Katalog podatności CVE

Wtyczka WP Restaurant Listings dla WordPressa do wersji 1.0.2 włącznie jest podatna na trwały atak XSS poprzez parametr 'align' shortcode'a restaurant_summary. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje danych wyjściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Oboxmedia Ads dla WordPressa (wszystkie wersje do 1.9.8 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametry 'before_widget' i 'after_widget' shortcode oboxads-ad-widget. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Playerzbr dla WordPressa jest podatna na trwały atak XSS przez pole meta 'urlmeta' we wszystkich wersjach do 1.6 włącznie. Przyczyną jest niedostateczna sanityzacja danych wejściowych i brak escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Cinza Grid dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez pole metadanych posta 'cgrid_skin_content' we wszystkich wersjach do 1.2.1 włącznie z powodu niewystarczającej sanityzacji wejściowych i escape'owania wyjścia. Uwierzytelnieni atakujący z poziomem współpracownika (contributor) i wyższym mogą wstrzykiwać dowolne skrypty na strony, które wykonają się po ich odwiedzeniu przez użytkowników.

Wtyczka WP-Thumbnail dla WordPressa jest podatna na trwały atak XSS przez shortcode 'roboshot' we wszystkich wersjach do 1.1 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka WP Responsive Meet The Team dla WordPressa jest podatna na trwały atak XSS przez shortcode 'wprm_team' we wszystkich wersjach do 1.0.1 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Simple Tableau Viz dla WordPressa jest podatna na trwały atak XSS przez shortcode 'tableau' we wszystkich wersjach do 2.0 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Responsive iframe GoogleMap dla WordPressa jest podatna na trwały atak XSS przez shortcode 'responsive_map' we wszystkich wersjach do 1.0.2 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów 'width' i 'height'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Simple Youtube Shortcode dla WordPressa do wersji 1.1.3 włącznie jest podatna na przechowywany atak XSS przez shortcode 'embed_youtube'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'id' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.

Wtyczka Print Button Shortcode dla WordPressa do wersji 1.0.1 włącznie jest podatna na przechowywany atak XSS przez shortcode 'print-button'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'target' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.

Wtyczka WP-Force Images Download dla WordPressa do wersji 1.8 włącznie jest podatna na przechowywany atak XSS przez shortcode 'wpfid'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'class' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.

Wtyczka Mixlr Shortcode dla WordPressa do wersji 1.0.1 włącznie jest podatna na przechowywany atak XSS przez shortcode 'mixlr'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'url' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.

Wtyczka JB News Ticker dla WordPressa (wszystkie wersje do 1.0 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez atrybut 'id' shortcode'u 'jbticker'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współtwórcy lub wyższymi może wstrzyknąć dowolne skrypty do stron.

Wtyczka This-or-That dla WordPressa jest podatna na trwały atak XSS poprzez shortcode 'thisorthat' w wersjach do 1.0.4 włącznie. Podatność wynika z niedostatecznej sanitizacji i braku escapingu atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Email Tracker dla WordPressa jest podatna na wstrzyknięcie SQL przez parametr 'orderby' we wszystkich wersjach do 5.3.15 włącznie, z powodu niewystarczającego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej, dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych.

Nieautoryzowany zdalny atakujący może spowodować awarię procesu wscserver, wysyłając niekompletne żądania SOAP. Proces wscserver nie zostanie ponownie uruchomiony przez mechanizm watchdog, co wymaga ponownego uruchomienia urządzenia, aby przywrócić jego działanie.

Metoda SOAP importFile jest podatna na atak typu traversal katalogu. Nieautoryzowany zdalny atakujący może obejść ograniczenia ścieżki i przesyłać pliki do dowolnych lokalizacji.

Serwer wsc używa wbudowanego certyfikatu do weryfikacji autentyczności wiadomości SOAP. Zdalny atakujący bez uwierzytelnienia może wyodrębnić klucze prywatne z oprogramowania dotkniętych urządzeń.

Atakujący z niskimi uprawnieniami zdalnie może uszkodzić pamięć masową użytkowników serwera WWW na urządzeniu, ustawiając sekwencję nieobsługiwanych znaków. To prowadzi do usunięcia wszystkich wcześniej skonfigurowanych użytkowników oraz utworzenia domyślnego konta Administratora z znanym domyślnym hasłem.

Wtyczka Simple Banner dla WordPressa do wersji 3.0.10 włącznie jest podatna na trwały atak XSS poprzez parametr 'pro_version_activation_code'. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje danych wyjściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie administratora na wstrzyknięcie dowolnych skryptów na strony. Podatność dotyczy tylko instalacji multi-site oraz instalacji, gdzie wyłączono unfiltered_html.