Katalog podatności CVE

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.7.2 włącznie, poprzez helper OsCustomerHelper::create_wp_user_for_customer() osiągalny z publicznego kroku rezerwacji process_step_customer(). Gdy opcja 'Use WordPress users as customers' jest włączona, helper dopasowuje użytkownika WordPressa po user_login równym e-mailowi ofiary, nawet jeśli user_email jest inny, i wiąże jego ID z rekordem klienta LatePoint ofiary. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber przejęcie konta innego klienta LatePoint.

Wtyczka WordPress Fast Courier w wersji przed 5.2.4 nie sanityzuje ani nie escapuje wartości przed użyciem jej w zapytaniu SQL na nieuwierzytelnionej ścieżce REST. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie wstrzyknięcia SQL i odczytanie dowolnych danych z bazy danych.

Wtyczka WordPress Forms w wersji przed 3.0.2 nie sanityzuje przesłanych wartości formularza podczas przechowywania ani nie escapuje ich przed wyświetleniem na ekranie zgłoszeń formularzy w panelu administracyjnym. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnych skryptów internetowych, które wykonają się w przeglądarce każdego administratora przeglądającego zgłoszenia.

Wtyczka affiliate-toolkit dla WordPressa przed wersją 3.9.1 nie uniemożliwia użytkownikowi z niskimi uprawnieniami dostarczenia treści szablonu, którą jej wbudowany silnik szablonów kompiluje i wykonuje jako PHP, co pozwala użytkownikom z rolą Współautor lub wyższą na uruchamianie dowolnego kodu PHP na serwerze.

Wtyczka Ultimate Multisite dla WordPressa przed wersją 2.17.2 nie weryfikuje wartości dostarczonej przez użytkownika używanej do wyboru pliku do dołączenia, co pozwala nieuwierzytelnionym atakującym na dołączanie i odczytywanie dowolnych plików lokalnych, w tym pliku konfiguracyjnego WordPressa.

Wtyczka WordPress WP Booking System przed wersją 2.1.0.1 nie sanityzuje ani nie escapuje wartości żądania kontrolowanej przez klienta przed zapisaniem jej i późniejszym wyświetleniem w ekranie administracyjnym. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w sesji administratora przeglądającego zapisane dane.

Wtyczka Walletdoc Payment Gateway dla WooCommerce przed wersją 1.8.5 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, a także weryfikuje webhook płatności za pomocą sekretu podpisu, który domyślnie jest pusty, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection oraz oznaczanie dowolnych zamówień jako opłaconych.

Klient Akamai GPA (Guardicore Platform Agent) na wszystkich platformach przed wersją 7.4 nieprawidłowo waliduje tokeny JWT używane do seedowania. Poprzez nakłonienie użytkownika do interakcji ze złośliwym linkiem atakujący może użyć sfałszowanego tokenu JWT do wstrzyknięcia dowolnych parametrów do oprogramowania klienckiego, co skutkuje nieautoryzowaną rekonfiguracją i pełnym kompromisem funkcjonalności aplikacji. Atak może być również wymierzony w już zaseedowanego klienta, jeśli atakujący zna URL IDP użytego do rejestracji.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność na nieprawidłową kontrolę dostępu w UniFi Protect AI Key, aby uzyskać informacje, dokonać nieautoryzowanych zmian i przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.

Nix przed wersją 2.35.3 oraz Lix przed wersją 2.95.4 umożliwiają eskalację uprawnień poprzez operację naprawy, która może zniszczyć i zastąpić ścieżkę sklepu przed weryfikacją zawartości.

SiteGuard Server Edition zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, co może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami root lub SYSTEM na systemie, na którym działa produkt.

Klient NetBird w wersjach od 0.60.0 do 0.74.6 zawiera podatność na wstrzyknięcie poleceń przez złośliwego lub skompromitowanego peera, który może wykonać dowolne polecenia na innych hostach klienckich NetBird. Problem wynika z braku odpowiedniego escapowania nazw peerów w pliku konfiguracyjnym SSH.

Wtyczka NewStatPress dla WordPressa do wersji 1.4.5 włącznie jest podatna na Stored Cross-Site Scripting przez pole 'Last referrers' na stronie administracyjnej Overview. Podatność wynika z niedostatecznego escapowania ciągu zapytania dostarczonego przez odwiedzającego, co pozwala nieuwierzytelnionym atakującym wstrzyknąć dowolne skrypty.

Wtyczka FV Flowplayer Video Player dla WordPressa do wersji 7.5.54.7212 włącznie jest podatna na Stored Cross-Site Scripting przez atrybut 'synopsis' w shortcode, z powodu niedostatecznej sanityzacji i escapowania. Atak wymaga włączenia opcji 'Parse Vimeo and YouTube links' i ustawienia atrybutu liststyle na 'season'.

Wtyczka Gmedia Photo Gallery dla WordPressa do wersji 1.25.1 włącznie jest podatna na czasową iniekcję SQL przez parametr 'gmedia__in', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Smart Forms dla WordPressa do wersji 2.6.104 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'formString', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Form Maker by 10Web dla WordPressa do wersji 1.15.48 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'inputs', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Verified Reviews (Avis Vérifiés) dla WordPressa do wersji 2.4.6 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'moderation', z powodu niedostatecznej sanityzacji i escapowania. Podatność umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, a obejście uwierzytelnienia jest możliwe dzięki luźnym porównaniom w weryfikacji podpisu.

Wtyczka Cryptocurrency Donation Box dla WordPressa do wersji 2.2.13 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'data_object', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, a nonce jest publicznie dostępny dla anonimowych odwiedzających.