Katalog podatności CVE

Wtyczka WP Roster dla WordPressa w wersjach przed 2.35 nie wykonuje żadnych kontroli uprawnień ani nonce w jednej ze swoich akcji AJAX. Pozwala to nieuwierzytelnionym atakującym usuwać konta użytkowników WordPressa będących członkami rosteru.

Wtyczka Customer Engagement System dla WordPressa w wersjach przed 2.0.2 nie ogranicza dostępu do wyszukiwania grup zainteresowań MailChimp ani nie waliduje dostarczonego klucza API. Umożliwia to nieuwierzytelnionym użytkownikom nawiązywanie przez serwer połączeń do dowolnych wewnętrznych hostów i portów oraz wnioskowanie na podstawie czasu odpowiedzi, które z nich są osiągalne.

Wtyczka Customer Engagement System dla WordPressa w wersjach przed 2.0.2 nie buduje bezpiecznie zapytań SQL przechowujących reguły widoczności strony i kategorii popupu, wstawiając identyfikatory z żądania bezpośrednio do instrukcji INSERT bez parametryzacji ani rzutowania na liczbę całkowitą. Umożliwia to uwierzytelnionemu administratorowi wstrzyknięcie dowolnego SQL i odczyt zawartości bazy danych WordPressa.

Wtyczka PayPlug for WooCommerce (Official) w wersjach przed 3.1.1 nie wykonuje kontroli uprawnień ani własności w zestawie nieuwierzytelnionych akcji AJAX operujących na identyfikatorze zamówienia dostarczonym przez wywołującego. Umożliwia to nieuwierzytelnionym atakującym modyfikowanie, odczyt zawartości i trwałe usuwanie dowolnych zamówień WooCommerce.

Wtyczka GeoDirectory dla WordPressa w wersjach przed 2.8.196 nieprawidłowo escapuje atrybut shortcode'u odznaki postu w kontekście JavaScript przed umieszczeniem go w inline'owym handlerze zdarzeń. Umożliwia to użytkownikom z rolą Contributor lub wyższą przeprowadzanie ataków Stored Cross-Site Scripting przeciwko każdemu, kto kliknie odznakę, w tym administratorom.

Wtyczka GeoDirectory dla WordPressa w wersjach przed 2.8.196 nie sanityzuje ani nie escapuje wartości linku przekierowującego odznaki postu przed wyświetleniem jej w elemencie anchor na ogłoszeniu. Umożliwia to użytkownikom z rolą Contributor lub wyższą przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom o wyższych uprawnieniach przeglądającym ogłoszenie, w tym administratorowi moderującemu treści.

Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie weryfikuje tokenu CSRF przy akcji opróżniania kosza mediów. Sfałszowane żądanie cross-site może spowodować trwałe usunięcie wszystkich załączników w koszu przez zalogowanego użytkownika z rolą Editor lub wyższą.

Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie waliduje konsekwentnie tokenu CSRF w obsłudze akcji zbiorczych biblioteki mediów, sprawdzając token tylko gdy pole jest obecne. Sfałszowane żądanie pomijające to pole może spowodować przeniesienie do kosza lub usunięcie załączników przez zalogowanego użytkownika z rolą Author lub wyższą.

Wtyczka WordPress MP3 Audio Player przed wersją 5.16 nie escapuje jednego z atrybutów shortcode odtwarzacza audio przed wyświetleniem go w atrybucie HTML. Umożliwia to użytkownikom z poziomem dostępu Contributor i wyższym wstrzyknięcie dowolnego JavaScriptu, który wykona się gdy inny użytkownik, np. administrator podglądający oczekujący wpis, wyświetli treść.

Wtyczka WordPress Royal MCP przed wersją 1.5.10 nie wykonuje sprawdzeń autoryzacji na poziomie obiektu ani typu wpisu w jednym ze swoich narzędzi wyszukiwania. Umożliwia to uwierzytelnionym użytkownikom, takim jak subskrybent, ujawnienie tytułu i treści niepublicznych wpisów, w tym danych osobowych przechowywanych przez towarzyszącą wtyczkę Royal MCP przed wersją 1.5.10.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie waliduje adresu URL dostarczonego przez użytkownika przed użyciem go w przekierowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie użytkowników na dowolne zewnętrzne witryny.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie sanityzuje i nie escapuje poprawnie parametru przed użyciem go w zapytaniu SQL, a także usuwa escapowanie zastosowane wcześniej przed wykonaniem zapytania. Umożliwia to użytkownikom z rolą Editor lub wyższą przeprowadzanie ataków SQL injection.

Wtyczka WordPress WPOrLogin przed wersją 3.1.0 nie sprawdza uprawnień ani nie waliduje nonce przed aktualizacją ustawień ukrytego logowania. Nieuwierzytelniony atakujący może zmienić slugi logowania, rejestracji i odzyskiwania hasła, blokując administratorowi dostęp do interfejsu logowania.

Wtyczka WordPress Copy Anything to Clipboard przed wersją 5.5.5 nie sanityzuje ani nie escapuje atrybutu shortcode przed zapisaniem i wypisaniem go w stronie przez skrypt po stronie klienta. Użytkownicy z rolą contributor i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach.

Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie ogranicza typu posta ani zapytania meta, które nieuwierzytelniony odwiedzający może przekazać do endpointu paginacji. Może to pozwolić na odczyt treści niepublicznych typów postów oraz odzyskanie wartości prywatnych pól niestandardowych na opublikowanych postach.

Wtyczka WordPress Page Builder by SiteOrigin przed wersją 2.38.0 nie sanityzuje ani nie escapuje właściwości widżetu przed zapisaniem i wypisaniem jej w interfejsie page buildera. Użytkownicy z rolą contributor i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach otwierających dotknięty post w edytorze.

Wtyczka WordPress PayPlug for WooCommerce (Official) przed wersją 3.1.1 nie weryfikuje, czy żądający jest właścicielem zamówienia WooCommerce wskazanego w żądaniu płatności. Nieuwierzytelnieni użytkownicy mogą ujawnić klucz zamówienia innego klienta i anulować jego nieopłacone zamówienie gościa.

Wtyczka Customer Email Verification for WooCommerce w wersjach do 2.8.2 włącznie jest podatna na obejście uwierzytelniania przez przewidywalny token weryfikacji e-mail. Funkcja authenticate_user_by_email_link() nie sprawdza uprawnień ani nonce, a token jest generowany jako md5(email . time()), co pozwala nieuwierzytelnionemu atakującemu zalogować się jako nowo utworzony klient lub oznaczyć konto jako zweryfikowane.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie weryfikuje, czy żądany post jest publicznie widoczny, przed zwróceniem jego treści przez nieuwierzytelnioną akcję AJAX. Opiera się tylko na statusie publikacji, a nie na widoczności typu posta, co pozwala nieuwierzytelnionym użytkownikom ujawnić treść postów w niepublicznych typach postów, np. przechwyconych zgłoszeń formularzy kontaktowych.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie sanityzuje ani nie escapuje jednego z ustawień rozmiaru widżetu mapy przed wstawieniem go do atrybutu HTML. Użytkownicy z rolą Contributor i wyższą mogą wstrzyknąć JavaScript, który wykona się w przeglądarce każdego użytkownika przeglądającego stronę, w tym administratora przeglądającego oczekujące zgłoszenie.