Katalog podatności CVE

Motyw Listeo dla WordPressa jest podatny na przechowywany atak XSS poprzez shortcode 'soundcloud' w wersji 2.0.8 lub wcześniejszej. Brak odpowiedniego oczyszczania wejścia i wyjścia na atrybutach dostarczanych przez użytkownika umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Tutor LMS dla WordPressa w wersjach do 3.8.3 włącznie jest podatna na ujawnienie poufnych informacji. Uwierzytelniony atakujący z uprawnieniami na poziomie instruktora (tutor) lub wyższymi może przeglądać zadania kursów, których nie prowadzi, co może zawierać wrażliwe dane.

Wtyczka Tutor LMS Pro dla WordPress jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 3.8.3 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji tutor_assignment_submit(). Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może przeglądać i edytować zgłoszenia zadań innych studentów.

Wtyczka Simple Registration dla WooCommerce w WordPressie jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.5.8. Problem wynika z braku walidacji nonce w obsłudze żądań ról na stronie administracyjnej.

Wtyczka WP VR – 360 Panorama i Free Virtual Tour Builder dla WordPressa jest podatna na nieautoryzowany dostęp do danych we wszystkich wersjach do 8.5.41 włącznie. Wynika to z braku prawidłowej weryfikacji uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika (contributor) i wyższym na modyfikację wrażliwych opcji wtyczki.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa do wersji 4.8.4 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczającej kontroli uprawnień w funkcjach post_deactive() i post_activate(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym aktywowanie i dezaktywowanie licencji.

Wtyczka GenerateBlocks dla WordPressa w wersjach do 2.1.1 włącznie jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'get_option_rest'. Uwierzytelniony atakujący z rolą co najmniej współpracownika (contributor) może odczytać dowolne opcje WordPressa, w tym dane uwierzytelniające SMTP, klucze API i inne dane przechowywane przez inne wtyczki.

Wtyczka Tutor LMS – eLearning and online course solution dla WordPressa w wersjach do 3.8.3 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień podczas weryfikacji podpisów webhooków w funkcji 'verifyAndCreateOrderData'. Nieuwierzytelniony atakujący może ominąć weryfikację płatności i oznaczyć zamówienia jako opłacone, wysyłając sfałszowane żądania webhook z parametrem 'payment_type' ustawionym na 'recurring'.

Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.

Wtyczka Password Protected dla WordPressa jest podatna na obejście autoryzacji poprzez spoofing adresu IP we wszystkich wersjach do 2.7.11 włącznie. Podatność wynika z zaufania do nagłówków HTTP kontrolowanych przez klienta (takich jak X-Forwarded-For, HTTP_CLIENT_IP) w funkcji pp_get_ip_address(), gdy włączona jest opcja "Use transients". Atakujący może obejść autoryzację, podszywając się pod adres IP zalogowanego użytkownika.

Wtyczka Watu Quiz dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek HTTP Referer w wersjach mniejszych lub równych 3.4.4. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych, gdy opcja 'Zapisz adres URL źródła' jest włączona.

Motyw Open Source Genesis Framework dla WordPressa jest podatny na przechowywany atak XSS poprzez shortcode'y motywu we wszystkich wersjach do 3.6.0 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia na atrybutach dostarczanych przez użytkownika umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.

Podatność wtyczki User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds w wersjach do 1.8.0 włącznie. Brak sprawdzenia uprawnień w funkcji maybe_load_onboarding_wizard umożliwia nieautoryzowany dostęp do danych, w tym adresu e-mail administratora.

Wtyczka ShopLentor dla WordPressa w wersjach do 3.2.4 włącznie jest podatna na przechowywany XSS poprzez parametr 'button_exist_text' w shortcode 'wishsuite_button' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron.

Wtyczka BackWPup – WordPress Backup & Restore Plugin (wersje do 5.5.0 włącznie) jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'backwpup_working'. Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może uzyskać nazwę pliku kopii zapasowej podczas jej tworzenia.

Wtyczka eRoom – Webinar & Meeting Plugin dla WordPressa do wersji 1.5.6 włącznie ujawnia wrażliwe informacje, w tym sekretne klucze SDK Zoom, w JavaScripcie po stronie klienta. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie wartości sdk_secret i generowanie ważnych podpisów JWT do nieautoryzowanego dostępu do spotkań.

Deck Mate 1 wykonuje oprogramowanie układowe bezpośrednio z zewnętrznej pamięci EEPROM bez weryfikacji autentyczności lub integralności. Atakujący z fizycznym dostępem może wymienić lub przeprogramować EEPROM, aby uruchomić dowolny kod, który utrzymuje się po ponownym uruchomieniu.

Deck Mate 2 nie posiada zweryfikowanego łańcucha bezpiecznego startu oraz walidacji integralności w czasie wykonywania dla modułów kontrolera i wyświetlacza. Bez kryptograficznej weryfikacji startu, atakujący z fizycznym dostępem może zmodyfikować lub wymienić bootloader, jądro lub system plików i uzyskać trwałe wykonywanie kodu po ponownym uruchomieniu. Ta słabość umożliwia długoterminowe manipulowanie oprogramowaniem układowym, które przetrwa cykle zasilania. Producent wskazuje, że nowsze aktualizacje oprogramowania układowego wzmacniają integralność łańcucha aktualizacji i wyłączają fizyczne porty aktualizacji, aby złagodzić powiązane wektory ataków.

Mechanizm aktualizacji firmware w Deck Mate 2 przyjmuje pakiety bez weryfikacji podpisu kryptograficznego, szyfruje je jednym zaszytym na stałe kluczem AES wspólnym dla wszystkich urządzeń i używa skróconego HMAC do walidacji integralności. Atakujący z dostępem do interfejsu aktualizacji (zwykle przez port USB) może spreparować lub zmodyfikować pakiet firmware i wykonać dowolny kod jako root, trwale kompromitując integralność urządzenia i proces tasowania talii.

Wasmtime, środowisko uruchomieniowe dla WebAssembly, zawiera podatność w wersjach od 38.0.0 do przed 38.0.3. Błąd w implementacji trampolin host-to-wasm związanych z modelem komponentów umożliwia staranne spreparowanie komponentu, który przy wywołaniu w określony sposób może spowodować awarię hosta z segfaultem lub błędem asercji. Wydano wersję 38.0.3 z poprawką. Brak obejść.