Katalog podatności CVE

Wtyczka Booking Manager (autorstwa wpdevelop) jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 2.1.17 włącznie.

Podatność braku autoryzacji w wtyczce WPKoi Templates for Elementor (wpkoi-templates-for-elementor) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 3.4.4.

Podatność Cross-Site Request Forgery (CSRF) w WP Plugin Manager od HasThemes umożliwia ataki CSRF. Dotyczy wersji do 1.4.7 włącznie.

Podatność braku autoryzacji w WooCommerce PDF Invoice Builder (woo-pdf-invoice-builder) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.150 włącznie.

Wtyczka WooCommerce Ultimate Points And Rewards (wersje do 2.10.2) ujawnia wrażliwe informacje systemowe nieuprawnionemu podmiotowi, umożliwiając odczyt osadzonych poufnych danych. Może to prowadzić do wycieku informacji o systemie.

Wtyczka Frontend File Manager dla WordPressa (nmedia-user-file-uploader) zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 23.2 włącznie.

Podatność typu Stored XSS w dodatku Popup addon for Ninja Forms (popup-addon-for-ninja-forms) w wersjach do 3.5.1 włącznie. Problem wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

Wtyczka WP Content Pilot zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.7 włącznie.

Wtyczka WordPress Auto Prune Posts w wersjach do 3.0.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF). Brak prawidłowej walidacji żądań pozwala oszukać administratora i wykonać nieautoryzowane akcje.

Wtyczka Appointment Booking Calendar zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.3.95 włącznie.

Wtyczka Theater for WordPress zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.18.8 włącznie.

Wtyczka Save as PDF Button dla WordPressa (wszystkie wersje do 1.9.2 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez shortcode restpackpdfbutton. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika.

Wtyczka Convert WebP & AVIF | Quicq | Najlepszy optymalizator obrazów i kompresji | Popraw swój wynik Google Pagespeed dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'wp_ajax_wpqai_disconnect_quicq_afosto' we wszystkich wersjach do 2.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym rozłączenie Afosto.

Wtyczka WordPress Content Flipper dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'bgcolor' w shortcode 'flipper_front' we wszystkich wersjach do 0.1 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka WP Headless CMS Framework dla WordPressa w wersjach do 1.15 włącznie jest podatna na obejście mechanizmu ochrony. Wtyczka sprawdza jedynie obecność nagłówka Authorization, co pozwala nieuwierzytelnionym atakującym uzyskać dostęp do treści, do których nie powinni mieć dostępu.

Motyw WordPress Angel – Fashion Model Agency CMS Theme jest podatny na Stored Cross-Site Scripting w module przesyłania mediów profilu we wszystkich wersjach do 3.2.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to dostępu użytkownika do formularza edycji profilu z opcją przesyłania mediów.

Wtyczka AI Engine dla WordPressa jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację PHAR w wersjach do 3.1.8 włącznie. Problem występuje w funkcjach 'rest_simpleTranscribeAudio' i 'rest_simpleVisionQuery', co umożliwia uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Comment Edit Core – Simple Comment Editing dla WordPressa do wersji 3.1.0 jest podatna na ujawnienie wrażliwych informacji przez funkcję 'ajax_get_comment'. Niezautentykowani atakujący mogą wyodrębnić dane takie jak ID użytkowników, adresy IP i adresy e-mail.

Wtyczka Poll Maker – Versus Polls, Anonymous Polls, Image Polls dla WordPressa (wszystkie wersje do 6.0.7 włącznie) jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'filterbyauthor' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może dołączyć dodatkowe zapytania SQL, aby wyodrębnić poufne informacje z bazy danych.

Wtyczka WordPress Survey Maker jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'ays_survey_show_results' we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie wszystkich odpowiedzi ankiet.