Katalog podatności CVE

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie waliduje schematu URL wartości dostarczonej w żądaniu przed odzwierciedleniem jej w linku na stronie administracyjnej, co pozwala atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika, który otworzy spreparowany link.

Wtyczka Koinonia Link dla WordPressa przed wersją 1.1.5 nie sprawdza, czy użytkownik ma uprawnienia do zmiany ról przed zapisaniem wybranej roli podczas aktualizacji profilu, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) na nadanie sobie roli Administratora.

Wtyczka MetForm dla WordPressa przed wersją 4.3.1 nie filtruje ani nie koduje wartości pól formularza przed wstawieniem ich do treści HTML wiadomości e-mail, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnego kodu HTML do powiadomień e-mail wysyłanych do administratorów i nadawców.

Wtyczka WordPress WPCafe (przed wersją 3.0.21) nie ogranicza dostępu do niektórych punktów końcowych REST API, co pozwala nieuwierzytelnionym atakującym na odczyt danych produktów WooCommerce, w tym liczby sprzedaży, dokładnych stanów magazynowych i prywatnych metadanych produktów, które WooCommerce chroni za uwierzytelnieniem.

Wtyczka WordPress Nexi XPay Build do wersji 7.6.2 nieprawidłowo waliduje token bezpieczeństwa na swojej ścieżce powiadomień o płatnościach, akceptując żądanie, gdy docelowe zamówienie nie ma zapisanego tokenu. Pozwala to nieuwierzytelnionym atakującym na oznaczenie dowolnych zamówień jako opłaconych lub oznaczenie rzeczywiście opłaconych zamówień jako nieudanych.

Wtyczka Nexi XPay Build dla WordPressa do wersji 7.6.2 nie weryfikuje wyniku płatności dostarczonego do kilku nieuwierzytelnionych tras, co pozwala atakującym oznaczać dowolne zamówienia jako opłacone lub nieudane, anulować je oraz uzyskiwać klucze zamówień ujawniające dane gości.

Wtyczka Magee Shortcodes dla WordPressa do wersji 2.1.1 nie ogranicza odbiorcy niektórych nieuwierzytelnionych akcji formularza kontaktowego, co pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolny adres przez witrynę (relay pocztowy).

Wtyczka WordPress Magee Shortcodes do wersji 2.1.1 nie sanityzuje i nie escapuje danych wejściowych w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, co prowadzi do odbitego XSS.

Wtyczka MPG WordPress przed wersją 4.2.3 nieprawidłowo waliduje strukturę importowanych danych projektu przed użyciem ich w zapytaniu do bazy danych, co pozwala użytkownikom z rolą Edytora lub wyższą na przeprowadzenie ataków SQL injection i odczyt wrażliwych danych, takich jak hashes haseł.

Wtyczka CP Media Player do WordPressa przed wersją 1.3.4 nie przeprowadza sprawdzenia uprawnień w obsłudze strony ustawień, co pozwala użytkownikom z dostępem na poziomie Contributor na tworzenie, modyfikowanie, duplikowanie i usuwanie konfiguracji odtwarzacza oraz zmianę opcji wymagającej dostępu administratora.

Wtyczka WP Coder dla WordPressa przed wersją 4.5.2 nie ogranicza dostępu do funkcji wykonywania kodu PHP tylko do administratorów, opierając się na uprawnieniu treści, które domyślnie posiada rola Edytora. Pozwala to użytkownikom na poziomie Edytora zapisywać i wykonywać dowolny kod PHP na serwerze, co może całkowicie skompromitować witrynę.

Wtyczka Animated Number Counters WordPress przed wersją 3.1 nie sanityzuje ani nie escapuje wartości przechowywanej przez użytkownika na poziomie Edytora przed połączeniem jej z zapytaniem SQL, które jest wykonywane, gdy niezalogowany odwiedzający renderuje stronę z licznikiem, co prowadzi do drugorzędowego SQL injection umożliwiającego odczyt dowolnych danych, w tym hashes haseł.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Yaad Sarig Payment Gateway For WC w wersji przed 2.2.13 nie weryfikuje uprawnień ani tego, czy użytkownik jest właścicielem docelowego zamówienia w kilku akcjach przetwarzania płatności. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, działanie na zamówieniach innych klientów i ich modyfikowanie.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie sprawdza, czy pytanie quizowe należy do kursu, do którego użytkownik ma uprawnienia, przed zwróceniem opcji odpowiedzi. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z dostępem do jednego kursu, np. zapisanemu studentowi, odczytanie opcji odpowiedzi pytań z innych kursów, do których nie jest zapisany.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie weryfikuje zapisu na kurs ani własności obiektu przy zwracaniu treści lekcji przez jeden ze swoich endpointów REST API. Umożliwia to użytkownikom z możliwością samodzielnej rejestracji konta studenckiego odczytanie pełnej treści dowolnych lekcji, w tym lekcji kursów płatnych lub prywatnych, do których nie są zapisani.

Wtyczka WordPress Frontend Dashboard w wersji przed 3.0.0 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX. Umożliwia to uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak subskrybenci, usunięcie skonfigurowanych pól profilu i formularza postów wtyczki Frontend Dashboard.

Wtyczka WordPress Geliver Akıllı Kargo Pazaryeri w wersji przed 3.1.1 nie zabezpiecza dostępu do pliku logów w katalogu publicznym. Wtyczka zapisuje w nim klucz integracji z przewoźnikiem, co pozwala nieuwierzytelnionym osobom odczytać klucz i modyfikować statusy zamówień WooCommerce. Plik logów ujawnia także dane klientów z przetwarzanych zamówień.

Wtyczka WordPress Integration for Epos Now and WooCommerce w wersji przed 4.11.2 nie sprawdza uprawnień w jednym ze swoich endpointów REST. Umożliwia to nieuwierzytelnionym użytkownikom odczyt zaplanowanych zadań w tle wraz z ich argumentami, w tym identyfikatorami zamówień, a przy włączonych odroczonych e-mailach WooCommerce — także hasła nowo zarejestrowanych klientów w postaci jawnej.