Katalog podatności CVE

Wtyczka Course Redirects for Learndash dla WordPressa w wersjach do 0.4 włącznie jest podatna na Cross-Site Request Forgery. Wynika to z braku walidacji nonce przy przetwarzaniu zgłoszeń formularzy na stronie ustawień, co pozwala nieuwierzytelnionemu atakującemu zmodyfikować ustawienia wtyczki sfałszowanym żądaniem.

Wtyczka Web Accessibility By accessiBe dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.10 włącznie. Brak walidacji nonce w wielu akcjach AJAX umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki i tworzenie plików weryfikacyjnych poprzez sfałszowane żądania.

Wtyczka WP Easy Toggles dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode 'toggles' we wszystkich wersjach do 1.9.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Links Page dla WordPressa (wszystkie wersje do 4.9.6 włącznie) jest podatna na wstrzykiwanie SQL przez parametr 'id'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Stock History & Reports Manager dla WooCommerce jest podatna na przechowywane skryptowanie między witrynami (XSS) poprzez shortcode 'alg_wc_stock_snapshot_restocked' we wszystkich wersjach do 2.2.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WordPress Live Webcam Widget & Shortcode dla WordPressa (wersje do 1.2 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) poprzez shortcode 'webcam'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Ovatheme Events Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji process_checkout() we wszystkich wersjach do i włącznie z 1.8.5. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Podatność Use After Free (UAF) w module zarządzania pamięcią masową. Udane wykorzystanie tej podatności może wpłynąć na dostępność usług.

Podatność na błąd przetwarzania danych w module zarządzania pakietami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność przepełnienia bufora w usłudze czujnika (sensor service). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność przepełnienia bufora w module frameworku programistycznego. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

Podatność na atak typu Denial of Service (DoS) w usłudze biurowej. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność Use After Free (UAF) w usłudze biurowej. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

Wtyczka WPC Smart Wishlist dla WooCommerce jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 5.0.3 włącznie, poprzez kilka funkcji AJAX listy życzeń, z powodu braku walidacji klucza kontrolowanego przez użytkownika, który jest ujawniany, gdy listy życzeń są udostępniane. Umożliwia to nieuwierzytelnionym atakującym opróżnianie i dodawanie do list życzeń innych użytkowników, jeśli mają dostęp do klucza.

Wtyczka Contest Gallery dla WordPressa jest podatna na wstrzyknięcie CSV w wersjach do 27.0.3 włącznie. Niezautentykowany atakujący może osadzić niebezpieczne dane w eksportowanych plikach CSV, co może prowadzić do wykonania kodu po ich pobraniu i otwarciu w podatnej konfiguracji.

Wtyczka CM Registration dla WordPressa (wersje do 2.5.6 włącznie) jest podatna na otwarte przekierowanie. Wynika to z niewystarczającej walidacji adresu URL przekazywanego przez parametr 'redirect_url'. Nieuwierzytelniony atakujący może przekierować użytkownika na złośliwą stronę, jeśli uda mu się nakłonić go do wykonania określonej akcji.