Katalog podatności CVE

Wtyczka Contest Gallery dla WordPressa do wersji 30.0.7 włącznie jest podatna na iniekcję SQL drugiego rzędu przez parametr cg_multiple_files_for_post i cgRealId. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.

Wtyczka Invisible Anti-Spam & CAPTCHA dla WordPressa do wersji 5.1 włącznie jest podatna na iniekcję SQL przez wzorce JSON w kluczach/wartościach. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie edytora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.

Podatność na przechowywany XSS w pluginie Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms dla WordPressa (do wersji 5.1) przez parametr 'action'. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Invisible Anti-Spam & CAPTCHA dla WordPressa do wersji 5.1 włącznie jest podatna na iniekcję SQL przez parametr 'key'. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie edytora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.

Wtyczka Form Maker by 10Web dla WordPressa do wersji 1.15.44 włącznie jest podatna na ślepą iniekcję SQL przez placeholder '{username}' w polu dynamicznego wyboru. Atakujący z dostępem na poziomie subskrybenta może wstrzyknąć dodatkowe zapytania SQL i wyciągnąć wrażliwe dane z bazy.

Wtyczka Hydra Booking dla WordPressa do wersji 1.2.2 włącznie jest podatna na przechowywany atak XSS przez parametr 'first_name'. Atakujący z dostępem na poziomie hosta może wstrzyknąć złośliwe skrypty, które wykonają się podczas przeglądania zainfekowanych stron.

Wtyczka KiviCare dla WordPressa do wersji 4.5.1 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'searchTerm'. Uwierzytelnieni atakujący z dostępem na poziomie niestandardowym mogą wstrzykiwać dodatkowe zapytania SQL i wyciągać wrażliwe dane z bazy.

Podatność na przechowywany XSS w pluginie Cookie Banner for GDPR / CCPA – WPLP Cookie Consent dla WordPressa (do wersji 4.3.5) przez parametr 'regionArray'. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony. Wymaga włączenia opcji 'Support Google Consent Mode (GCM)'.

Wtyczka Booking calendar, Appointment Booking System dla WordPressa do wersji 3.2.36 włącznie ma podatność na obejście autoryzacji. Nieuwierzytelnieni atakujący mogą oznaczać rezerwacje jako opłacone lub zakończone, anulować płatności, automatycznie zatwierdzać rezerwacje i wywoływać e-maile transakcyjne.

Wtyczka Image Uploader for Welcart dla WordPressa do wersji 1.4.6 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'post_title'. Uwierzytelnieni atakujący z dostępem na poziomie autora mogą wstrzykiwać dodatkowe zapytania SQL i wyciągać wrażliwe dane z bazy.

Wtyczka MaxUpload dla WordPressa do wersji 1.4.0 włącznie jest podatna na arbitralne przesyłanie plików przez funkcję handle_upload. Walidacja nazwy pliku jest niespójna – sprawdzenia rozszerzenia i MIME dotyczą nazwy przesyłanego fragmentu, a nie finalnej nazwy złożonej z parametru resumableFilename. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co może prowadzić do zdalnego wykonania kodu.

Podatność w pluginie User Session Synchronizer dla WordPressa (do wersji 1.4.0) pozwala na ominięcie uwierzytelniania i przejęcie konta. Funkcja synchronize_session() nie weryfikuje nonce ani klucza, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny użytkownik, w tym administrator.

Wtyczka Propovoice dla WordPressa do wersji 1.7.8 włącznie jest podatna na eskalację uprawnień. Funkcja create() w punkcie REST nie waliduje parametru role względem dozwolonych ról i nie sprawdza uprawnienia promote_users, przekazując wartość bezpośrednio do WP_User::set_role(). Uwierzytelnieni atakujący z dostępem na poziomie ndpv_manager mogą utworzyć konto administratora.

Podatność w pluginie 6Storage Rentals dla WordPressa (do wersji 2.27.0) pozwala na ominięcie uwierzytelniania. Funkcja AJAX six_storage_create_wp_user() nie weryfikuje nonce ani uprawnień, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny istniejący użytkownik, w tym administrator.

Wtyczka Object Sync for Salesforce dla WordPressa jest podatna na nieuwierzytelnioną iniekcję SQL przez parametr wordpress_object_type w trasie REST /wp-json/object-sync-for-salesforce/push/. Funkcja can_process() sprawdza tylko metodę HTTP, a wartość parametru jest bezpośrednio konkatenowana do zapytania SQL. Atakujący może wstrzyknąć dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych, takich jak hasła.

Wtyczka bLoyal dla WordPressa do wersji 3.1.611.78 włącznie jest podatna na eskalację uprawnień. Akcje AJAX save_bloyal_configuration_data i save_bloyal_accesskeyverification_data nie mają sprawdzeń uprawnień ani nonce, a funkcja bloyal_customer_auto_login bezwarunkowo ufa wartości Customer.ExternalId z adresu URL API. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą nadpisać adres URL API i zalogować się jako dowolny użytkownik, w tym administrator.

Podatność w pluginie RapiSafe – Secure Multi File Upload for Contact Form 7 dla WordPressa (do wersji 1.0.4) pozwala na usuwanie dowolnych plików z serwera z powodu niewystarczającej walidacji ścieżki w funkcji handleAjaxRemoveUpload. Nieuwierzytelnieni atakujący mogą usuwać pliki, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita do wersji 4.6.0 włącznie jest podatna na przechowywany atak XSS przez parametr business_id. Brak odpowiedniej sanitizacji i escapingu umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.8 włącznie jest podatna na manipulację ceną przez parametr 'cart_data'. Nieuwierzytelnieni atakujący mogą zmienić cenę produktu rezerwowalnego w WooCommerce na dowolną wartość, co umożliwia zakup po zaniżonej cenie.

W OpenStack Ironic przed wersją 38.0.1 interfejs wdrożeniowy autodetect może nie uruchomić czyszczenia natychmiast po rejestracji lub zmianie na ten interfejs.