Katalog podatności CVE

Wtyczka ProSolution WP Client dla WordPressa do wersji 2.0.10 włącznie zawiera podatność na dowolne przesyłanie plików. Brak walidacji nagłówka Content-Disposition pozwala nieuwierzytelnionym atakującym na przesyłanie plików, które mogą być wykonywane, co umożliwia zdalne wykonanie kodu.

Wtyczka Fullscreen Galleria dla WordPressa do wersji 1.6.12 jest podatna na ogólną iniekcję SQL przez atrybut 'href' w treści posta. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych danych.

Wtyczka Quiz and Survey Master (QSM) dla WordPressa do wersji 11.2.1 jest podatna na ogólną iniekcję SQL przez opcję 'randon_category'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie niestandardowym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych danych.

Wtyczka Serious Slider dla WordPressa do wersji 1.4.0 jest podatna na przechowywany atak XSS przez atrybut 'theme' w shortcode. Brak odpowiedniej sanityzacji i escapowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora wstrzyknięcie dowolnych skryptów, które wykonają się przy odwiedzeniu strony.

Wtyczka NEX-Forms dla WordPressa do wersji 9.2.4 jest podatna na ogólną iniekcję SQL przez parametr 'additional_params'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie administratora dołączanie dodatkowych zapytań SQL. Jest to podatność drugiego rzędu, wyzwalana podczas eksportu CSV.

Wtyczka WC Product Table Lite dla WordPressa do wersji 5.6.0 jest podatna na iniekcję CSS przez atrybut 'laptop_scroll_offset' w shortcode, dostępny przez nieuwierzytelniony handler AJAX. Brak walidacji wartości i escapowania CSS umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych reguł CSS, co może prowadzić do wycieku danych, UI redressing i phishingu.

Wtyczka Loco Translate dla WordPressa do wersji 2.8.7 jest podatna na przechowywany atak XSS przez komentarze wyodrębnione z plików PO. Brak odpowiedniej sanityzacji i escapowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie tłumacza wstrzyknięcie dowolnych skryptów, które wykonają się przy odwiedzeniu strony.

Wtyczka Advanced File Manager dla WordPressa do wersji 5.4.12 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'soundFile' z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Niezautoryzowani atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony. Wymaga to kontroli domeny z prefiksem pasującym do backendu oraz odwiedzenia strony przez administratora z otwartym menedżerem plików.

Wtyczka Platnosci Online Blue Media (Autopay) dla WordPressa do wersji 5.0.0 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS). Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się na stronie kasy WooCommerce.

Wtyczka ProSolution WP Client dla WordPressa do wersji 2.0.8 włącznie zawiera podatność na dowolne usuwanie plików. Niewystarczająca walidacja ścieżki pliku w funkcji proSol_fileDeleteProcess pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Query Wrangler dla WordPressa do wersji 1.5.57 włącznie zawiera podatność na zdalne wykonanie kodu. Brak sprawdzenia uprawnień i nonce w handlerze AJAX pozwala uwierzytelnionym atakującym z uprawnieniami Subscriber na wykonanie kodu na serwerze.

Wtyczka Appointment Booking Calendar dla WordPressa do wersji 1.6.12.10 włącznie jest podatna na Insecure Direct Object Reference przez parametr ssa_past_appointments z powodu braku walidacji klucza kontrolowanego przez użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą uzyskać dostęp do rekordów wizyt innych użytkowników, w tym tokenów własności (32-znakowe hashe) i pełnych danych osobowych (PII). Endpoint REST jest zarejestrowany bezwarunkowo i wymaga tylko uprawnień edit_posts.

Wtyczka Everest Forms dla WordPressa do wersji 3.5.2 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Uwierzytelnieni atakujący z delegowanym dostępem do zarządzania formularzami mogą aktywować dowolne już zainstalowane wtyczki WordPress, w tym wcześniej dezaktywowane lub podatne, bez posiadania uprawnienia activate_plugins. Wymaga to posiadania jednej z delegowanych zdolności Everest Forms, które administrator może przypisać nie-administratorom.

Wtyczka Bookly dla WordPressa do wersji 27.7 włącznie jest podatna na Insecure Direct Object Reference w metodzie appointment() API Mobile Staff Cabinet. Obsługa ładuje wizytę na podstawie parametru id bez weryfikacji, czy staff_id wizyty odpowiada uwierzytelnionemu pracownikowi. Uwierzytelnieni atakujący z dostępem do mobilnego panelu pracownika mogą odczytać szczegóły wizyt innych pracowników, w tym notatki i dane klientów, poprzez enumerację identyfikatorów.

Wtyczka Gravity Booster dla WordPressa do wersji 5.26 włącznie jest podatna na Stored Cross-Site Scripting przez ustawienia administratora z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z uprawnieniami redaktora mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony. Podatność dotyczy tylko instalacji wielostanowiskowych i tych, gdzie wyłączono unfiltered_html.

Wtyczka Quiz and Survey Master dla WordPressa do wersji 11.2.1 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'question_title' z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka PPWP dla WordPressa do wersji 1.9.20 włącznie jest podatna na Insecure Direct Object Reference przez akcję AJAX ppw_free_set_password z powodu braku walidacji klucza kontrolowanego przez użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą zaktualizować hasło dowolnego chronionego posta i uzyskać dostęp do jego treści.

Wtyczka Admin Custom Login dla WordPressa do wersji 3.6.4 włącznie jest podatna na Stored Cross-Site Scripting przez ustawienia administratora z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z uprawnieniami administratora mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony. Podatność dotyczy tylko instalacji wielostanowiskowych i tych, gdzie wyłączono unfiltered_html.

W Dolibarr do wersji 23.0.3 wykryto podatność na wstrzyknięcie LDAP w funkcji klonowania użytkownika w pliku htdocs/user/card.php. Manipulacja argumentem ID umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany. Zalecane jest zastosowanie poprawki.

W OpenBoxes do wersji 0.9.6 wykryto podatność w funkcji buildZebraTemplate w pliku DocumentController.groovy, prowadzącą do nieprawidłowej neutralizacji specjalnych elementów w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 0.9.8-hotfix1 lub 0.9.8 rozwiązuje problem.