniane anonimowym odwiedzającym na innych), co pozwala nieuwierzytelnionym atakującym na wyłączenie trybu konserwacji/coming-soon strony w nie-domyślnej konfiguracji odliczania.

To CVE zostało odrzucone lub wycofane przez jego CVE Numbering Authority, ponieważ jest nieużywane.

To CVE zostało odrzucone lub wycofane przez jego CVE Numbering Authority, ponieważ jest nieużywane.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.