Katalog podatności CVE

Wtyczka Yo WordPress od wersji 1.1 do 1.3.1 nie sanityzuje ani nie parametryzuje parametru nazwy użytkownika przed użyciem go w zapytaniu SQL, a także odczytuje go przed zastosowaniem escapingu przez WordPressa. Umożliwia to nieuwierzytelnionym atakującym wykonanie wstrzyknięcia SQL i odczytanie dowolnych danych z bazy, w tym hashy haseł administratora.

Wtyczka To Do List Member WordPress od wersji 1.4 do 1.6 udostępnia punkt końcowy przesyłania plików, który nie ładuje WordPressa, więc nie stosuje żadnego uwierzytelniania, sprawdzania uprawnień ani nonce. Waliduje tylko nazwę pliku, a nie jego zawartość, co pozwala nieuwierzytelnionym użytkownikom przechowywać aktywną treść serwowaną z własnej domeny witryny oraz listować i usuwać już umieszczone pliki.

Wtyczka Realtyna Organic IDX plugin + WPL Real Estate w wersji przed 5.4.2 nie sanityzuje i nie escapuje niektórych parametrów przed odzwierciedleniem ich w stronie. Umożliwia to nieuwierzytelnionym atakującym uruchomienie dowolnych skryptów internetowych w przeglądarce odwiedzającego, jeśli uda im się nakłonić go do kliknięcia spreparowanego linku (reflected XSS).

Wtyczka WordPress PuppyFW do wersji 0.4.4 włącznie nie ma odpowiedniej autoryzacji na jednej ze swoich tras REST, która sprawdza wywołującego względem uprawnienia pobranego z samego żądania. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, dodawanie, modyfikowanie i usuwanie dowolnych opcji bloga, a tym samym eskalację uprawnień.

Wtyczka WordPress Dictionary do wersji 1.0 włącznie nie ma autoryzacji, sanityzacji ani escapowania przy dodawaniu lub aktualizowaniu wpisów słownika. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie dowolnych skryptów internetowych, które wykonają się, gdy użytkownik wyświetli dotknięty wpis.

Wtyczka WordPress Dewa Kirim do wersji 1.0.0 włącznie nie escapuje współrzędnych dostawy przesłanych przy finalizacji zamówienia przed wyświetleniem ich w skrypcie inline. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie kodu JavaScript, który uruchomi się w sesji administratora, gdy później otworzy on zamówienie.

Wtyczka WPLP Cookie Consent do WordPressa przed wersją 4.4.4 nie escapuje wartości przesyłanej przez publiczny punkt końcowy w kontekście JavaScript, w którym jest później wyświetlana na ekranie administracyjnym. Umożliwia to nieuwierzytelnionym użytkownikom uruchamianie dowolnego JavaScriptu w sesji administratora, który wejdzie w interakcję z zalogowanym wpisem. Dotyczy tylko instalacji wielostanowiskowych.

Wtyczka Choose User Role at Registration do WordPressa przed wersją 1.3.3 nie weryfikuje roli żądanej podczas rejestracji względem ról, które administrator wybrał do zaoferowania. Umożliwia to nieuwierzytelnionym użytkownikom żądanie dowolnej roli, w tym administratora, i jej uzyskanie po zatwierdzeniu żądania. Wykorzystanie wymaga włączenia funkcji wyboru roli oraz publicznej rejestracji kont.

Wtyczka Dictionary do WordPressa do wersji 1.0 nie escapuje danych wejściowych użytkownika przed odzwierciedleniem ich w odpowiedziach kilku bezpośrednio dostępnych skryptów. Umożliwia to nieuwierzytelnionym atakującym przeprowadzanie ataków Reflected Cross-Site Scripting przeciwko każdemu, kogo uda im się nakłonić do wysłania spreparowanego żądania.

Wtyczka Paid Downloads dla WordPressa jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 3.15 włącznie, poprzez funkcję admin_request_handler. Wynika to z braku autoryzacji i walidacji typów plików w tej funkcji, która jest dostępna bez uwierzytelnienia, ponieważ is_admin() zwraca true dla /wp-admin/admin-post.php. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików, które mogą być wykonywalne, co prowadzi do zdalnego wykonania kodu. Na serwerach Apache z włączonym AllowOverride, plik .htaccess umieszczony w katalogu przesyłania może blokować bezpośredni dostęp HTTP do przesłanych plików, ograniczając możliwość wykorzystania do stosów, które nie honorują dyrektyw .htaccess, takich jak nginx, LiteSpeed i Apache z AllowOverride None.

Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.

Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.

Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).

Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.

Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania niezweryfikowanych danych z sąsiedniego systemu, co powoduje dostęp do pamięci poza zakresem.

Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania dużych lub licznych buforów żądań bez wystarczającej walidacji alokacji pamięci.

Występuje uszkodzenie pamięci podczas przetwarzania przepływu obsługi znaków ucieczki (escape) przy niewystarczających rozmiarach buforów użytkownika.

Występuje uszkodzenie pamięci podczas przetwarzania żądań transferu I2C z powodu wyścigu (race condition) między alokacją pamięci a kopiowaniem danych.

Podatność powoduje przejściową odmowę usługi (DOS) podczas przetwarzania ramek uwierzytelniających z nieprawidłowymi długościami nagłówka elementu informacyjnego FILS.

Podatność powoduje przejściową odmowę usługi (DOS) podczas przetwarzania mapy kanałów z niewystarczającą liczbą używanych kanałów, gdy adaptacyjne przeskakiwanie częstotliwości jest w pełni włączone.