Katalog podatności CVE

Wtyczka MasterStudy LMS dla WordPressa w wersjach od 1.9 przed 3.7.50 nie weryfikuje, czy kurs, na który zapisuje się członek, jest objęty jego planem członkostwa, ani czy przesłany identyfikator planu rzeczywiście do niego należy. Pozwala to dowolnemu członkowi zapisać się na ograniczone płatne kursy poza swoim planem i ponad limit kursów, do których uprawnia plan.

Wtyczka Bookly dla WordPressa w wersjach przed 28.3 nie weryfikuje prawidłowo tożsamości klienta przed aktualizacją jego zapisanych danych. Umożliwia to nieuwierzytelnionym atakującym, którzy znają główny identyfikator klienta, nadpisanie jego danych osobowych, takich jak imię i nazwisko, e-mail oraz adres.

Wtyczka wpForo Forum dla WordPressa w wersjach od 3.0.0 przed 3.1.6 nie weryfikuje źródła nagłówków adresu IP dostarczanych przez klienta przed użyciem ich do ustalania limitu szybkości na użytkownika dla płatnych żądań AI. Umożliwia to nieuwierzytelnionym atakującym obejście limitu poprzez fałszowanie nagłówka i wyczerpanie rozliczanych kredytów AI właściciela witryny.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/categories', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/categories', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/serial-number-types', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/serial-number-types', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/variants', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/pricing-tiers', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/payment-methods', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

W funkcji Fine-Grained Admin Permissions (FGAP v2) w Keycloak występuje luka polegająca na tym, że system nie sprawdza zawartości ról złożonych przy weryfikacji uprawnień delegowanego administratora. Administrator o ograniczonych uprawnieniach może przypisać rolę, która w ukryty sposób zawiera pełną kontrolę administracyjną.

Wtyczka wpForo Forum dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole profilu 'telegram' w wersjach do 3.1.6 włącznie. Surowa tablica $_POST['data'] jest kopiowana do zmiennej $custom_fields przed uruchomieniem funkcji validate() i sanitize(), które działają tylko na równoległej referencji $user, przez co dane są zapisywane bez sanityzacji.

Wtyczka User Profile Builder dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole Avatar w wersjach do 4.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Luka jest wykorzystywana przez żądanie GET do /wp-admin/profile.php bez nonce, bez konieczności wysyłania formularza profilu.

Wtyczka WPForms dla WordPress jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr POST 'page_title' oraz Smart Tag {page_title} w wersjach do 2.0.2 włącznie z powodu niewystarczającej sanityzacji i escapowania. Luka jest wykorzystywana tylko w formularzach, których komunikat potwierdzenia umieszcza Smart Tag {page_title} w kontekście atrybutu HTML.

Wtyczka SSL Zen dla WordPress jest podatna na przejście przez katalogi (Directory Traversal) w wersjach do 4.7.42 włącznie poprzez parametr 'file_name'. Umożliwia to odczyt dowolnych plików na serwerze.

Wtyczka SSL Zen dla WordPress jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametry 'uri' i 'host' w wersjach do 4.7.42 włącznie. Funkcja getMessages() dekoduje base64 z danych wejściowych i wyświetla surowy HTML bez escapowania.

Wtyczka WP Maps dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr shapes_values w wersjach do 4.9.8 włącznie z powodu niewystarczającej sanityzacji i escapowania. Nonce fc-call-nonce jest ujawniany wszystkim odwiedzającym stronę z mapą, a dodatkowe sprawdzenie _wpnonce można obejść pomijając ten parametr.

Wtyczka Asset CleanUp: Page Speed Booster dla WordPress jest podatna na fałszowanie żądań po stronie serwera (SSRF) w wersjach do 1.4.0.5 włącznie poprzez parametr 'page_url'. Luka jest osiągalna tylko gdy ustawienie dom_get_type jest skonfigurowane na 'wp_remote_post'.

W Keycloak funkcja mTLS holder-of-key binding wiąże token z certyfikatem klienta, który go zażądał. Nowa funkcja Standard Token Exchange V2 nie sprawdza tego certyfikatu, co pozwala atakującemu z skradzionymi poświadczeniami klienta uzyskać standardowy, nieograniczony token.

Wtyczka GeoDirectory dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'business_hours' w wersjach do 2.8.183 włącznie z powodu niewystarczającej sanityzacji i escapowania. Handler AJAX sprawdza tylko autorstwo wpisu i nonce, bez dodatkowej weryfikacji uprawnień.