Katalog podatności CVE

Wtyczka WordPress WpCues Basic Quiz w wersji do 1.6.5 nieprawidłowo oczyszcza i escapuje wartości przed użyciem ich w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Llavero.io w wersji do 0.1.4 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Site Setup Wizard w wersji do 1.5.8 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka Social Web Suite dla WordPressa do wersji 4.1.12 nie wymaga ustawienia wspólnego sekretu przed akceptacją żądań przez niego autoryzowanych oraz nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Wtyczka KeyWord Collector dla WordPressa do wersji 1.4 nie posiada żadnej autoryzacji ani sprawdzenia nonce podczas zapisywania ustawień, ani nie escapuje ich przed wyświetleniem, co pozwala nieuwierzytelnionym atakującym na przechowywanie złośliwego JavaScriptu, który wykonuje się, gdy administrator otworzy stronę ustawień wtyczki lub gdy odwiedzający załaduje stronę wyświetlającą jej dane wyjściowe.

Wtyczka Topcontent dla WordPressa do wersji 1.2.1 nie autoryzuje poprawnie jednego z jej modułów obsługi żądań i wyłącza sanityzację HTML przed zapisaniem przesłanej treści, co pozwala nieuwierzytelnionym atakującym na publikowanie dowolnych postów zawierających złośliwy JavaScript na każdej witrynie, gdzie klucz API nigdy nie został skonfigurowany.

Wtyczka Disable Users dla WordPressa do wersji 1.0.5 nie egzekwuje kontroli wyłączania konta na wszystkich ścieżkach uwierzytelniania, co pozwala posiadaczowi konta wyłączonego przez administratora na dalsze uwierzytelnianie z pełnymi uprawnieniami konta.

Wtyczka SmugMug Embed dla WordPressa do wersji 3.13 nie posiada autoryzacji ani sprawdzenia CSRF na akcji AJAX przechowującej dane galerii, ani nie sanityzuje i nie escapuje tych danych przed ich wyświetleniem, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnych skryptów internetowych, które wykonują się, gdy administrator przegląda ekran ustawień wtyczki SmugMug Embed.

Wtyczka Simple Membership dla WordPressa przed wersją 4.8.3 nie unika przesyłania hasła w postaci zwykłego tekstu nowo zarejestrowanego członka w ciągu zapytania URL, gdy opcjonalna funkcja automatycznego logowania po rejestracji jest włączona, narażając poświadczenia w historii przeglądarki oraz w dziennikach dostępu serwera WWW, proxy i CDN dla każdego, kto może je odczytać.

Wtyczka BuddyPress Instant Chat dla WordPressa do wersji 1.6 nie sprawdza, czy nadawca wiadomości czatu należy do konwersacji, do której wiadomość jest dodawana, ani nie escapuje treści wiadomości przed jej wyświetleniem, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnych skryptów internetowych, które wykonają się w sesji każdego członka, który później przegląda tę konwersację.

Wtyczka Adwised Web Push Notification dla WordPressa do wersji 2.5.7 nie posiada sprawdzeń autoryzacji dla kilku operacji zmieniających stan, a porównanie sekretów, którego używa zamiast tego, może zostać ominięte na instalacjach, gdzie klucz sekretny nigdy nie został ustawiony, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnego JavaScriptu, który jest wykonywany w przeglądarce każdego odwiedzającego witrynę.

Wtyczka Adwised Web Push Notification dla WordPressa do wersji 2.5.7 nie wykonuje żadnego sprawdzenia uprawnień ani nonce przed umożliwieniem uwierzytelnionemu użytkownikowi nadpisania konfiguracji całej witryny, ani nie escapuje tych wartości konfiguracyjnych przed wydrukowaniem ich w bloku skryptu inline na każdej stronie front-end, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko każdemu odwiedzającemu, w tym administratorom.

Wtyczka Web Vitals Tracking dla WordPressa do wersji 5.4.2 nie waliduje ani nie escapuje pomiarów wydajności przesłanych przez nieuwierzytelnionych odwiedzających przed ich zapisaniem i wyświetleniem w kontekście skryptu na stronie administracyjnej, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko administratorom.

Wtyczka HootBoard dla WordPressa do wersji 3.1.4 nie przeprowadza kontroli autoryzacji na niektórych punktach końcowych REST i nie escapuje wartości przechowywanych przez te punkty przed wyświetleniem ich na publicznej stronie, co pozwala nieuwierzytelnionym użytkownikom wstrzykiwać dowolne skrypty webowe, które wykonają się w przeglądarce każdego odwiedzającego, w tym administratorów.

Wtyczka Insurify dla WordPressa do wersji 1.0 nie posiada kontroli autoryzacji i nonce na jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom usuwać dowolne opcje WordPressa, co może spowodować wyłączenie witryny i pozbawienie wszystkich użytkowników ich ról.

Wtyczka Quick quotes dla WordPressa do wersji 1.0.0 nie przeprowadza żadnej kontroli uprawnień ani nonce na jednej z akcji AJAX i pozwala wywołującemu wybrać, która opcja jest zapisywana, co umożliwia nieuwierzytelnionym użytkownikom zmianę dowolnych ustawień witryny i uczynienie jej niedostępną.

Wtyczka Crowdfundly dla WordPressa do wersji 2.2.2 nie posiada kontroli uprawnień na niektórych akcjach AJAX, co pozwala użytkownikom z niskimi rolami nadanymi przez tę wtyczkę na przyznanie sobie roli administratora lub dowolnych uprawnień, prowadząc do całkowitego przejęcia witryny.

Wtyczka Insurify dla WordPressa do wersji 1.0 nie posiada kontroli autoryzacji i nonce na jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom tworzyć i nadpisywać dowolne opcje WordPressa danymi z żądania, co może spowodować wyłączenie witryny i dezaktywację wszystkich wtyczek Insurify.

Wtyczka AI Content Generator Marketing dla WordPressa do wersji 1.0.0 nie egzekwuje kontroli nonce ani uprawnień na niektórych akcjach AJAX, co pozwala nieuwierzytelnionym użytkownikom aktualizować i usuwać dowolne opcje WordPressa, co może być wykorzystane do uzyskania dostępu administratora do witryny.

Wtyczka Freeton WP dla WordPressa do wersji 1.0.0 nie poprawnie weryfikuje kodu aktywacyjnego podczas uwierzytelniania użytkownika, co pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik, którego adres e-mail znają, w tym administratorzy.