Katalog podatności CVE

Webstudio do wersji 0.296.0 zawiera nieuwierzytelnioną podatność na podrabianie żądań po stronie serwera (SSRF) w trasach proxy /cgi/image, /cgi/video i /cgi/asset, gdy zmienna środowiskowa RESIZE_ORIGIN nie jest ustawiona. Atakujący mogą podać dowolne adresy URL do tych punktów końcowych, aby odczytać metadane instancji chmury, uzyskać dostęp do usług wewnętrznych i przeprowadzić rozpoznanie sieci w infrastrukturze instancji.

Coolify do wersji 4.3.17 zawiera podatność na obejście uwierzytelniania w obsłudze wywołania zwrotnego OAuth, która loguje użytkowników do istniejących kont wyłącznie na podstawie adresu e-mail, bez weryfikacji oświadczeń dostawcy ani powiązania tożsamości OAuth. Atakujący mogą zarejestrować adres e-mail ofiary u dowolnego włączonego dostawcy OAuth, aby uzyskać uwierzytelnione sesje jako ten użytkownik, omijając wymagania dotyczące hasła i uwierzytelnianie dwuskładnikowe.

Wtyczka Contact Form by Supsystic dla WordPressa jest podatna na przechowywany atak XSS przez nagłówek adresu IP we wszystkich wersjach do 1.10.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony. Nieuwierzytelniony atakujący może najpierw wywołać akcję 'updateNonce' — dostępną bez uwierzytelnienia z powodu jej braku na liście uprawnień wtyczki — aby uzyskać ważny nonce, a następnie wysłać formularz kontaktowy ze złośliwym ładunkiem w sfałszowanym nagłówku IP, takim jak X-Forwarded-For.

Wtyczka Abandoned Cart Pro for WooCommerce dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 10.7.1 włącznie. Wynika to z braku kontroli uprawnień i weryfikacji nonce w wielu akcjach AJAX, w tym wcap_save_connector_settings, wcap_send_manual_email, wcap_abandoned_cart_info i wcap_change_manual_email_data. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej modyfikację ustawień łącznika SMTP w celu kierowania administracyjnych wiadomości e-mail przez serwer kontrolowany przez atakującego i przechwytywanie linków do automatycznego logowania w celu uzyskania pełnego dostępu administracyjnego. Funkcja automatycznego logowania musi być włączona, co jest domyślną konfiguracją.

Wtyczka HT Menu dla WordPressa przed wersją 1.2.7 nie wykonuje żadnych kontroli uprawnień ani własności obiektu podczas zapisywania ustawień elementów menu nawigacji, a także nie escapuje tych zapisanych ustawień podczas renderowania menu. Umożliwia to użytkownikom z minimalnymi uprawnieniami, takimi jak Subskrybenci, przechowywanie JavaScriptu, który wykonuje się w przeglądarce każdego odwiedzającego, w tym administratorów, którzy przeglądają dotknięte menu.

Wtyczka JCH Optimize dla WordPressa przed wersją 6.0.1 nie wykonuje kontroli uprawnień na jednej z uwierzytelnionych akcji AJAX i pozwala żądaniu wybrać, która wewnętrzna akcja zostanie uruchomiona. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybenci, importowanie dowolnych ustawień wtyczki JCH Optimize przed wersją 6.0.1 i przechowywanie skryptu, który wykonuje się w przeglądarce każdego odwiedzającego lub administratora przeglądającego witrynę.

Wtyczka WordPress Music Store przed wersją 1.4.5 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka WordPress IPGP Visitors Origin przed wersją 1.6 nie sanityzuje ani nie escapuje danych wejściowych użytkownika przed ich odzwierciedleniem w odpowiedzi HTTP, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków Reflected Cross-Site Scripting przeciwko użytkownikom, którzy zostaną nakłonieni do wysłania spreparowanego żądania.

Wtyczka W3 Total Cache dla WordPressa jest podatna na przechowywany atak XSS przez treść komentarza za pomocą LazyLoad Background Mutator we wszystkich wersjach do 2.10.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony. Wymaga to włączenia funkcji "Lazy Load Images" z opcją "Process background images" oraz zatwierdzenia złośliwego komentarza przez moderatora przed wyzwoleniem wykonania.

Wtyczka Spam protection, Honeypot, Anti-Spam by CleanTalk dla WordPressa jest podatna na przechowywany atak XSS przez treść komentarza w atrybucie aria-label we wszystkich wersjach do 6.86 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie niestandardowym i wyżej wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony. Ładunek jest dostarczany przez nieuwierzytelnione przesyłanie komentarzy i wykonuje się wyłącznie dla niezalogowanych odwiedzających; jeśli moderacja komentarzy jest włączona, moderator zatwierdzający musi najpierw opublikować komentarz, zanim skrypt dotrze do innych użytkowników.

