Katalog podatności CVE

Wtyczka WP Crowdfunding dla WordPressa jest podatna na trwały atak XSS przez parametr 'first_name' we wszystkich wersjach do 2.2.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Administrator przeglądający profil dowolnego użytkownika przez parametr ?show_user_id= wyrenderuje zapisany payload atakującego w sesji przeglądarki administratora, umożliwiając wykonanie skryptów z podniesionymi uprawnieniami.

Wtyczka Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 4.1.17 włącznie. Wynika to z nieprawidłowego weryfikowania, czy użytkownik jest uprawniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przeglądanie, tworzenie, aktualizowanie, klonowanie i usuwanie przepływów pracy automatyzacji zdarzeń powiadomień, które powinny być ograniczone do administratorów.

Podatność na odczyt poza zakresem w module graficznym. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na odczyt poza zakresem w module graficznym. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na atak DoS w module usługi podglądu. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na Reflected Cross-Site Scripting (XSS) w wtyczce Product Filter for WooCommerce by WBW dla WordPressa, we wszystkich wersjach do 3.4.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowany atakujący może wstrzyknąć dowolny skrypt, jeśli użytkownik kliknie w spreparowany link.

Podatność na Stored Cross-Site Scripting (XSS) w wtyczce My Calendar – Accessible Event Manager dla WordPressa, we wszystkich wersjach do 3.8.3 włącznie, przez atrybuty 'before' i 'after' w shortcode, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Zalogowani atakujący z dostępem na poziomie contributora i wyżej mogą wstrzyknąć skrypty, które wykonają się przy odwiedzeniu strony.

Podatność na Stored Cross-Site Scripting (XSS) w wtyczce My Calendar – Accessible Event Manager dla WordPressa, we wszystkich wersjach do 3.8.3 włącznie, przez atrybut 'fallback' w shortcode, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Atakujący z dostępem na poziomie contributora i wyżej mogą wstrzyknąć skrypty, wykorzystując hex-encoded payloady, które omijają filtry.

Podatność na Stored Cross-Site Scripting (XSS) w wtyczce Podlove Podcast Publisher dla WordPressa, we wszystkich wersjach do 4.5.5 włącznie, przez parametr 'episode_contributor[..][..][comment]', z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Zalogowani atakujący z dostępem na poziomie contributora i wyżej mogą wstrzyknąć skrypty, które wykonają się przy odwiedzeniu strony.

W pakiecie opam przed wersją 2.5.2 dla OCaml, mechanizm ochrony sandboxa może zostać ominięty z powodu nieprawidłowego obsługiwania dowiązań symbolicznych podczas korzystania z plików .install.

Podatność w kontroli uprawnień w module blokady aplikacji. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module okien. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność związana z kontrolą uprawnień w module powiadomień o zdarzeniach. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność związana z kontrolą uprawnień w module Ustawienia. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność związana z kontrolą uprawnień w module zarządzania aplikacjami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Wtyczka WP Crowdfunding dla WordPressa jest podatna na wstrzykiwanie SQL przez meta pole 'wpneo_reward' we wszystkich wersjach do 2.2.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie menedżera sklepu mogą dodać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych danych z bazy. Jest to wstrzyknięcie drugiego rzędu, gdzie złośliwy ładunek jest zapisywany przez REST API, a wykonuje się przy każdym publicznym wyświetleniu strony.

Wtyczka Mail Mint dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'status' we wszystkich wersjach do 1.31.0 włącznie. Uwierzytelnieni atakujący z dostępem administratora mogą dodać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych danych. Podatność wynika z niewystarczającego przygotowania zapytań oraz parsowania JSON z php://input, które omija zabezpieczenia WordPressa.

Wtyczka User Access Manager dla WordPressa jest podatna na odbite ataki XSS przez parametr 'tab_group_section' we wszystkich wersjach do 2.3.18 włącznie. Niezautentykowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy użytkownik kliknie w spreparowany link.

Wtyczka Ninja Forms dla WordPressa jest podatna na wstrzykiwanie obiektów PHP przez deserializację niezaufanych danych we wszystkich wersjach do 3.14.6 włącznie. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzyknąć obiekt PHP. Brak znanej łańcucha POP w podatnym oprogramowaniu, ale jeśli inna wtyczka lub motyw zawiera łańcuch POP, atak może umożliwić usunięcie plików, kradzież danych lub wykonanie kodu.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.