Katalog podatności CVE

Wtyczka DoLogin Security dla WordPressa do wersji 4.3 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania z powodu niewystarczającej losowości. Funkcja `dologin\s::rrand()` inicjuje generator Mersenne Twister z ziarnem opartym na mikrosekundach, co ogranicza entropię do około 20 bitów, a następnie generuje 32-znakowy token magicznego linku w sposób deterministyczny. Nieuwierzytelniony atakujący może brutalnie wymusić przestrzeń ziarna (około 10^6 kandydatów) i zrekonstruować aktywny token logowania bez hasła, aby uwierzytelnić się jako dowolny użytkownik, w tym administrator.

Wtyczka WHMCS Bridge dla WordPressa jest podatna na dowolne przesyłanie plików z powodu braku walidacji typów plików w funkcji connect() we wszystkich wersjach do 6.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka WP Learn Manager dla WordPressa do wersji 1.1.8 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Niezalogowani atakujący mogą wykorzystać ten błąd do instalowania i aktywowania dowolnych wtyczek z repozytorium WordPress.org na podatnej stronie.

Wtyczka User Management dla WordPressa do wersji 1.2 włącznie zawiera podatność na ominięcie autoryzacji. Niezautoryzowani atakujący mogą modyfikować konfigurację pól eksportu przechowywaną w opcji uiewp_export_field, kontrolując które pola użytkownika (np. hashe haseł) są uwzględniane w eksporcie CSV oraz jak mapowane są kolumny podczas importu.

Wtyczka Chatra Live Chat + ChatBot + Cart Saver dla WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez ustawienia administratora we wszystkich wersjach do 1.0.12 włącznie. Podatność wynika z niewystarczającej sanitacji wejścia i ucieczki wyjścia, co pozwala uwierzytelnionym atakującym z uprawnieniami administratora na wstrzyknięcie dowolnych skryptów.

Wtyczka Super Socializer dla WordPress do wersji 7.14.5 włącznie zawiera podatność na odbite ataki XSS przez parametr 'heateor_mastodon_share'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w spreparowany link.

Wtyczka Sympl Repeater for ACF and Elementor dla WordPressa jest podatna na przechowywane ataki XSS poprzez wartości pól powtarzalnych ACF. Podatność występuje we wszystkich wersjach do 2.3 włącznie, z powodu braku odpowiedniej sanityzacji wejścia i eskejpowania wyjścia w funkcji symp_arfe_replace_content(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach.

Wtyczka Backstage - Customizer Demo Access dla WordPressa do wersji 1.4.2 włącznie zawiera podatność na eskalację uprawnień. Wynika to z przypisania roli demo `backstage_customizer_user` zbyt szerokiego uprawnienia `manage_options`, co pozwala nieuwierzytelnionym atakującym na wyjście poza Customizer i modyfikację opcji WordPressa, takich jak `default_role`.

Wtyczka Eventer dla WordPressa do wersji 4.4.2 włącznie przechowuje klucz resetowania hasła w postaci zwykłego tekstu w polu meta użytkownika `eventer_verification_code`. W połączeniu z inną podatnością, taką jak SQL Injection (CVE-2026-9700), nieuwierzytelniony atakujący może wyodrębnić ten klucz i przejąć konto dowolnego użytkownika, w tym administratora.

Wtyczka Simple Coherent Form dla WordPressa do wersji 2.4.13 włącznie zawiera podatność na usuwanie dowolnych plików z serwera. Funkcja removeUploadDir nie weryfikuje poprawnie ścieżek plików, a endpoint scf_get_id_upload udostępnia nieuwierzytelnionym użytkownikom ważny token nonce. Dodatkowo, zabezpieczenie oparte na zaszytej w kodzie soli może być łatwo ominięte.

Wtyczka 多说社会化评论框 dla WordPressa w wersjach do 1.2 włącznie zawiera lukę umożliwiającą eskalację uprawnień. Brak kontroli uprawnień i nonce na dostępnym przez sieć API, w połączeniu z łatwym do sfałszowania podpisem HMAC-SHA1, pozwala nieuwierzytelnionym atakującym na aktualizację dowolnych opcji WordPressa. Atakujący może ustawić domyślną rolę na administratora i włączyć rejestrację, a następnie zarejestrować konto z pełnymi uprawnieniami administracyjnymi.

Wtyczka Jssor Slider dla WordPressa do wersji 3.1.24 włącznie zawiera podatność na przeszukiwanie katalogów przez parametr 'url'. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze, w tym zawierających poufne informacje.

Wtyczka Widget Logic Visual dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 1.52 włącznie. Podatność występuje w funkcji widget_logic_visual_check_visibility z powodu braku sprawdzenia uprawnień i weryfikacji nonce w akcji AJAX widget-logic-update-conditional-tags, a także niedostatecznego oczyszczenia parametru 'nwlv[cod-tag]' przed zapisem i użyciem w wywołaniu eval(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wykonanie kodu na serwerze.

W OpenSSH przed wersją 10.4 występuje podatność use-after-free w kliencie SSH podczas ponownej wymiany kluczy, gdy serwer zmienia swój klucz hosta. Problem dotyczy wyłącznie strony klienta.

Podatność w OpenSSH przed wersją 10.4 powoduje, że serwer sshd nie zawsze respektuje minimalne opóźnienie uwierzytelniania. Może to umożliwić atakującemu szybsze przeprowadzanie prób logowania.

Podatność w OpenSSH przed wersją 10.4 pozwala zdalnym atakującym na przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nadmierne próby uwierzytelniania GSSAPI. Problem wynika z nieprawidłowego obsłużenia limitu MaxAuthTries dla mechanizmu GSSAPIAuthentication.

W OpenSSH przed wersją 10.4, opcja DisableForwarding=yes nie nadpisywała ustawienia PermitTunnel=yes, co pozwalało na tunelowanie SSH pomimo wyłączenia przekazywania.

W OpenSSH przed wersją 10.4 wykryto nieudokumentowane zachowanie dotyczące bezpieczeństwa: parametr GSSAPIStrictAcceptorCheck nie ma wartości, gdy serwer znajduje się w środowisku Windows Active Directory.

Podatność w wewnętrznym serwerze SFTP (internal-sftp) w sshd w OpenSSH przed wersją 10.4 powoduje, że rozpoznawane jest tylko pierwszych 9 argumentów wiersza poleceń. Może to mieć znaczenie, gdy późniejszy argument miałby zapewnić zamierzone właściwości bezpieczeństwa połączenia SFTP.

Podatność w narzędziu scp w OpenSSH przed wersją 10.4 może spowodować umieszczenie pliku w katalogu nadrzędnym względem zamierzonego katalogu podczas kopiowania między dwoma zdalnymi lokalizacjami.