Katalog podatności CVE

Podatność deserializacji niezaufanych danych w motywie Greeny firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 2.10.0.

Podatność deserializacji niezaufanych danych w motywie Hogwords firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.7.

Podatność deserializacji niezaufanych danych w motywie Hygia firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.21.0.

Podatność deserializacji niezaufanych danych w motywie IPharm firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.4.

Podatność deserializacji niezaufanych danych w motywie Let's Play firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.1.15.

Motyw WordPress Partiso (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.1.13 włącznie.

Motyw WordPress Rosalinda (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.2.4 włącznie.

Motyw WordPress Smart Casa (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.0.12 włącznie.

Motyw WordPress Smash (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.12.0 włącznie.

Motyw WordPress Tantra (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 2.9.0 włącznie.

Motyw WordPress Travesia (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.1.16 włącznie.

Motyw WordPress Veto (Axiomthemes) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.6.0 włącznie.

Motyw WordPress Gutentype (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 2.1.12 włącznie.

Motyw WordPress Booklovers (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 2.13.0 włącznie.

Wtyczka WPCOM Member dla WordPressa (wersje do 1.7.27 włącznie) zawiera podatność obejścia uwierzytelniania w procedurze logowania społecznościowego. Brak walidacji nonce, weryfikacji stanu OAuth i izolacji przestrzeni nazw sesji pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie sfałszowanego wpisu do globalnej sesji i zalogowanie się jako dowolny użytkownik, w tym administrator, jeśli znany jest jego identyfikator openid/unionid.

Wtyczka PPOM – Product Addons & Custom Fields for WooCommerce dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji rename_files w wersjach do 34.0.10 włącznie. Niezalogowani atakujący mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, a przeniesione pliki są dostępne publicznie w katalogu wp-content/uploads/ppom_files/confirmed/.

Wtyczka Avada (Fusion) Builder dla WordPressa do wersji 7.16.1 włącznie zawiera podatność na obejście autoryzacji. Niezautoryzowany atakujący może wywoływać dowolne hooki akcji WordPressa, wysyłając specjalnie spreparowane żądanie do publicznego punktu końcowego formularza, co może prowadzić do trwałego usunięcia treści (postów, stron, komentarzy) lub innych zmian stanu systemu.

Wtyczka 3D Product configurator dla WooCommerce do wersji 2.16.2 włącznie jest podatna na zdalne wykonanie kodu przez parametr 'xpv_image'. Brak uwierzytelniania i kontroli nonce w handlerze wp_loaded oraz brak sanityzacji parametru przed wstawieniem do szablonu HTML renderowanego przez Dompdf z włączonym PHP umożliwia nieuwierzytelnionym atakującym wykonanie kodu na serwerze.

Wtyczka Extensions For CF7 do wersji 3.4.5 włącznie jest podatna na dowolne wgrywanie plików przez funkcję extcf7_submit. Brak walidacji rozszerzenia, typu MIME i rozmiaru pliku w polu podpisu, brak zabezpieczeń przed wykonywaniem PHP w katalogu upload oraz obejście sanitize_file_name() umożliwiają nieuwierzytelnionym atakującym wgrywanie plików wykonywalnych, co prowadzi do zdalnego wykonania kodu.

Wtyczka Blocksy Companion do wersji 2.1.58 włącznie jest podatna na eskalację uprawnień. Handler AJAX implement_user_registration() wyłącza kontrolę nonce rejestracji Dokan i ufa dostarczonej przez atakującego wartości $_POST['role'], co pozwala nieuwierzytelnionym atakującym na uzyskanie konta sprzedawcy (seller) i automatyczne zalogowanie, nawet gdy rejestracja vendorów jest wyłączona.