Katalog podatności CVE

W Keycloak znaleziono błąd w pierwszym przepływie logowania brokera. Gdy użytkownik potwierdza żądanie połączenia konta z innej przeglądarki, tworzony jest tymczasowy dowód w celu weryfikacji połączenia. Jednak ten dowód nie jest prawidłowo usuwany po ustanowieniu połączenia lub gdy użytkownik później ręcznie usunie połączenie. Atakujący kontrolujący zewnętrzną tożsamość może wykorzystać ten pozostawiony dowód, aby po cichu ponownie ustanowić połączenie i uzyskać nieautoryzowany dostęp do konta ofiary bez dalszego potwierdzenia.

Wtyczka WordPress kboard w wersji przed 6.7 nie weryfikuje własności ani kontekstu przed usunięciem mediów tablicy. Umożliwia to nieuwierzytelnionym atakującym trwałe usunięcie przesłanych plików multimedialnych oraz powiązanych rekordów bazy danych poprzez iterowanie identyfikatorów.

Wtyczka WordPress WPBot w wersji przed 8.7.6 nie wykonuje sprawdzenia uprawnień w akcji AJAX zapisującej ustawienia dostawcy Claude AI. Umożliwia to użytkownikom z poziomem dostępu subskrybenta nadpisanie tych ustawień, w tym klucza API używanego do wychodzących żądań AI.

Wtyczka WordPress Rox Appointment Booking w wersji przed 1.2.8 nie wykonuje żadnego sprawdzenia autoryzacji na endpointach zwracających rekordy usług i kategorii rezerwacji. Umożliwia to nieuwierzytelnionym atakującym odczyt prywatnych notatek wewnętrznych przechowywanych przy każdej usłudze i kategorii.

Wtyczka WordPress Rox Appointment Booking w wersji przed 1.2.8 nie wykonuje żadnego sprawdzenia autoryzacji na endpoincie zwracającym rekordy agentów rezerwacji (personelu). Umożliwia to nieuwierzytelnionym atakującym odczyt adresów e-mail, numerów telefonów, prywatnych notatek wewnętrznych oraz powiązanej nazwy konta WordPress dla każdego agenta.

Wtyczka WordPress Subscriptions for WooCommerce w wersji przed 2.0.3 nie weryfikuje tokenu bezpieczeństwa w żądaniu anulowania subskrypcji. Atakujący może nakłonić zalogowanego klienta do wykonania spreparowanego żądania, które anuluje jego własną aktywną subskrypcję.

Wtyczka WordPress Subscriptions for WooCommerce w wersji przed 2.0.3 nieprawidłowo weryfikuje wspólny sekret chroniący jeden z jej endpointów REST. Nieuwierzytelnieni użytkownicy mogą pobrać pełną listę subskrypcji sklepu, w tym nazwy użytkowników, nazwy produktów, kwoty cykliczne i daty płatności.

Wtyczka WordPress Seraphinite Accelerator w wersji przed 2.29.24 nie sprawdza uprawnień w jednej z akcji AJAX aktualizujących stan. Uwierzytelnieni użytkownicy, np. subskrybenci, mogą zapisać nieprawidłową wartość powodującą nieobsłużony błąd przy każdym kolejnym ładowaniu strony administracyjnej, co czyni cały panel administracyjny niedostępnym dla wszystkich administratorów (odmowa usługi).

Wtyczka WordPress Newsletter w wersji przed 9.3.7 nie weryfikuje celu przekierowania po publicznej akcji subskrypcji. Nieuwierzytelnieni atakujący mogą przekierowywać użytkowników na dowolne zewnętrzne strony oraz ujawnić token subskrybenta, który daje dostęp do akcji front-endowych tego rekordu subskrybenta.

Wtyczka WordPress Visualizer w wersji przed 4.0.8 nie sanityzuje ani nie escapuje konfiguracji źródła danych JSON wykresu przed wyświetleniem jej w edytorze wykresów. Użytkownicy z rolą Contributor i wyższą mogą zapisać JavaScript, który wykonuje się w przeglądarce każdego użytkownika o wyższych uprawnieniach, np. administratora, przeglądającego dotknięty wykres.

