Katalog podatności CVE

W aplikacji User-Management-PHP-MYSQL (do commita fedcf58797bf2791591606f7b61fdad99ad8bff1) wykryto lukę typu cross-site request forgery (CSRF). Podatność dotyczy nieznanego fragmentu kodu i może być wykorzystana zdalnie. Exploit został publicznie ujawniony i może być użyty przez atakujących.

Podatność w projekcie ajayrandhawa User-Management-PHP-MYSQL (do wersji fedcf58797bf2791591606f7b61fdad99ad8bff1). Dotyczy nieznanej części pliku /admin/edit-user.php w komponencie User Management Interface. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

W repozytorium langchain-ai/langchain występuje podatność na wstrzykiwanie SQL, szczególnie w implementacji SQLite w LangGraph. Problem dotyczy wersji langgraph-checkpoint-sqlite 2.0.10 i wynika z niewłaściwego przetwarzania operatorów filtrów, co umożliwia atakującym wstrzykiwanie dowolnego SQL.

W VirtueMart w wersjach od 1.0.0 do 4.4.10 dla Joomla wykryto podatność na odbity Cross-Site Scripting (XSS) bez wymaganego uwierzytelnienia. Podatność pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika.

Motyw The7 dla WordPressa jest podatny na przechowywany atak XSS poprzez parametr 'the7_fancy_title_css' we wszystkich wersjach do 12.9.1 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Stripe Payment Forms od WP Full Pay, służąca do akceptacji płatności kartą kredytową, darowizn i subskrypcji w WordPressie, jest podatna na atak typu SQL Injection poprzez parametr 'wpfs-form-name' we wszystkich wersjach do i włącznie z 8.3.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność wtyczki Discussion Board – WordPress Forum Plugin w wersjach do 2.5.5 włącznie. Umożliwia wykonanie dowolnych shortcode'ów z powodu braku walidacji wartości przed wywołaniem do_shortcode. Atakujący z dostępem na poziomie Subscriber i wyższym mogą to wykorzystać.

Wtyczka Product Filter by WBW dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'filtersDataBackend' we wszystkich wersjach do i włącznie z 2.9.7. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka wpForo Forum dla WordPressa jest podatna na ataki typu SQL Injection, zarówno oparte na błędach, jak i czasie, poprzez funkcję get_members() we wszystkich wersjach do 2.4.8 włącznie. Problem wynika z braku walidacji całkowitych wartości dla parametrów 'offset' i 'row_count'.

Wtyczka Fast Velocity Minify dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez ustawienia administratora we wszystkich wersjach do 3.5.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie dowolnych skryptów na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony. Dotyczy to tylko instalacji wielostanowiskowych oraz instalacji, gdzie unfiltered_html jest wyłączone.

Wtyczka FuseWP – WordPress User Sync to Email List & Marketing Automation jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 1.1.23.0 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji save_changes, co pozwala nieuwierzytelnionemu atakującemu dodawać lub edytować reguły synchronizacji po nakłonieniu administratora do kliknięcia linku.

Wtyczka Charitable – Donation Plugin dla WordPressa jest podatna na wstrzyknięcie SQL przez parametr donation_ids we wszystkich wersjach do 1.8.8.4 włącznie, z powodu niewystarczającego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej, dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych. Eksploatacja wymaga płatnej darowizny.

Wtyczka SpendeOnline.org dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez shortcode 'spendeonline' we wszystkich wersjach do 3.0.1 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika.

Wtyczka Advanced Database Cleaner dla WordPressa jest podatna na fałszowanie żądań między witrynami (CSRF) we wszystkich wersjach do 3.1.6 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji aDBc_prepare_elements_to_clean().

Wtyczka Password Policy Manager | Password Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'moppm_ajax' we wszystkich wersjach do 2.0.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym wylogowanie połączenia witryny z miniorange.

Wtyczka Social Feed Gallery dla WordPress jest podatna na ujawnienie informacji w wersjach 4.9.2 i wcześniejszych. Wynika to z nieprawidłowego sprawdzania, czy użytkownik jest upoważniony do wykonania akcji, co umożliwia nieuwierzytelnionym atakującym wyeksfiltrowanie danych profilu i multimediów Instagrama z dowolnego konta połączonego z witryną.

Wtyczka Widget Options dla WordPressa jest podatna na przechowywany atak XSS poprzez wiele funkcji we wszystkich wersjach do 4.1.2 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Directorist: AI-Powered Business Directory Plugin z ogłoszeniami klasyfikowanymi dla WordPressa jest podatna na nieautoryzowane przenoszenie plików z powodu niewystarczającej walidacji ścieżek plików w akcji AJAX add_listing_action we wszystkich wersjach do 8.4.8 włącznie. Umożliwia to nieautoryzowanym atakującym przenoszenie dowolnych plików na serwerze.

Wtyczka WordPress Testimonial Carousel For Elementor (wersje do 11.6.2) jest podatna na przechowywany cross-site scripting (XSS) poprzez wiele parametrów, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może wstrzyknąć dowolne skrypty do stron.

Wtyczka Gutenberg Blocks – PublishPress Blocks dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametry 'Marker Title' i 'Marker Description' bloku Maps w wersjach do 3.3.4 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.