Katalog podatności CVE

Wtyczka Podlove Podcast Publisher dla WordPressa jest podatna na trwały atak XSS przez webhook Auphonic w wersjach do 4.5.6 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony. Atak jest wyzwalany przez wysłanie żądania do endpointu webhook z polem status_string innym niż 'Done'.

Wtyczka Groundhogg dla WordPressa jest podatna na eskalację uprawnień w wersjach do 4.8.3 włącznie. Funkcja create_support_user() identyfikuje konto wsparcia wyłącznie na podstawie publicznie znanych stałych, co pozwala atakującemu z kontem o loginie 'groundhogg' i odpowiednim adresie email na awans do administratora, a w multisite do super administratora.

Wtyczka Getwid – Gutenberg Blocks dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'data-image-points' we wszystkich wersjach do 3.0.1 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołania do obiektów / brak autoryzacji w wersjach do 5.7.2 włącznie. Nieuwierzytelnieni atakujący mogą tworzyć zatwierdzone wizyty dotyczące pozycji zamówień innych klientów oraz odczytywać ich dane osobowe.

Wtyczka LTL Freight Quotes dla WordPressa w wersjach przed 4.2.19 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do wstrzyknięcia SQL możliwego do wykorzystania przez nieuwierzytelnionych użytkowników.

Wtyczka LTL Freight Quotes dla WordPressa w wersjach przed 4.2.19 nie sanityzuje ani nie escapuje wartości przesyłanych przez nieuwierzytelniony endpoint przed ich zapisaniem i wyświetleniem na stronie administracyjnej, co prowadzi do trwałego XSS wykonywanego w sesji każdego administratora, który ją wyświetli.

Wtyczka Tutor LMS dla WordPressa w wersjach przed 4.1.1 nie weryfikuje, że posty wskazane w żądaniach zmiany kolejności treści kursu należą do kursu zarządzanego przez żądającego. Umożliwia to użytkownikom z uprawnieniami instruktora przypisanie dowolnego posta w serwisie do własnego kursu, przejmując treści innych instruktorów i czyniąc dowolną opublikowaną treść niedostępną.

Wtyczka FV Player 8 dla WordPressa jest podatna na arbitralne przesyłanie plików w wersjach do 8.1.7 włącznie. Funkcja check_mimetype nie wykonuje odpowiedniej walidacji typu pliku, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym na przesyłanie plików, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu. Wymaga to wykorzystania wyścigu.

Wtyczka Table Field Add-on for ACF i SCF dla WordPressa jest podatna na przechowywany atak XSS poprzez zawartość komórek tabeli we wszystkich wersjach do 1.3.35 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Wtyczka FooSales dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta w wersjach do 1.43.0 włącznie. Wtyczka nie weryfikuje poprawnie tożsamości użytkownika przed aktualizacją jego danych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie kasjera i wyższym na zmianę adresów email innych użytkowników, w tym administratorów, a następnie zresetowanie hasła i przejęcie konta.

Wtyczka Embed Any Document – Embed PDF, Word, PowerPoint i Excel Files dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'embeddoc' we wszystkich wersjach do 2.7.13 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Wtyczka Booking Calendar dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 11.4.3 włącznie. Nieuwierzytelnieni atakujący mogą wyodrębnić dane osobowe klientów, takie jak imiona, adresy e-mail i numery telefonów, które dokonały rezerwacji.

Motyw Graphene dla WordPressa jest podatny na przechowywany atak XSS poprzez pola profilu 'Current location' i 'Author profile image URL' we wszystkich wersjach do 2.9.4 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym na wstrzyknięcie skryptów.

Wtyczka MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybuty shortcode we wszystkich wersjach do 5.14.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę. Mechanizm wp_kses_post nie neutralizuje ładunku, ponieważ atak odbywa się przez atrybuty shortcode, a nie surowy HTML.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'brizy-compiled-sections' we wszystkich wersjach do 2.8.18 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Data Tables Generator by Supsystic dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut 'id' we wszystkich wersjach do 1.12.03 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka GamiPress – Gamification plugin to reward points, achievements, badges & ranks dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'video_id' we wszystkich wersjach do 7.9.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej subskrybenta może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Easy Digital Downloads dla WordPressa do wersji 3.6.9 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez parametry PayPal IPN. Brak odpowiedniej sanityzacji wejścia i escape'owania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Download Manager dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'REFERRER' we wszystkich wersjach do 3.3.57 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się w przeglądarce ofiary.

Wtyczka Gallery PhotoBlocks dla WordPressa przed wersją 1.3.6 nie dezynfekuje i nie escapuje jednego z ustawień galerii przed wyświetleniem go w atrybucie HTML, co pozwala użytkownikom z poziomem dostępu Contributor i wyższym na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego, kto przegląda stronę zawierającą galerię, w tym administratorów.