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.9 nie weryfikuje, dla której aplikacji został wydany token dostępu Facebook, zanim zaakceptuje go jako dowód tożsamości. Pozwala to nieuwierzytelnionym atakującym zalogować się jako istniejący użytkownik, jeśli zdobędą jego token, lub utworzyć nowe konto i zalogować się nawet wtedy, gdy rejestracja użytkowników jest wyłączona.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.12.1 włącznie poprzez deserializację niezaufanych danych wejściowych w wywołaniu zwrotnym płatności Telecom EDY (usces_action_acting_transaction). Nieuwierzytelnieni atakujący mogą przechowywać dowolne pary klucz/wartość 'reserve' jako metadane zamówienia podczas publicznej realizacji transakcji, a następnie wywołać wywołanie zwrotne z wybranym przez atakującego parametrem 'option', aby wybrać i zdeserializować te metadane bez żadnej weryfikacji podpisu dostawcy, adresu źródłowego, tożsamości transakcji ani własności. Łańcuch POP jest obecny w bibliotece TCPDF dołączonej do samej wtyczki, więc nie jest wymagana żadna dodatkowa wtyczka ani motyw. Umożliwia to nieuwierzytelnionym atakującym usunięcie dowolnych plików na serwerze, w tym wp-config.php, co może prowadzić do zdalnego wykonania kodu, gdy atakujący ponownie uruchomi instalator WordPressa przeciwko bazie danych, którą kontroluje. Skuteczne wykorzystanie jest uzależnione od wydrukowania faktury przez administratora w celu wyzwolenia usunięcia pliku.

Wtyczka JetFormBuilder — Dynamic Blocks Form Builder dla WordPressa przed wersją 3.6.5.2 nie przeprowadza kontroli autoryzacji podczas rozwiązywania danych pochodzących z żądania podczas renderowania strony. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie dowolnych właściwości i metadanych użytkowników, postów i taksonomii, w tym hashy haseł, treści prywatnych i szkiców oraz sekretów przechowywanych w metadanych przez wtyczkę.

Wtyczka Ninja Forms – The Contact Form Builder That Grows With You dla WordPressa jest podatna na przechowywany atak XSS przez pomyłkę typu 'type' w elemencie potomnym Repeater przez niedopasowany klucz tablicy we wszystkich wersjach do 3.15.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony. Wykorzystanie wymaga aktywnego dodatku Ninja Forms File Uploads, ponieważ atak kieruje nieznajdujący się na białej liście wpis dziecka przez moduł obsługi File Uploads, aby zapisać dostarczony przez atakującego plik HTML zawierający dowolny JavaScript do dowolnego katalogu zapisywalnego przez serwer WWW, w tym do katalogu głównego witryny, skąd jest serwowany z własnego pochodzenia witryny.

Wtyczka SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz dla WordPressa jest podatna na przechowywany atak XSS przez ładunek zakodowany encją w polu tekstowym we wszystkich wersjach do 2.12.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywany atak XSS przez wartość pola treści wpisu we wszystkich wersjach do 2.10.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony. Exploit przetrwa sanityzację przy zapisie, ponieważ wp_kses_post pozwala na wymagane tagi i atrybuty HTML, a skrypt tooltip po stronie klienta ponownie analizuje wartość aria-label zdekodowaną przez przeglądarkę jako innerHTML, usuwając tylko elementy script, pozostawiając atrybuty onerror i inne procedury obsługi zdarzeń w pełni nienaruszone i wykonywalne.

Wtyczka QuickCal dla WordPressa do wersji 1.0.20 włącznie jest podatna na trwały atak XSS poprzez parametry pól niestandardowych z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Nonce chroniący akcję AJAX booked_add_appt jest publicznie osadzony na każdej stronie z kalendarzem rezerwacji, co ułatwia jego pozyskanie.

PCRE2 przed wersją 10.48 zawiera podatność na zapis poza zakresem w funkcji pcre2_dfa_match z powodu ponownego użycia bufora obszaru roboczego bez sprawdzenia rozmiaru podczas rekurencyjnego dopasowywania DFA. Wymaga to kontrolowanego przez atakującego wyrażenia regularnego lub rekurencyjnego wzorca w połączeniu z małym limitem sterty.

Wtyczka iubenda | All-in-one Compliance dla WordPressa do wersji 3.13.4 włącznie jest podatna na trwały atak XSS przez treść komentarzy z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie polega na osadzeniu dozwolonych znaczników KSES, takich jak atrybuty abbr title i komentarze HTML, w taki sposób, że globalna podmiana strtr() przekształca je w element wykonywalny, np. img z atrybutem onerror.

Wtyczka iubenda | All-in-one Compliance dla WordPressa do wersji 3.13.4 włącznie jest podatna na trwały atak XSS przez treść komentarzy z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, ale tylko gdy aktywny jest 'Secondary' silnik analizujący (parser_engine=default). Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność nie występuje w domyślnym nowym silniku opartym na DOM.