Katalog podatności CVE

Apache Geode jest podatny na ataki CSRF poprzez żądania GET do interfejsu REST API zarządzania i monitorowania, co może pozwolić atakującemu, który nakłonił użytkownika do ujawnienia danych sesji Geode, na wysyłanie złośliwych poleceń w imieniu uwierzytelnionego użytkownika. Problem dotyczy wersji od 1.10 do 1.15.1.

Wtyczka Related Posts Lite dla WordPressa do wersji 1.12 włącznie jest podatna na przechowywany atak XSS przez ustawienia administratora. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi na wstrzyknięcie dowolnych skryptów na strony. Podatność dotyczy tylko instalacji wielostanowiskowych oraz instalacji, gdzie wyłączono unfiltered_html.

Wtyczka Theme Editor dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.0. Problem wynika z braku lub nieprawidłowej walidacji nonce na stronie 'theme_editor_theme'.

Wykryto podatność w sterowniku Nixdorf Wincor PORT IO do wersji 1.0.0.1, która dotyczy funkcji sub_11100 w bibliotece wnport.sys. Manipulacja ta prowadzi do przepełnienia bufora na stosie, wymagając lokalnego dostępu do systemu.

Wtyczka Kognetiks Chatbot dla WordPressa do wersji 2.3.5 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w kilku funkcjach. Umożliwia to nieuwierzytelnionym atakującym przesyłanie ograniczonych bezpiecznych plików i usuwanie rozmów.

Wtyczka PowerBI Embed Reports dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 1.2.0 włącznie. Wynika to z braku kontroli uprawnień i weryfikacji uwierzytelnienia w punkcie końcowym 'testUser' dostępnym przez funkcję mo_epbr_admin_observer() podpiętą do 'init'. Umożliwia to nieuwierzytelnionym atakującym dostęp do poufnych informacji o użytkownikach Azure AD, w tym danych osobowych (PII) oraz szczegółowych danych błędów OAuth.

Wtyczka Redirection for Contact Form 7 dla WordPressa do wersji 3.2.6 włącznie jest podatna na przechowywany atak XSS poprzez shortcode qs_date. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka WPC Smart Quick View for WooCommerce do WordPressa, w wersjach do 4.2.5 włącznie, jest podatna na ujawnienie informacji przez punkt końcowy AJAX 'woosq_quickview'. Brak wystarczających ograniczeń pozwala nieuwierzytelnionym atakującym na dostęp do danych z produktów chronionych hasłem, prywatnych lub w wersji roboczej.

Wtyczka WP Go Maps (dawniej WP Google Maps) dla WordPressa jest podatna na zatruwanie pamięci podręcznej we wszystkich wersjach do 9.0.48 włącznie. Podatność wynika z tego, że wtyczka nie korzysta z danych z odpowiedzi serwera, lecz opiera się na danych wprowadzanych przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym zatrucie pamięci podręcznej wyników wyszukiwania lokalizacji.

Wtyczka PPOM – Product Addons & Custom Fields dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection poprzez funkcję PPOM_Meta::get_fields_by_id() w wersjach do 33.0.15 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Atakujący mogą dodawać dodatkowe zapytania SQL do już istniejących, co pozwala na wydobycie wrażliwych informacji z bazy danych.

Wtyczka Optimole dla WordPressa do wersji 4.1.0 włącznie jest podatna na Insecure Direct Object Reference (IDOR) w punkcie końcowym REST API /wp-json/optml/v1/move_image z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym przenoszenie multimediów, które nie należą do nich.

Wtyczka Event Tickets and Registration dla WordPressa jest podatna na obejście płatności we wszystkich wersjach do 5.26.5 włącznie. Problem wynika z braku weryfikacji, czy dany typ biletu powinien być darmowy, co pozwala użytkownikom na ominięcie płatności.

Wtyczka FileBird – WordPress Media Library Folders & File Manager (do wersji 6.4.9 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji /filebird/v1/fb-wipe-clear-all-data. Uwierzytelniony atakujący z rolą autora lub wyższą może zresetować wszystkie dane konfiguracyjne wtyczki.

Wtyczka PPOM – Product Addons & Custom Fields dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjonalności przycinania obrazów we wszystkich wersjach do 33.0.15 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka LearnPress dla WordPressa do wersji 4.2.9.2 włącznie jest podatna na modyfikację danych z powodu braku kontroli uprawnień w punktach końcowych REST narzędzi administracyjnych, gdzie permission_callback jest ustawione na __return_true. Umożliwia to nieuwierzytelnionym atakującym wykonywanie destrukcyjnych operacji na bazie danych, takich jak usuwanie indeksów z dowolnych tabel (w tym tabel rdzenia WordPressa), tworzenie duplikatów wpisów konfiguracyjnych i degradację wydajności witryny.

Wtyczka Gutenberg Essential Blocks – Page Builder dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'titleTag' we wszystkich wersjach do 5.7.1 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i braku escapingu wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej na wstrzyknięcie skryptów.

Wtyczka GSpeech TTS – WordPress Text To Speech Plugin dla WordPressa jest podatna na SQL Injection poprzez parametr 'field' we wszystkich wersjach do 3.17.13 włącznie, z powodu niewystarczającego escapowania i przygotowania zapytań SQL. Uwierzytelniony atakujący z uprawnieniami administratora może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka WPBakery Page Builder dla WordPressa w wersjach do 8.6 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez shortcode 'rev_slider_vc'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Podatność jest wykorzystywana tylko wtedy, gdy zainstalowany jest również RevSlider.

Wtyczka XX2WP Integration Tools dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez shortcode 'mxp_fb2wp_display_embed' we wszystkich wersjach do 1.9.9 włącznie. Podatność wynika z braku odpowiedniego sanityzacji danych wejściowych i wyjściowych parametru 'post_id'.

Wtyczka WPC Smart Wishlist dla WooCommerce (WordPress) jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'wishlist_quickview' we wszystkich wersjach do 5.0.4 włącznie. Uwierzytelniony atakujący z rolą Subscriber lub wyższą może przeglądać listy życzeń innych użytkowników.