Wtyczka WordPress LearnPress w wersji przed 4.4.7 nie sprawdza uprawnień użytkownika przed zastosowaniem filtra statusu wpisu w jednej ze swoich tras REST. Nieuwierzytelnieni atakujący mogą wylistować kursy nieopublikowane, w tym szkice, oczekujące, prywatne, zaplanowane i usunięte.

Wtyczka WordPress LearnPress w wersji przed 4.4.7 nie sprawdza uprawnień użytkownika w jednym ze swoich narzędzi administracyjnych kursu. Nieuwierzytelnieni atakujący mogą wylistować nazwy wyświetlane i identyfikatory wszystkich zapisanych studentów wraz z kursami, na które są zapisani, oraz odzyskać ich adresy e-mail poprzez filtr wyszukiwania tego samego handlera.

Wtyczka WordPress LearnPress w wersji przed 4.4.7 nie sprawdza uprawnień użytkownika w jednym ze swoich handlerów szablonów administracyjnych. Nieuwierzytelnieni atakujący mogą pobrać tekst, identyfikator i typ każdego opublikowanego pytania quizu w witrynie wraz z wyszukiwaniem po słowach kluczowych, co jest treścią, którą wtyczka LearnPress w wersji przed 4.4.7 normalnie utrzymuje jako niepubliczną.

Wtyczka Formidable Forms dla WordPressa przed wersją 6.35 nie ogranicza, kto może ustawić identyfikator rejestrujący, który użytkownik ostatnio edytował wpis formularza, i polega na tym identyfikatorze przy podejmowaniu decyzji o usunięciu HTML z przechowywanych wartości wpisów. Umożliwia to niezalogowanym odwiedzającym renderowanie znaczników w widoku wpisów w panelu administracyjnym, które w innym przypadku zostałyby usunięte, oraz przypisanie ich zgłoszenia administratorowi, który go nie dokonał.

Wtyczka Tutor LMS dla WordPressa przed wersją 4.0.8 nie sprawdza, czy użytkownik ma dostęp do kursu przed zwróceniem treści dyskusji lekcji. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, czytanie komentarzy z kursów, do których nie jest zapisany, w tym komentarzy oczekujących na moderację.

Wtyczka FluentBoards dla WordPressa przed wersją 2.0.15 nieprawidłowo weryfikuje autoryzację przy zwracaniu listy tablic, do których należy użytkownik. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi bez dostępu do tablic, ujawnienie prywatnych członkostw w tablicach dowolnych użytkowników poprzez podanie ich identyfikatora.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.4 nie wykonuje kontroli CSRF ani uprawnień podczas przetwarzania akcji masowych na ekranach administracyjnych i nie ogranicza docelowych elementów do własnych rekordów. Umożliwia to atakującym nakłonienie zalogowanego administratora do trwałego usunięcia dowolnych wpisów i stron za pomocą spreparowanego żądania.

Wtyczka Xpro Addons — 140+ Widgets for Elementor dla WordPressa przed wersją 1.7.9 nie waliduje ani nie sanityzuje ustawienia linku widgetu przed zapisaniem i użyciem go w wywołaniu JavaScript nawigacji. Umożliwia to użytkownikom z rolą współautora i wyższym wstrzyknięcie i zapisanie JavaScript, który wykonuje się w przeglądarce każdego, kto wejdzie w interakcję z dotkniętym widgetem.

Plugin Schema & Structured Data for WP & AMP przed wersją 1.66 nie weryfikuje prawidłowo własności ani statusu moderacji komentarza przed zwróceniem jego treści, co pozwala niezalogowanym użytkownikom na odczyt komentarzy oczekujących na moderację lub oznaczonych jako spam.

Plugin Schema & Structured Data for WP & AMP przed wersją 1.66 nie sprawdza, czy post jest chroniony hasłem przed umieszczeniem jego treści w generowanych danych strukturalnych, co pozwala niezalogowanym użytkownikom uzyskać treść postów chronionych hasłem przez wiele publicznych ścieżek wyjścia.