Katalog podatności CVE

Wtyczka Kali Forms dla WordPressa jest podatna na zdalne wykonanie kodu przez funkcję `_save_data()`. Niewystarczająca walidacja pola `thisPermalink` pozwala nieuwierzytelnionym atakującym na przekazanie kontrolowanego ciągu do `call_user_func()`, co umożliwia wykonanie kodu na serwerze.

Wtyczka Nex Forms – Ultimate Form Builder – Lite dla WordPressa jest podatna na usuwanie plików przez path traversal. Uwierzytelnieni atakujący z dostępem administratora mogą usuwać dowolne pliki na serwerze, w tym wp-config.php, poprzez manipulację wartością w bazie danych.

Wtyczka MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder dla WordPressa jest podatna na przechowywany atak XSS przez wartości pól formularza. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do strony.

Wtyczka AI Engine – The Chatbot, AI Framework & MCP dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) przez brak walidacji nonce w funkcji `reauth_for_authorize`. Nieuwierzytelnieni atakujący mogą nakłonić administratora do kliknięcia linku, co pozwoli na utworzenie nowego konta administratora z atakującym hasłem.

Wtyczka User Profile Builder dla WordPressa przed wersją 3.16.4 nieprawidłowo wiąże automatyczne logowanie po rejestracji z nowo utworzonym kontem. Umożliwia to nieuwierzytelnionym atakującym uzyskanie uwierzytelnionej sesji dla dowolnego istniejącego użytkownika, w tym administratorów, na stronach korzystających z obsługiwanej, ale niedomyślnej konfiguracji.

Wtyczka HUSKY dla WordPressa przed wersją 1.4.1 nie oczyszcza przechowywanej wartości ustawienia przed użyciem jej w ścieżce dołączania plików, co pozwala użytkownikom z rolą shop manager na dołączanie i wykonywanie dowolnych lokalnych plików. Podatność jest aktywowana przy każdym żądaniu front-endowym, również dla niezalogowanych gości.

Wtyczka Mapster WP Maps dla WordPressa przed wersją 1.24.0 nie przeprowadza autoryzacji ani nie sprawdza statusu posta w publicznym punkcie końcowym REST. Pozwala to niezalogowanym użytkownikom na pobranie tytułu i pełnej treści dowolnego posta, niezależnie od jego statusu, włącznie z nieopublikowanymi (szkic, oczekujący, prywatny i usunięty).

Wtyczka Login & Register Forms dla WordPressa przed wersją 3.2.5 nie egzekwuje prawidłowo ograniczenia szybkości dla przepływu kodu weryfikacyjnego resetowania hasła. Zarówno kod weryfikacyjny, jak i licznik prób są powiązane z wartością kontrolowaną przez niezalogowanego klienta, co pozwala atakującym na zresetowanie limitu i brutalne odgadnięcie kodu, prowadząc do przejęcia dowolnego konta, w tym administratora, gdy tryb resetowania kodu weryfikacyjnego jest włączony.

Wtyczka DynamicKit for Elementor dla WordPressa przed wersją 1.0.3 nie weryfikuje hosta adresu URL dostarczonego przez użytkownika, używanego jako podstawa linku do resetowania hasła wysyłanego e-mailem. Pozwala to niezalogowanym atakującym wysłać docelowemu użytkownikowi e-mail resetujący z linkiem prowadzącym do kontrolowanego przez atakującego hosta, zawierającym prawidłowy klucz resetowania, co prowadzi do przejęcia konta po kliknięciu przez ofiarę.

Wtyczka Chat On Desk Order Notifications dla WordPressa przed wersją 1.0.9 nie weryfikuje, czy jednorazowe hasło (OTP) zostało zatwierdzone przed przetworzeniem żądania resetowania hasła. Umożliwia to nieuwierzytelnionym atakującym zresetowanie hasła dowolnego użytkownika, w tym administratora, i przejęcie jego konta, gdy włączone jest resetowanie hasła za pomocą SMS OTP.

Wtyczka Dynamic Pricing With Discount Rules for WooCommerce dla WordPressa przed wersją 5.0.0 nie sprawdza nonce ani uprawnień użytkownika w jednej z akcji AJAX i odzwierciedla niesanitizowane dane wejściowe w odpowiedzi. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie Refleksyjnego Cross-Site Scripting (XSS) na ofierze, która zostanie nakłoniona do wysłania spreparowanego żądania.

Wtyczka Everest Toolkit do WordPressa do wersji 1.2.3 nie waliduje typów plików przesyłanych podczas importu treści demo, co pozwala użytkownikom z wysokimi uprawnieniami (domyślnie administratorom) na przesyłanie plików PHP do katalogu uploads.

Wtyczka Demo Import do WordPressa do wersji 1.1.3 nie waliduje typów plików przesyłanych podczas importu treści demo, co pozwala użytkownikom z wysokimi uprawnieniami (domyślnie administratorom) na przesyłanie plików PHP do katalogu uploads.

Wtyczka Subscriptions for WooCommerce dla WordPressa do wersji 2.0.0 zawiera podatność na eskalację uprawnień. Funkcja save_meta_boxes() zapisuje rolę użytkownika z POST bez odpowiedniej walidacji, a typ postu 'wps_membership_plan' ma capability_type 'post', co pozwala użytkownikom z dostępem na poziomie Contributor i wyższym na ustawienie roli 'administrator'. Eskalacja wymaga aktywnej wtyczki Pro.

Wtyczka Bit integrations dla WordPressa do wersji 2.9.0 zawiera podatność na Directory Traversal w funkcji processAttachment. Niezautoryzowani atakujący mogą odczytać dowolne pliki na serwerze, w tym zawierające wrażliwe informacje.

W routerach TP-Link AXE75 V1 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego w module VPN. Uwierzytelniony atakujący z sąsiedztwa może wykonać dowolne polecenia, importując spreparowany plik konfiguracji klienta VPN. Problem wynika z nieprawidłowego filtrowania znaków specjalnych.

Premiere Pro jest dotknięty podatnością na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie luki wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

FeehiCMS w wersji 2.1.1 zawiera podatność w module zarządzania sesjami, logice uwierzytelniania i komponentach obsługi wylogowania, która pozwala atakującemu na eskalację uprawnień.

Coturn w wersjach przed 4.15.0 z włączoną opcją --mobility zawiera podatność, która pozwala uwierzytelnionemu atakującemu na przejęcie sesji REFRESH innego użytkownika. Atakujący, który zdobędzie MOBILITY-TICKET ofiary, może odbierać i wstrzykiwać ruch przekaźnikowy oraz zużywać limit ofiary. Problem wynika z nieprawidłowej weryfikacji tożsamości w gałęzi resume.

Moduł PrestaShop totadministrativemandate w wersji poniżej 1.8.1 jest podatny na atak CSRF. Kontroler płatności nie posiada tokena CSRF, co umożliwia atakującemu potwierdzenie zamówienia w stanie oczekiwania poprzez przechwycenie linku.