Katalog podatności CVE

Wtyczka Better Messages dla WordPressa (wersje do 3.0.4 włącznie) jest podatna na trwały DOM-based Cross-Site Scripting poprzez nazwę wyświetlaną użytkownika. Z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych uwierzytelniony atakujący z uprawnieniami subskrybenta może zapisać złośliwy skrypt, który wykona się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Better Messages dla WordPressa (wersje do 3.0.4 włącznie) jest podatna na ogólną injekcję SQL poprzez parametr 'group_id' w metadanych wiadomości. Z powodu niewystarczającego escapowania danych wejściowych uwierzytelniony atakujący z uprawnieniami subskrybenta może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie poufnych informacji z bazy danych.

Wtyczka GeoDirectory dla WordPressa (wersje do 2.8.181 włącznie) jest podatna na trwały Cross-Site Scripting poprzez pole niestandardowe typu tekstowego (np. 'phone'). Z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych uwierzytelniony atakujący z uprawnieniami subskrybenta może wstrzyknąć złośliwe skrypty, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Podatność w bibliotece Ash pozwala użytkownikowi ustawić wartość prywatnego argumentu akcji na ścieżkach masowego usuwania i masowej aktualizacji. Argumenty zadeklarowane jako public?: false powinny być ustawiane tylko przez zaufany kod serwerowy, ale brak sprawdzenia public? w tych ścieżkach umożliwia ich modyfikację z danych wejściowych użytkownika.

Wtyczka Blog2Social dla WordPressa (wersje do 9.1.0 włącznie) jest podatna na obejście autoryzacji. Z powodu nieprawidłowej weryfikacji uprawnień użytkownika uwierzytelniony atakujący z uprawnieniami współpracownika może przeglądać, modyfikować lub usuwać rekordy Blog2Social innych użytkowników, w tym ujawniać identyfikatory uwierzytelniające sieci społecznościowych i treści zaplanowanych postów.

Wtyczka Bookly dla WordPressa (wersje do 28.2 włącznie) jest podatna na obejście autoryzacji poprzez manipulację typami PHP. Z powodu użycia luźnego operatora nierówności w funkcji weryfikującej kod jednorazowy oraz braku ochrony CSRF i uwierzytelnienia w kontrolerze AJAX, nieuwierzytelniony atakujący może obejść weryfikację własności telefonu/e-mail i nadpisać dane dowolnego klienta Bookly.

Wtyczka Gutenverse dla WordPressa (wersje do 4.0.8 włącznie) jest podatna na trwały Cross-Site Scripting poprzez atrybut 'suffixMain' bloku komentarzy. Z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych uwierzytelniony atakujący z uprawnieniami współpracownika może wstrzyknąć złośliwe skrypty, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka JetFormBuilder dla WordPressa (wersje do 3.6.5.3 włącznie) jest podatna na odbity Cross-Site Scripting poprzez parametr 'jfb_xss' w zmiennej zapytania URL. Z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć złośliwe skrypty, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Wtyczka WordPress Link Library przed wersją 7.9.6 nie waliduje miejsca docelowego adresu URL podanego przez użytkownika, zanim nastąpi powrót do niezabezpieczonego pobrania, gdy bezpieczne żądanie zostanie odrzucone. Umożliwia to nieuwierzytelnionym odwiedzającym zmuszenie witryny do wysyłania żądań do hostów w sieci wewnętrznej i ustalenie na podstawie odpowiedzi, czy wewnętrzna usługa odpowiedziała.

Wtyczka WordPress Link Library przed wersją 7.9.6 nie sanityzuje folderu docelowego podanego przez użytkownika przed zapisem wygenerowanego obrazu na dysku. Pozwala to użytkownikom z rolą Contributor i wyższą tworzyć katalogi oraz zapisywać lub nadpisywać pliki obrazów wszędzie tam, gdzie serwer WWW może pisać, w tym poza katalogiem głównym witryny.

Wtyczka WordPress Link Library przed wersją 7.9.6 nie escapuje prawidłowo niektórych parametrów przed wyświetleniem ich w adresach generowanych linków na stronach katalogu front-end. Prowadzi to do odbitego cross-site scripting (Reflected XSS), który może być wykorzystany przeciwko dowolnemu odwiedzającemu, w tym zalogowanym administratorom.

Wtyczka OpenStation dla WordPressa (wersje do 1.1.7 włącznie) jest podatna na obejście autoryzacji. Z powodu nieprawidłowej weryfikacji uprawnień użytkownika uwierzytelniony atakujący z niestandardowymi uprawnieniami może odczytać tytuł, status, datę, permalink i 300-znakowy fragment treści dowolnego prywatnego, roboczego, oczekującego lub przyszłego posta, a także treść i werdykty moderacji AI niezatwierdzonych i spamowych komentarzy.

tinyauth przed wersją 5.1.3 pozwala na obejście reguł poprzez dołączenie ciągu dozwolonej trasy. Przyczyną jest niezabezpieczone wyrażenie regularne (brak zakotwiczenia).

IRONMACE Ironshield 1.0.0.167 zawiera sterownik trybu jądra tvk.sys, który uwierzytelnia programy klienckie poprzez sprawdzanie oczekiwanych ciągów wydawcy i certyfikatu głównego w danych WIN_CERTIFICATE ("IRONMACE Co., Ltd." i "DigiCert Trusted Root G4") zamiast parsowania i walidacji danych podpisu PKCS. W rezultacie lokalny nieuprzywilejowany atakujący może obejść ten mechanizm za pomocą spreparowanych danych certyfikatu i uzyskać dostęp do uprzywilejowanej funkcjonalności IOCTL.

Wtyczka CSS & JavaScript Toolbox dla WordPress jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez shortcode cjtoolbox we wszystkich wersjach do 12.0.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów dostarczonych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika.

Podatność typu prototype pollution w bibliotece React Native Worklets (Software Mansion) przed wersją 0.12.2. Obiekt kontrolowany przez atakującego, zawierający właściwość __proto__, może zmodyfikować prototyp obiektu tworzonego podczas serializacji w funkcji clonePlainJSObject. Zniekształcony obiekt może następnie spowodować awarię aplikacji React Native.

Podatność cross-site scripting (XSS) w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Funkcja echo w pliku admin/fun/addLog.php nie neutralizuje argumentów reason/detail, co pozwala na wstrzyknięcie skryptu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność stored cross-site scripting (XSS) w madpsy ka9q_ubersdr przed wersją 0.1.58 w funkcji renderowania wiadomości czatu. Adresy URL kontrolowane przez użytkownika nie były wystarczająco neutralizowane przed konwersją na linki HTML, a znaki cudzysłowu mogły przerwać atrybut href i wstrzyknąć dowolne atrybuty HTML. Prowadzi to do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika bez konieczności kliknięcia linku.

Podatność w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf dotyczy nieznanej funkcjonalności pliku example_lite.sql. Manipulacja może prowadzić do użycia domyślnych poświadczeń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność cross-site request forgery (CSRF) w systemie student-management-system (ningzichun) do commita 98760f5711cf6dc8b4adca53a9e207ca49b02ebf dotyczy nieznanej funkcji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.