Katalog podatności CVE

Wtyczka All in One SEO dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 5.0.2 włącznie. Nieuwierzytelniony atakujący może wykonać dowolne shortcode'y, co wymaga renderowania breadcrumb AIOSEO na stronie wyników wyszukiwania.

Wtyczka WPZOOM Connect dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 4.7.3 włącznie, poprzez parametr 'x-yamidoo-signature'. Nieuwierzytelniony atakujący może wyodrębnić pełne dane klienta, w tym nazwę, identyfikator użytkownika, historię zamówień, klucze licencyjne i inne, dla dowolnego adresu e-mail ofiary.

Wtyczka Rich Showcase for Google Reviews dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 7.1.3 włącznie, poprzez parametr 'reviews[].text'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Ultra Addons Lite for Elementor dla WordPressa jest podatna na przechowywany XSS poprzez widget Type Out we wszystkich wersjach do 1.3.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka EWWW Image Optimizer dla WordPressa jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI w wersjach do 8.7.7 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Niezautentykowani atakujący mogą wstrzykiwać skrypty, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku. Wymaga to aktywnej opcji enable_help.

Wtyczka EmbedPress dla WordPressa do wersji 4.6.6 włącznie jest podatna na trwały atak XSS przez atrybut bloku 'slidesShow'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony przez użytkownika.

Wtyczka ProfilePress dla WordPressa do wersji 4.17.4 włącznie jest podatna na odbity atak XSS przez parametr 'ppress_billing_address'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po kliknięciu przez użytkownika w spreparowany link.

Wtyczka LearnPress dla WordPressa do wersji 4.4.7 włącznie jest podatna na odbity atak XSS oparty na DOM przez parametr 'orderby'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po kliknięciu przez użytkownika w spreparowany link.

Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.

Wtyczka SupportCandy dla WordPressa do wersji 3.5.3 włącznie jest podatna na czasową iniekcję SQL przez parametr 'sort_by'. Uwierzytelnieni atakujący z odpowiednimi uprawnieniami mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.

Wtyczka SupportCandy dla WordPressa do wersji 3.5.3 włącznie jest podatna na trwały atak XSS przez parametr 'name'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony przez użytkownika.

Wtyczka Ivory Search dla WordPressa do wersji 5.5.18 włącznie jest podatna na odbity atak XSS przez parametr 's'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z wynikami wyszukiwania.

Wtyczka Jeg Kit dla Elementora dla WordPressa do wersji 3.2.19 włącznie jest podatna na trwały atak XSS przez komentarze. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z komentarzem.

Formbricks przed wersją 5.4.4 oraz 6 przed 6.0.1 pozwala na trwały atak XSS. Funkcja Custom Head Scripts nie egzekwowała granic uprawnień Manage, co pozwalało członkom z uprawnieniami readWrite na konfigurację skryptów, które wykonują się w sesji użytkowników z wyższymi uprawnieniami.

OpenAPV przed wersją 1.1.1.0 ma przepełnienie bufora na stercie w funkcji read_bitstream, co może prowadzić do awarii lub potencjalnie do wykonania kodu.

Kener w wersji od 4.0.0 do 4.1.6 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać dane ukrytych lub nieaktywnych monitorów poprzez odpytywanie handlerów API dashboardu pozbawionych filtrów widoczności. Atakujący może podać znany lub odgadnięty tag monitora do endpointów takich jak monitor-bar i monitor-latency-chart, aby uzyskać nazwy, opisy, status, historię dostępności i opóźnienia.

UVdesk support-center-bundle przed wersją 1.1.3.3 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w akcji rateTicket w Controller/Ticket.php, która pozwala uwierzytelnionym klientom oceniać zgłoszenia innych klientów. Atakujący może podać dowolne identyfikatory zgłoszeń, które są ładowane bez sprawdzenia właściciela, aby przesłać lub zmienić oceny satysfakcji dla zgłoszeń należących do innych klientów.

Shopclass przed wersją 6.2.0 zawiera podatność przechowywanego XSS, która pozwala samodzielnie zarejestrowanym użytkownikom niebędącym administratorami wstrzykiwać skrypty do opisów ofert, gdy frontend TinyMCE jest włączony. Atakujący może przesłać złośliwy JavaScript, który ItemActions.php zapisuje bez usuwania tagów, powodując jego wykonanie w kontekście witryny dla każdego odwiedzającego przeglądającego ofertę.

Showdown do wersji 2.1.0 zawiera podatność XSS w podparserach linków i obrazów makehtml, które nie escapują podwójnych cudzysłowów w adresach URL umieszczanych w atrybutach href i src. Atakujący może stworzyć linki lub obrazy markdown zawierające podwójny cudzysłów, po którym następują handlery onerror lub onmouseover, aby wykonać skrypt, gdy ofiary przeglądają renderowany HTML.

Backdrop CMS przed wersją 1.35.1 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać archiwa eksportu konfiguracji pozostawione na serwerze po transferze. Atakujący może pobrać skompresowane archiwa wygenerowane przez użytkowników z uprawnieniami do eksportu konfiguracji, aby uzyskać pełną konfigurację witryny, w tym wrażliwe ustawienia.