Katalog podatności CVE

Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.11 nie sanityzuje i nie escapuje kilku parametrów przed odzwierciedleniem ich w atrybutach HTML na stronach publicznych, co prowadzi do odzwierciedlonego Cross-Site Scripting (XSS), które może być wyzwolone wobec dowolnego odwiedzającego, w tym zalogowanego administratora.

Wtyczka Broken Link Checker dla WordPressa przed wersją 2.4.12 nie ogranicza, które zmienne zapytania akceptuje z danych wejściowych użytkownika na stronach używających zwykłych permalinków, co pozwala nieuwierzytelnionym użytkownikom nadpisywać dowolne globalne zmienne PHP oraz wykonywać dowolny kod na serwerze, gdy aktywny jest klasyczny (nie-blokowy) edytor.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom usuwać dowolne rekordy rezerwacji wraz z powiązanymi pozycjami i płatnościami.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w niektórych akcjach AJAX, co pozwala nieuwierzytelnionym użytkownikom pobierać dane osobowe klientów, którzy dokonali rezerwacji, w tym imię, adres e-mail, numer telefonu i adres pocztowy.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom zmieniać status dowolnych rezerwacji oraz wyzwalać wiadomości e-mail z powiadomieniami do dotkniętych klientów.

Wtyczka TrueBooker dla WordPressa przed wersją 1.2.7 nie ma odpowiednich kontroli autoryzacji w niektórych akcjach AJAX, co pozwala nieuwierzytelnionym użytkownikom zmieniać adresy e-mail dowolnych użytkowników, w tym administratorów, a następnie przejmować ich konta poprzez proces resetowania hasła.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.8 nie wykonuje sprawdzenia uprawnień ani nie weryfikuje nonce w jednej z akcji AJAX, co pozwala użytkownikom z kontem Subscriber na tworzenie nieograniczonej liczby opcji w bazie danych, z których każda jest ładowana przy każdym żądaniu strony.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie wykonuje żadnej kontroli autoryzacji w jednej z publicznych akcji AJAX i zwraca nieprzefiltrowane wiersze bazy danych, co pozwala nieuwierzytelnionym atakującym na pobranie nazw użytkowników i adresów e-mail użytkowników posiadających role własne wtyczki WP Directory Kit przed wersją 1.5.7.

Wtyczka JetEngine dla WordPressa przed wersją 3.8.14 dodaje SVG do ogólnej listy dozwolonych typów przesyłania bez sanityzacji zawartości plików, co pozwala użytkownikom z uprawnieniami do przesyłania plików, takim jak Autorzy, na przesyłanie plików zawierających złośliwy JavaScript, który wykonuje się w przeglądarce każdego użytkownika, który go otworzy (Stored Cross-Site Scripting). W multisite, to również nadpisuje ograniczenie typu przesyłania ustawione przez administratora sieci.

Wtyczka W3 Total Cache dla WordPressa przed wersją 2.10.5 nieprawidłowo weryfikuje ścieżkę żądania używaną do budowania nazw plików pamięci podręcznej, co pozwala nieuwierzytelnionym atakującym na zapis pliku do dowolnego istniejącego katalogu na serwerze, wewnątrz lub na zewnątrz katalogu głównego, nadpisując to, co zajmuje docelową nazwę. Na Apache, ta sama wada nadpisuje pliki .htaccess witryny, co psuje witrynę i może usunąć reguły wzmacniające, na których polegają inne środki bezpieczeństwa.

Wtyczka TabaPay Gateway dla WordPressa do wersji 1.4.0 nie weryfikuje wywołania zwrotnego płatności przed ustanowieniem sesji dla konta powiązanego z zamówieniem, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator.

Wtyczka Animation Addons for Elementor dla WordPressa przed wersją 2.7.2 nie weryfikuje wartości dostarczonej przez użytkownika przed użyciem jej do zbudowania hosta żądania HTTP po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom na zmuszenie witryny do wysyłania żądań do wewnętrznych hostów i odczytywania odpowiedzi.

Wtyczka SmartCrawl SEO checker, analyzer & optimizer dla WordPressa przed wersją 3.16.3 nie sprawdza uprawnień w dwóch akcjach AJAX, co pozwala użytkownikom z rolą Subscriber na odczyt tytułów prywatnych i szkicowych wpisów po ID oraz na enumerację nazw kluczy meta wpisów.

Wtyczka Product Shortlist dla WordPressa do wersji 1.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection.

Wtyczka Simple File List dla WordPressa do wersji 6.3.11 nie odpowiednio sanityzuje i nie escapuje opisu pliku przed wyświetleniem go na publicznej liście plików, co pozwala nieuwierzytelnionym użytkownikom (gdy zarządzanie plikami od strony frontendu jest włączone) na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego listę.

Wtyczka Simple File List dla WordPressa do wersji 6.3.11 nie weryfikuje ścieżki źródłowej operacji przenoszenia plików dostępnej dla nieuwierzytelnionych użytkowników, co pozwala im na odczyt dowolnych plików na serwerze oraz przenoszenie krytycznych plików poza katalog główny, prowadząc do ujawnienia wrażliwych informacji i potencjalnego przejęcia witryny.

Wtyczka NextScripts: Social Networks Auto-Poster dla WordPressa przed wersją 4.4.8 nie escapuje niektórych parametrów z ciągu zapytania, które odzwierciedla na jednej ze swoich stron administracyjnych, co pozwala atakującym na przeprowadzenie ataków Reflected Cross-Site Scripting przeciwko zalogowanym użytkownikom, takim jak administratorzy, którzy zostaną nakłonieni do otwarcia spreparowanego linku.

Wtyczka YayCurrency dla WordPressa przed wersją 3.3.5 nie przeprowadza żadnych kontroli uprawnień ani własności w kilku swoich modułach obsługi integracji multi-sprzedawców, które są dostępne dla nieuwierzytelnionych użytkowników, co pozwala każdemu na odczyt sum zamówień sklepu oraz zarobków sprzedawców, ksiąg bilansowych i historii wypłat poprzez iterowanie identyfikatorów.

Wtyczka Easy Media Replace dla WordPressa do wersji 0.2.0 nie sanityzuje i nie escapuje tytułu załącznika przed wyświetleniem go w atrybucie HTML w widoku listy biblioteki multimediów, co pozwala użytkownikom z rolą Author i wyżej na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się w przeglądarce użytkownika z wyższymi uprawnieniami przeglądającego bibliotekę multimediów.

Wtyczka User Verification by PickPlugins dla WordPressa do wersji 2.0.47 nie weryfikuje, czy żądanie ponownego wysłania e-maila weryfikacyjnego jest autoryzowane do działania na podanym użytkowniku, ani nie wiąże tokena ochronnego z tym użytkownikiem, co pozwala nieuwierzytelnionym atakującym na zresetowanie statusu weryfikacji e-mail dowolnych użytkowników i zablokowanie ich, w tym administratorów, z ich kont.