Katalog podatności CVE

Wtyczka Restrict User Access dla WordPressa przed wersją 2.8.1 nie normalizuje ścieżki API REST przed sprawdzeniem jej z trasami objętymi ochroną treści, co pozwala nieuwierzytelnionym użytkownikom ominąć tę ochronę i czytać zastrzeżone treści oraz enumerować użytkowników.

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.9 nie weryfikuje dostarczonego przez klienta mnożnika ilości przy obliczaniu całkowitej ceny płatnej rejestracji, co pozwala nieuwierzytelnionym użytkownikom zarejestrować się bez płacenia i uzyskać aktywowane konto z rolą nadaną przez formularz.

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.9 nie weryfikuje całkowitej ceny płatnej rejestracji po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom ukończyć płatną rejestrację bez płacenia i uzyskać aktywowane konto.

Wtyczka Ajaxify Comments dla WordPressa przed wersją 3.2 jest podatna na wstrzykiwanie nagłówków HTTP z powodu niewystarczającej sanityzacji danych wejściowych i braku escape'owania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych nagłówków HTTP.

Wtyczka HIPAA FORMS dla WordPressa przed wersją 3.2.0 zawiera zakodowany na stałe bypass autoryzacji poprzez zakodowany parametr używany we wszystkich żądaniach AJAX. Serwer jawnie sprawdza tę wartość, aby całkowicie pominąć weryfikację nonce. Pozwala to nieuwierzytelnionym atakującym uzyskać dostęp do chronionych punktów końcowych AJAX.

Wtyczka User Frontend dla WordPressa przed wersją 4.3.11 nie egzekwuje wymogu zakupu subskrypcji podczas przetwarzania zgłoszeń z frontendu, tylko podczas renderowania formularza, co pozwala nieuwierzytelnionym użytkownikom tworzyć i, w zależności od konfiguracji formularza, natychmiast publikować posty przez formularze przeznaczone dla płacących subskrybentów.

Złośliwie spreparowany plik IFC, analizowany przez niektóre produkty Autodesk, może wywołać podatność na niekontrolowaną rekurencję. Złośliwy aktor może wykorzystać tę podatność do spowodowania nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi. Eksploatacja wymaga otwarcia specjalnie spreparowanego pliku IFC przez użytkownika.

Wtyczka Yoast SEO Premium dla WordPressa przed wersją 27.6.1 nie sanityzuje znaków kontrolnych z źródeł przekierowań przed zapisaniem ich do pliku konfiguracyjnego Apache, gdy włączony jest tryb przekierowań oparty na plikach, a punkt końcowy tworzenia przekierowań jest dostępny dla użytkowników z dostępem na poziomie Autora. Pozwala to takim użytkownikom wstrzykiwać dowolne dyrektywy Apache oddzielone nowymi liniami do głównego pliku .htaccess. Na serwerach Apache honorujących dyrektywy PHP, wstrzyknięcie może być połączone z własnym przesłanym plikiem multimedialnym (obraz poliglotyczny z ładunkiem PHP) i dyrektywą auto_prepend_file, aby osiągnąć zdalne wykonanie kodu.

Wtyczka Wp Edit Password Protected dla WordPressa przed wersją 1.3.5 umożliwia ochronę treści strony, ale ochrona ta może zostać ominięta za pomocą API REST.

Wtyczka Passster dla WordPressa przed wersją 4.2.26 ma wadę w globalnych mechanizmach ochrony, co pozwala nieuwierzytelnionym użytkownikom ominąć ochronę za pomocą spreparowanych adresów URL.

Wtyczka Passster dla WordPressa przed wersją 4.2.24 nieprawidłowo przetwarza dane wejściowe w akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom na odzyskanie wartości treści chronionej hasłem.

Wtyczka Notification Bar dla WordPressa do wersji 1.1.8 udostępnia nieuwierzytelniony skrypt eksportu CSV, który ujawnia wszystkie zapisane adresy e-mail subskrybentów.

Wtyczka LiveJournal Shortcode dla WordPressa do wersji 1.1.1 nie waliduje i nie escapuje niektórych atrybutów shortcode przed ich wyświetleniem na stronie, co pozwala użytkownikom z rolą contributor i wyżej na przeprowadzanie ataków Stored Cross-Site Scripting.

Brak autoryzacji w module Drupal Data field umożliwia atak typu Forceful Browsing. Problem dotyczy wersji Data field od 0.0.0 do 2.0.13.

Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP (LDAP Injection) w module Drupal LDAP / Active Directory Integration umożliwia atak typu LDAP Injection. Problem dotyczy wersji modułu od 0.0.0 do 2.2.1.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w module Drupal Monster Menus umożliwia atak typu Stored XSS. Problem dotyczy wersji Monster Menus od 0.0.0 do 9.5.3.

Podatność typu Cross-site Scripting (XSS) w module Drupal Address Suggestion wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji od 0.0.0 do 1.0.25.

Brak autoryzacji w frameworku Digital Signage dla Drupala umożliwia wymuszone przeglądanie (forceful browsing). Dotyczy wersji od 0.0.0 do 2.6.1.

Nieprawidłowa autoryzacja w module Blazy dla Drupala umożliwia wymuszone przeglądanie. Dotyczy wersji od 0.0.0 do 3.0.18.

Brak autoryzacji w module Entity PDF dla Drupala umożliwia wymuszone przeglądanie. Dotyczy wersji od 0.0.0 do 2.1.5.