Katalog podatności CVE

Wtyczka WPO365 | LOGIN do WordPressa jest podatna na obejście uwierzytelniania poprzez powtórne użycie nonce OIDC. Podatność dotyczy wszystkich wersji do 44.1 włącznie i występuje, gdy opcja use_id_token_parser_v2 jest włączona.

Wtyczka AutomatorWP dla WordPress jest podatna na obejście autoryzacji we wszystkich wersjach do 5.8.4 włącznie. Wynika to z nieprawidłowej weryfikacji, czy użytkownik jest upoważniony do wykonania akcji.

Wtyczka Premium Packages – Sell Digital Products Securely dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'checkout[billing][phone]' (oraz state / taxid / email) we wszystkich wersjach do 7.2.6 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka SureDash – Community, Courses & Member Dashboard dla WordPress jest podatna na trwałe DOM-based Cross-Site Scripting poprzez atrybut 'alt' obrazu w treści postów społeczności we wszystkich wersjach do 1.12.1 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPress jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 6.3.1 włącznie. Wynika to z podstawienia nazwy wyświetlanej użytkownika (display_name) do komponowanego znacznika strony bez filtrowania i przetworzenia całości przez do_shortcode().

Wtyczka WPForms dla WordPress jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'attacker-chosen key referenced by the smart tag' we wszystkich wersjach do 2.0.2.1 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Molongui Authorship do WordPressa jest podatna na przechowywane, oparte na DOM, ataki XSS poprzez parametr 'comment' (atrybut href wewnątrz treści komentarza). Podatność dotyczy wszystkich wersji do 5.2.12 włącznie.

Wtyczka WPAdverts – Classifieds Plugin do WordPressa jest podatna na przechowywane ataki XSS poprzez parametr 'adverts_location'. Podatność dotyczy wszystkich wersji do 2.3.4 włącznie.

Wtyczka FunnelKit – Funnel Builder for WooCommerce Checkout do WordPressa jest podatna na przechowywane ataki XSS poprzez parametr 'shipping_first_name'. Podatność dotyczy wszystkich wersji do 3.16.0.5 włącznie.

Wtyczka SiteOrigin Widgets Bundle dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 1.74.3 włącznie, poprzez funkcję get_instance_css. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Normalny proces aktualizacji/dezynfekcji danych wejściowych jest całkowicie pomijany, ponieważ handler shortcode'a wywołuje bezpośrednio funkcję widget() na dostarczonym przez atakującego zdekodowanym JSON.

Wtyczka Post Grid Gutenberg Blocks – PostX do WordPressa jest podatna na przechowywane ataki XSS poprzez pole użytkownika display_name. Podatność dotyczy wszystkich wersji do 5.1.0 włącznie.

Wtyczka User Frontend dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr 'wpuf_payment_method' we wszystkich wersjach do 4.3.12 włącznie, z powodu niewystarczającej dezynfekcji danych wejściowych i braku odpowiedniego escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Technika obejścia polega na dodaniu prawidłowego słowa kluczowego bramki, takiego jak 'bank', do ładunku HTML, co powoduje, że funkcja sanitize_text_field() zwraca tylko słowo kluczowe do celów routingu, podczas gdy pełna złośliwa wartość jest przechowywana i później renderowana bez escapowania.

Wtyczka WP Meteor Website Speed Optimization Addon do WordPressa jest podatna na przechowywane ataki XSS poprzez nazwę autora komentarza. Podatność dotyczy wszystkich wersji do 3.4.18 włącznie.

Wtyczka Quiz and Survey Master (QSM) do WordPressa jest podatna na przechowywane, oparte na DOM, ataki XSS poprzez parametr 'qsm_hidden_questions'. Podatność dotyczy wszystkich wersji do 11.2.6 włącznie.

Wtyczka VikBooking Hotel Booking Engine & PMS do WordPressa jest podatna na przechowywane ataki XSS poprzez parametr 'attachments[name]'. Podatność dotyczy wszystkich wersji do 1.8.15 włącznie.

Wtyczka WP File Download do WordPressa jest podatna na obejście autoryzacji w wszystkich wersjach do 6.3.9 włącznie. Wtyczka nie weryfikuje poprawnie uprawnień użytkownika do wykonania akcji.

Wtyczka Payment Plugins for Stripe WooCommerce dla WordPressa jest podatna na Reflected Cross-Site Scripting poprzez fragment URL '#response' we wszystkich wersjach do 4.0.17 włącznie, z powodu niewystarczającej dezynfekcji danych wejściowych i braku odpowiedniego escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby ustawienie 'Generic Errors' było odznaczone, co powoduje, że funkcja getErrorMessage() zwraca niezmieniony surowy ciąg błędu Stripe zamiast podstawić zmapowany bezpieczny komunikat.

Wtyczka Frontend Admin by DynamiApps dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez obejście kses / mutację XSS we wszystkich wersjach do 3.28.36 włącznie. Wynika to z funkcji 'get_dynamic_values', która wykonuje operacje znajdowania i zamiany na poziomie tekstu na treści postów bez parsowania uwzględniającego HTML. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Favicon Rotator dla WordPressa jest podatna na Reflected Cross-Site Scripting poprzez parametry żądania z prefiksem 'fvrt_' we wszystkich wersjach do 1.2.11 włącznie, z powodu niewystarczającej dezynfekcji danych wejściowych i braku odpowiedniego escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, jeśli uda im się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka CV Builder – Professional Resume Builder SaaS dla WordPressa jest podatna na nieautoryzowane przesyłanie dowolnych plików z powodu braku sprawdzenia uprawnień w funkcji 'wp_save_signature_image' we wszystkich wersjach do 1.3.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnej treści do katalogu uploads WordPressa jako pliki png.