Katalog podatności CVE

Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje, czy docelowy użytkownik trasy REST odpowiada uwierzytelnionemu wywołującemu, przed odczytem i modyfikacją zapisanych ulubionych tego użytkownika. Umożliwia to każdemu zalogowanemu użytkownikowi z uprawnieniami subskrybenta przeglądanie i zmianę ulubionych innego użytkownika.

Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje prawidłowo właściciela ogłoszenia przed jego usunięciem. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi usunięcie dowolnych ogłoszeń, w tym należących do innych użytkowników. Jest to niekompletna poprawka CVE-2023-1889 / CVE-2023-35052 — osobna, niezałatana ścieżka usuwania ogłoszeń pozwala na ten sam skutek od wersji 3.1.0 do obecnego wydania.

Wtyczka WordPress Directorist w wersji przed 8.9.5 nie waliduje adresu URL dostarczonego przez użytkownika przed pobraniem go po stronie serwera. Umożliwia to użytkownikom z rolą subskrybenta i wyższą zmuszenie serwera do wysyłania żądań do adresów wewnętrznych.

Wtyczka Directorist dla WordPressa przed wersją 8.9.5 nie sprawdza uprawnień użytkownika podczas tworzenia zamówień przez REST API, co pozwala użytkownikom z rolą subskrybenta i wyższą na tworzenie płatnych zamówień i rekordów płatności z dowolnymi kwotami oraz przypisywanie ich innym użytkownikom.

Wtyczka Directorist dla WordPressa przed wersją 8.9.5 nie ogranicza dostępu do punktu końcowego REST, który zwraca rekordy użytkowników, co pozwala nieuwierzytelnionym atakującym na odczyt prywatnych danych kontaktowych zarejestrowanych użytkowników.

Wtyczka Email Subscribers & Newsletters dla WordPressa przed wersją 5.9.35 nie weryfikuje tokenu zarządzania subskrybentem przed zmianą statusu subskrypcji, co pozwala nieuwierzytelnionym użytkownikom na wymuszenie wypisania lub potwierdzenia dowolnego subskrybenta, jeśli znają jego adres e-mail.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.50 nie przeprowadza kontroli własności obiektu przy zwracaniu wyniku próby quizu, co pozwala każdemu uwierzytelnionemu użytkownikowi z minimalną rolą subskrybenta na odczyt ocen, statusów zaliczenia i znaczników czasu prób innych uczniów, odwołując się do identyfikatora próby należącego do innego użytkownika.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.50 nie odpowiednio sanityzuje i ogranicza HTML w treści wprowadzanej przez użytkowników przed jej zapisaniem i wyświetleniem innym użytkownikom, co pozwala użytkownikom z rolą subskrybenta i wyższą na przeprowadzenie ataku polegającego na wstrzyknięciu trwałego HTML, takiego jak osadzanie iframe, które może być wykorzystane do phishingu i fałszowania treści wobec innych użytkowników.

Wtyczka Payment Plugins for PayPal WooCommerce dla WordPressa przed wersją 2.0.27 nie weryfikuje, czy zamówienie PayPal dostarczone w żądaniu płatności należy do opłacanego zamówienia WooCommerce, chyba że to zamówienie PayPal zostało już zakończone, co pozwala nieuwierzytelnionym atakującym na przechwycenie zatwierdzonej, ale nieprzechwyconej płatności innego kupującego na własne zamówienie.

Wtyczka Directorist dla WordPressa przed wersją 8.9.5 nie ogranicza jednego z punktów końcowych REST do bieżącego użytkownika, co pozwala użytkownikom z rolą subskrybenta na odczyt rekordów zamówień i płatności każdego klienta. Wersje 8.8.1 do 8.9 nie są dotknięte; punkt końcowy był poprawnie ograniczony w 8.8.1, a nieograniczone zachowanie zostało ponownie wprowadzone w 8.9.1.

Wtyczka Better Payment dla WordPressa przed wersją 2.3.4 nie weryfikuje po stronie serwera przesłanej kwoty płatności względem skonfigurowanej ceny stałej przed utworzeniem obciążenia bramki, co pozwala nieuwierzytelnionym użytkownikom na zapłatę dowolnej obniżonej kwoty za przedmiot o stałej cenie.

Wtyczka zportals dla WordPressa przed wersją 6.4.2 nie przeprowadza żadnej kontroli uprawnień ani nonce na jednej z akcji AJAX, co pozwala użytkownikom z rolą subskrybenta na ujawnienie nazwy wyświetlanej i adresu e-mail każdego zarejestrowanego użytkownika, w tym administratorów.

Wtyczka zportals dla WordPressa przed wersją 6.4.2 nie przeprowadza żadnej kontroli uprawnień ani nonce na kilku akcjach AJAX, co pozwala użytkownikom z rolą subskrybenta na modyfikację zapisanych ustawień integracji wtyczki zportals.

Wtyczka WordPress Newsletters w wersji przed 4.18.1 nie sprawdza właściciela w niektórych akcjach zarządzania subskrybentami oraz przyznaje sesję zarządzania niezalogowanym odwiedzającym na żądanie. Umożliwia to atakującym odczyt danych osobowych dowolnego subskrybenta oraz nadpisanie jego rekordu, w tym adresu e-mail.

Wtyczka WordPress Real3D Flipbook w wersji przed 5.4 nie sanityzuje ani nie escapuje kilku pól edytora flipbooka przed wyświetleniem ich w edytorze administracyjnym. Umożliwia to użytkownikom z rolą Author i wyższą wstrzyknięcie dowolnych skryptów internetowych, które wykonają się w przeglądarce każdego użytkownika otwierającego flipbook do edycji, w tym administratorów.

Podatność XSS w oprogramowaniu Auktion NG Auktionssoftware do wersji 20260722. Atak przez manipulację argumentem email w pliku /forgotpasswd.html w komponencie Public Password Reset Endpoint. Atak możliwy zdalnie, exploit publiczny.

Podatność XSS w Smart Attendance System with QR Code Scanner 1.0. Atak przez manipulację argumentem full_name w funkcji prepend pliku student_signup.php w komponencie Self-Registration. Atak zdalny, exploit publiczny.

Podatność SSRF w iFlytek astron-agent do wersji 1.0.6. Dotyczy funkcji UrlCheckTool.checkUrl w komponencie debugToolV2 API endpoint. Manipulacja argumentem endPoint umożliwia atak SSRF zdalnie. Łatka dostępna w wersji reward-1575.

Podatność SQL Injection w iFlytek astron-agent do wersji 1.0.7. Dotyczy funkcji w pliku ChatBotMarketMapper.xml w komponencie getBotList API endpoint. Manipulacja argumentem sortDirection umożliwia atak SQL Injection zdalnie. Łatka w wersji reward-1575.

Podatność deserializacji w recommenders-team recommenders do wersji 1.2.1. Dotyczy funkcji pickle.load w pliku mind_iterator.py w komponencie Dict Loading. Atak zdalny, exploit publiczny.