Katalog podatności CVE

Wtyczka Freeton WP dla WordPressa do wersji 1.0.0 nie poprawnie weryfikuje kodu aktywacyjnego podczas uwierzytelniania użytkownika, co pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik, którego adres e-mail znają, w tym administratorzy.

Wtyczka Mindstien Quick Login dla WordPressa do wersji 1.0 nie poprawnie weryfikuje wartości dostarczonej w żądaniu względem sesji odwiedzającego przed uwierzytelnieniem, co pozwala nieuwierzytelnionym atakującym uzyskać sesję jako konto administratora, z którym skonfigurowana jest wtyczka.

Wtyczka click5 CRM add-on do Contact Form 7 dla WordPressa do wersji 1.0.4 nie sanityzuje i nie escapuje treści przesłanych przez nieuwierzytelniony punkt końcowy przed wyświetleniem ich na stronie administracyjnej, co prowadzi do Stored XSS, które może być wykorzystane przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wtyczka click5 CRM add-on do Gravity Forms dla WordPressa do wersji 1.0.3 nie sanityzuje i nie escapuje treści przesłanych przez nieuwierzytelniony punkt końcowy przed wyświetleniem ich na stronie administracyjnej, co prowadzi do Stored XSS, które może być wykorzystane przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Dodatek click5 CRM do WPForms (do wersji 1.0.3) nie sanityzuje i nie escapuje treści przesłanych przez nieuwierzytelniony punkt końcowy przed ich wyświetleniem na stronie administracyjnej, co prowadzi do trwałego XSS, który może być wykorzystany przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Dodatek click5 CRM do Ninja Forms (do wersji 1.0.1) nie sanityzuje i nie escapuje treści przesłanych przez nieuwierzytelniony punkt końcowy przed ich wyświetleniem na stronie administracyjnej, co prowadzi do trwałego XSS, który może być wykorzystany przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Dodatek click5 CRM do Contact Form 7 (do wersji 1.0.4) nie posiada kontroli autoryzacji i CSRF podczas aktualizacji opcji przez punkt końcowy REST oraz nie zapewnia, że aktualizowana opcja należy do tego dodatku. W rezultacie nieuwierzytelnieni atakujący mogą zmieniać dowolne opcje bloga, co pozwala im na utworzenie nowego konta administratora i przejęcie strony.

Dodatek click5 CRM do Gravity Forms (do wersji 1.0.3) nie posiada kontroli autoryzacji i CSRF podczas aktualizacji opcji przez punkt końcowy REST oraz nie zapewnia, że aktualizowana opcja należy do tego dodatku. W rezultacie nieuwierzytelnieni atakujący mogą zmieniać dowolne opcje bloga, co pozwala im na utworzenie nowego konta administratora i przejęcie strony.

Dodatek click5 CRM do WPForms (do wersji 1.0.3) nie posiada kontroli autoryzacji i CSRF podczas aktualizacji opcji przez punkt końcowy REST oraz nie zapewnia, że aktualizowana opcja należy do tego dodatku. W rezultacie nieuwierzytelnieni atakujący mogą zmieniać dowolne opcje bloga, co pozwala im na utworzenie nowego konta administratora i przejęcie strony.

Dodatek click5 CRM do Ninja Forms (do wersji 1.0.1) nie posiada kontroli autoryzacji i CSRF podczas aktualizacji opcji przez punkt końcowy REST oraz nie zapewnia, że aktualizowana opcja należy do tego dodatku. W rezultacie nieuwierzytelnieni atakujący mogą zmieniać dowolne opcje bloga, co pozwala im na utworzenie nowego konta administratora i przejęcie strony.

Wtyczka Fundiin cho WooCommerce (do wersji 3.4.0) nie posiada odpowiedniej autoryzacji na kilku trasach REST API, opierając się na identycznych poświadczeniach na każdej instalacji, co pozwala nieuwierzytelnionym atakującym na ujawnienie poświadczeń płatności sklepu i danych zamówień klientów, nadpisanie konfiguracji bramki płatności tak, aby płatności były przekierowywane gdzie indziej, oraz oznaczenie nieopłaconych zamówień jako opłaconych. Brak autoryzacji umożliwia również przechowywanie dowolnego skryptu w polu, które jest wyprowadzane bez escapowania na klasycznym checkout, prowadząc do nieuwierzytelnionego trwałego XSS na sklepach nieużywających block-based checkout.

Wtyczka Tcard WP (do wersji 1.8.0) nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z nieuwierzytelnionych akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Wtyczka Robo Gallery (przed wersją 5.2.6) nie sanityzuje i nie escapuje niektórych ustawień galerii przed ich wyświetleniem na ekranie edycji galerii, co pozwala użytkownikom z rolą Contributor i wyżej na przechowywanie JavaScript, który wykonuje się w kontekście administratora otwierającego galerię do edycji.

Wtyczka Robo Gallery (przed wersją 5.2.6) nie sanityzuje i nie escapuje ustawienia galerii przed wyświetleniem go na stronie frontendowej, co pozwala użytkownikom z rolą Author i wyżej na przeprowadzanie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego galerię, w tym administratorów.

Wtyczka Robo Gallery dla WordPressa przed wersją 5.2.6 nie dezynfekuje i nie escapuje tekstu alternatywnego obrazów przed jego wyświetleniem w jednym z układów galerii, co pozwala użytkownikom z rolą Autora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego użytkownika oglądającego galerię, w tym administratorów.

Wtyczka Robo Gallery dla WordPressa przed wersją 5.2.6 nie dezynfekuje i nie escapuje niektórych ustawień obrazów przed ich wyświetleniem na stronie galerii, co pozwala użytkownikom z rolą Autora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego galerię, w tym administratorów, nawet gdy możliwość unfiltered_html jest zabroniona, np. w multisite.

Wtyczka WooCommerce Bookings dla WordPressa przed wersją 3.11.0 nie ogranicza wartości dostarczonej przez użytkownika przed użyciem jej do alokacji pamięci w jednej z nieuwierzytelnionych akcji AJAX, co pozwala nieuwierzytelnionym atakującym na wyczerpanie pamięci serwera i spowodowanie Denial of Service pojedynczym żądaniem.

Wtyczka Post Snippets dla WordPressa do wersji 4.2.4 nie escapuje prawidłowo wartości zmiennych podstawianych do snippetów przed ich wyświetleniem, co pozwala użytkownikom z rolą Współautor i wyżej na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się podczas przeglądania treści.

W produkcie highwarden Super Store Finder do wersji 3.8 znaleziono podatność w nieznanej funkcji pliku /products/superstorefinder/index.php. Manipulacja argumentami lat/lng prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.9 rozwiązuje problem.

W OpenSpug Spug do wersji 3.4.0/4.0.1 wykryto lukę w komponencie File Transfer, w pliku /exec/transfer. Manipulacja danymi wejściowymi może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.