Katalog podatności CVE

Wtyczka Fluent Forms dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 6.2.5 włącznie. Wynika to z tego, że wtyczka nie weryfikuje poprawnie, czy użytkownik jest uprawniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym odczyt prywatnych zgłoszeń formularzy, zmianę statusów zgłoszeń, trwałe usuwanie zgłoszeń oraz modyfikację globalnych ustawień wtyczki.

Wtyczka Bookly dla WordPressa jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych z parametru 'value' w wersjach do 28.2 włącznie. Uwierzytelniony atakujący z dostępem na poziomie custom i wyższym może wstrzyknąć obiekt PHP, ale nie jest znany łańcuch gadżetów.

ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.

ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.

Wtyczka 10Web Booster dla WordPressa jest podatna na trwały atak XSS przez parametr 'author' w wersjach do 2.34.8 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony.

Wtyczka WP Booking System – Booking Calendar dla WordPressa jest podatna na czasową iniekcję SQL poprzez parametr 'current_month' we wszystkich wersjach do 2.1.0.1 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym dołączanie dodatkowych zapytań SQL do istniejących zapytań, które mogą być użyte do wyodrębnienia wrażliwych informacji z bazy danych. Jest to podatność regresyjna — sprawdzenie uprawnień wprowadzone w wersjach 2.0.19.11–2.0.19.14 w celu rozwiązania CVE-2024-50425 zostało usunięte w wersji 2.1, co oznacza, że każde uwierzytelnione konto na poziomie subskrybenta może dotrzeć do podatnego handlera bez wymaganej walidacji nonce.

Wtyczka PPOM – Product Addons & Custom Fields for WooCommerce dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji rename_files w wersjach do 34.0.10 włącznie. Niezalogowani atakujący mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, a przeniesione pliki są dostępne publicznie w katalogu wp-content/uploads/ppom_files/confirmed/.

Wtyczka SpeedyCache dla WordPressa do wersji 1.4.2 włącznie jest podatna na ujawnienie wrażliwych informacji przez parametr 'comment_author_*'. Nieuwierzytelnieni atakujący mogą wyodrębnić pełne imię i adres e-mail komentujących, które są wstępnie wypełnione w formularzach i zapisane w cache.

Wtyczka Responsive Lightbox & Gallery dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr 'comment' we wszystkich wersjach do 2.7.9 włącznie, z powodu niewystarczającej dezynfekcji danych wejściowych i braku odpowiedniego escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby ustawienie 'Comments' lightbox było włączone (domyślnie wyłączone), moderator zatwierdził wstrzyknięty komentarz, a odwiedzający witrynę kliknął zainfekowany obraz, aby otworzyć lightbox.

Wtyczka Simple Membership dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr 'country' we wszystkich wersjach do 4.8.4 włącznie, z powodu niewystarczającej dezynfekcji danych wejściowych i braku odpowiedniego escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Nieuwierzytelnieni atakujący mogą również wykorzystać tę podatność, gdy włączona jest funkcja 'Enable Free Membership', ponieważ umożliwia ona anonimową rejestrację na froncie i przesyłanie profili.

Wtyczka The Team – Team Members Showcase dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'ttp_filter_taxonomy' we wszystkich wersjach do 6.0.2 włącznie. Atak umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony.

Wtyczka LazyLoad dla WordPressa jest podatna na trwały atak XSS przez parametr 'comment_content' w wersjach do 2.4.0 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony, ale wymaga zatwierdzenia komentarza przez administratora.

Wtyczka Photo Reviews for WooCommerce dla WordPressa jest podatna na trwały atak XSS (DOM-based) przez parametr 'wcpr_image_upload_id' w wersjach do 1.2.30 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony.

Wtyczka GiveWP – Donation Plugin i Fundraising Platform dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'givewp_campaign_grid' w wersjach do 4.17.0 włącznie. Podatność wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego escapowania atrybutów shortcode, co pozwala na wstrzyknięcie skryptów.

Wtyczka Presto Player dla WordPressa jest podatna na trwały atak XSS przez treść komentarza z tagiem <presto-player> w wersjach do 4.5.1 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony, ale wymaga wstępnego zatwierdzenia komentarza.

Wtyczka Real Estate Manager dla WordPressa jest podatna na trwały atak XSS przez parametr 'first_name' w wersjach do 7.3 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony. Zabezpieczenie reCAPTCHA można łatwo ominąć.

Wtyczka Church Admin dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'email' we wszystkich wersjach do 5.1.2 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym na wstrzyknięcie skryptów.

Wtyczka Order Export & Order Import dla WooCommerce jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.7.8 włącznie. Nieuwierzytelnieni atakujący mogą pobrać wyeksportowane pliki CSV z zamówieniami zawierające dane osobowe klientów, jeśli w katalogu eksportu brakuje plików .htaccess i index.php.

Wtyczka SMS Alert dla WordPressa w wersjach przed 4.0.1 nie wiąże konta, którego hasło jest zmieniane, z numerem telefonu zweryfikowanym podczas resetu hasła OTP. Umożliwia to nieuwierzytelnionym atakującym ustawienie nowego hasła na dowolnym koncie, w tym administratora, poprzez weryfikację kodu jednorazowego wysłanego na kontrolowany numer telefonu.

Wtyczka SMS Alert dla WordPressa w wersjach przed 4.0.1 nie weryfikuje, że konto, na które następuje logowanie, jest tym, do którego należy zweryfikowany kod jednorazowy. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik z zapisanym numerem telefonu, w tym administrator, poprzez wykonanie wyzwania kodowego na kontrolowanym telefonie.