Katalog podatności CVE

Wtyczka URL Image Importer dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku we wszystkich wersjach do i włącznie z 1.0.6. Problem wynika z polegania wtyczki na nagłówku Content-Type HTTP kontrolowanym przez użytkownika do walidacji przesyłanych plików.

Wtyczka WPBookit dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'css_code' we wszystkich wersjach do i włącznie z 1.0.6, z powodu braku sprawdzenia uprawnień w funkcji save_custome_code(). Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Return Refund and Exchange For WooCommerce dla WordPressa do wersji 4.5.5 jest podatna na Insecure Direct Object Reference w punkcie końcowym AJAX 'wps_rma_cancel_return_request' z powodu braku walidacji kontrolowanego przez użytkownika klucza. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej usuwanie żądań zwrotów innych użytkowników.

Wtyczka Realty Portal dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'rp_save_property_settings' w wersjach od 0.1 do 0.4.1. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

Wtyczka EchBay Admin Security dla WordPressa (wszystkie wersje do 1.3.0) jest podatna na odbity XSS poprzez parametr '_ebnonce' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli użytkownik kliknie w specjalnie spreparowany link.

Wtyczka UiPress lite dla WordPressa (wersje do 3.5.08 włącznie) nie sprawdza uprawnień w funkcji uip_save_site_option(). Uwierzytelniony atakujący z rolą Subscriber lub wyższą może zmieniać dowolne ustawienia wtyczki, a inne akcje AJAX są również podatne.

Wtyczka Bulma Shortcodes dla WordPressa jest podatna na atak Stored Cross-Site Scripting poprzez atrybut shortcode 'type' w shortcode bulma-notification we wszystkich wersjach do 1.0 włącznie. Jest to spowodowane niewystarczającą sanityzacją danych wejściowych i escapowaniem danych wyjściowych. Uwierzytelniony atakujący z poziomem współpracownika lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka AudioTube dla WordPressa jest podatna na atak Stored Cross-Site Scripting poprzez atrybut shortcode 'caption' w shortcode 'audiotube' we wszystkich wersjach do 0.0.3 włącznie. Jest to spowodowane niewystarczającą sanityzacją danych wejściowych i escapowaniem danych wyjściowych. Uwierzytelniony atakujący z poziomem współpracownika lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Surbma | MiniCRM Shortcode dla WordPressa jest podatna na trwały atak XSS poprzez atrybut 'id' shortcode'a 'minicrm' we wszystkich wersjach do 2.0 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Affiliate AI Lite dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'asin' w shortcode affiai_img we wszystkich wersjach do 1.0.1 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO dla WordPressa (wersje do 2.4.7 włącznie) nie sprawdza uprawnień w funkcji saveDeployedContract. Uwierzytelniony atakujący z rolą Subscriber lub wyższą może nadpisać opcję tokenico_deployed_contracts i zatruć wyświetlane adresy smart kontraktów.

Wtyczka Cryptocurrency (Token), Launchpad (Presale), ICO & IDO, Airdrop by TokenICO dla WordPressa jest podatna na nieuwierzytelnioną i nieautoryzowaną modyfikację danych z powodu braku uwierzytelnienia i sprawdzania uprawnień w funkcji 'createSaleRecord' we wszystkich wersjach do 2.4.7 włącznie. Umożliwia to nieuwierzytelnionym atakującym manipulowanie licznikami presale.

Wtyczka BrightTALK WordPress Shortcode dla WordPressa jest podatna na trwały atak XSS poprzez atrybut 'format' w shortcode'u brighttalk-time we wszystkich wersjach do 2.4.0 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Islamic Phrases dla WordPressa jest podatna na trwały atak XSS poprzez atrybut 'phrases' w shortcode'u we wszystkich wersjach do 2.12.2015 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Tips Shortcode dla WordPressa jest podatna na trwały atak XSS poprzez shortcode 'tip' we wszystkich wersjach do 0.2.1 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Stock Tools dla WordPressa (wszystkie wersje do 1.1 włącznie) jest podatna na trwały XSS poprzez atrybuty shortcode image_height i image_width. Brak wystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Shortcodes Bootstrap dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'type' w shortcode'u [notification] we wszystkich wersjach do 1.1 włącznie. Wynika to z braku sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Display Pages Shortcode dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'column_count' w shortcode [display-pages] we wszystkich wersjach do 1.1 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa do wersji 3.3.1 włącznie jest podatna na dowolne przesyłanie plików z powodu braku walidacji typów plików w funkcji eh_crm_new_ticket_post(). Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka UiPress lite dla WordPressa w wersjach do 3.5.09 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień w funkcji 'uip_save_ui_template'. Uwierzytelniony atakujący z rolą subskrybenta lub wyższą może zapisywać szablony zawierające własny kod JavaScript.