Katalog podatności CVE

Wtyczka My Login dla WordPress przed wersją 7.2.0 nie egzekwuje ustawienia rejestracji sieci podczas przetwarzania rejestracji stron w instalacjach multisite, co pozwala użytkownikom z kontem subskrybenta oraz nieuwierzytelnionym użytkownikom w niektórych sieciach na tworzenie nowych stron i otrzymywanie na nich uprawnień administratora.

Wtyczka JetStyleManager dla Gutenberg WordPress przed wersją 1.3.9 nie posiada ochrony CSRF na niektórych akcjach AJAX, co pozwala atakującym nakłonić zalogowanego użytkownika z uprawnieniem edit_posts (Contributor i wyżej) do usunięcia lub modyfikacji niestandardowych skórek widżetów za pomocą spreparowanego żądania, pod warunkiem że użytkownik wykona akcję taką jak kliknięcie linku.

Wtyczka WC Vendors dla WordPress przed wersją 2.7.2.1 nie weryfikuje własności ani typu obiektu identyfikatorów dostarczanych przez użytkownika podczas zapisywania wariantów produktów, co pozwala uwierzytelnionym użytkownikom z rolą sprzedawcy na modyfikowanie wariantów produktów należących do innych sprzedawców oraz zmianę statusu i tytułu dowolnych wpisów poprzez IDOR.

Wtyczka WC Vendors dla WordPress przed wersją 2.7.2.1 nie weryfikuje, czy sprzedawca wysyłający zmianę statusu wysyłki zamówienia z front-endu jest właścicielem danego zamówienia, co pozwala każdemu uwierzytelnionemu sprzedawcy oznaczyć zamówienie innego sprzedawcy jako wysłane, dodać notatkę do zamówienia fałszywie przypisaną ofierze oraz wywołać e-mail z powiadomieniem o wysyłce do klienta.

Wtyczka WC Vendors dla WordPress przed wersją 2.7.2.1 nie posiada ochrony CSRF na niektórych akcjach zmiany statusu wysyłki zamówień z front-endu, co może pozwolić atakującym na nakłonienie zalogowanego sprzedawcy do zmiany statusu wysyłki własnych zamówień za pomocą spreparowanego żądania.

Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie przeprowadza kontroli autoryzacji przed zwróceniem statystyk nauki studenta, co pozwala nieuwierzytelnionym atakującym na ujawnienie liczby kursów, punktów, certyfikatów, sum quizów i zadań dowolnego zarejestrowanego użytkownika.

Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie ogranicza dostępu do trasy REST, która wyświetla listę kursów autora, ani nie filtruje tej listy pod względem statusu publikacji, co pozwala nieuwierzytelnionym użytkownikom na odczyt tytułów i identyfikatorów nieopublikowanych (szkiców, oczekujących i prywatnych) kursów.

Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie przeprowadza kontroli autoryzacji przed zwróceniem danych o zapisach i postępach w nauce poszczególnych uczniów. Umożliwia to nieuwierzytelnionym atakującym ujawnienie kursów, na które zapisany jest dowolny zarejestrowany użytkownik, oraz jego postępów w nauce.

Wtyczka MasterStudy LMS WordPress przed wersją 3.7.46 nie weryfikuje poprawnie autoryzacji podczas pobierania danych pozycji zamówienia. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, odczytanie rekordów sprzedaży kursów innych instruktorów poprzez podanie identyfikatora innego użytkownika.

Wtyczka CatalogX WordPress przed wersją 6.1.3 nie sanityzuje ani nie escapuje treści, którą nieuwierzytelniony użytkownik może zapisać, zanim zostanie ona umieszczona w e-mailu z zapytaniem o produkt wysyłanym do administratora. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnej treści do tego e-maila, który jest dostarczany, gdy niezwiązany odwiedzający później wyśle zapytanie o produkt.

Wtyczka FormLayer WordPress przed wersją 1.0.9 nie przeprowadza żadnej kontroli autoryzacji przed zwróceniem pełnej zapisanej konfiguracji formularza w odpowiedzi na publiczny handler zgłoszeń. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie adresów e-mail odbiorców powiadomień, celów przekierowań potwierdzających oraz ustawień integracji, w tym dla nieopublikowanych formularzy.

Wtyczka Rank Math SEO WordPress przed wersją 1.0.277 nie weryfikuje, czy aktualizowany wiersz metadanych należy do obiektu, do którego użytkownik został autoryzowany. Umożliwia to użytkownikom z rolą Autora i wyżej nadpisywanie dowolnych metadanych postów i użytkowników, w tym należących do użytkowników z wyższymi uprawnieniami.

Wtyczka Rank Math SEO WordPress przed wersją 1.0.277.1 nie sprawdza, czy post jest chroniony hasłem, zanim użyje jego treści do budowania publicznie generowanych metadanych SEO. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie treści postów chronionych hasłem.

Wtyczka GamiPress WordPress przed wersją 7.9.9.6 nie ogranicza prawidłowo funkcji śledzenia oglądania wideo. Umożliwia to użytkownikom z rolą tak niską jak Subskrybent przyznawanie skonfigurowanych punktów gamifikacji, osiągnięć i rang dowolnym użytkownikom, w tym administratorom, oraz gromadzenie ich bez ograniczeń.

Wtyczka MultiVendorX WordPress przed wersją 5.0.15 nie ma odpowiednich kontroli autoryzacji na jednej z tras API REST do listowania. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie danych kontaktowych i wypłat sprzedawców, kwot oczekujących wypłat oraz notatek administracyjnych dołączonych do aplikacji sklepowych.

Wtyczka Social Media Share Buttons & Social Sharing Icons WordPress przed wersją 3.0.1 nie escapuje tytułu posta przed wypisaniem go w atrybucie zdarzenia JavaScript inline. Umożliwia to użytkownikom z rolą Współautor i wyżej przeprowadzenie ataków Stored Cross-Site Scripting, które są wyzwalane, gdy odwiedzający wejdzie w interakcję z dotkniętym przyciskiem. Wykorzystanie wymaga, aby wtyczka działała w nie domyślnej konfiguracji wyświetlania ikon.

Wtyczka Comments WordPress przed wersją 7.6.66 nie waliduje wartości używanej do budowania zapytania do bazy danych. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie SQL i odczytanie komentarzy, do których nie mają uprawnień, w tym komentarzy oczekujących na moderację, oznaczonych jako spam lub usuniętych, oraz komentarzy na prywatnych i szkicowych postach. Wstrzyknięty tekst dociera do zapytania jako gramatyka, a nie jako dane, i nie pozwala na wyodrębnienie dowolnych danych, więc wpływ na poufność to ujawnienie treści komentarzy, a nie całej bazy danych.

Wtyczka Ultimate Member dla WordPressa przed wersją 2.13.0 nie sprawdza, czy komentarz został zatwierdzony, ani czy profil, do którego należy, jest prywatny, zanim zwróci aktywność profilu nieuwierzytelnionym odwiedzającym. Umożliwia to odczyt treści komentarzy oczekujących na moderację.

Wtyczka Gutentor dla WordPressa przed wersją 4.0.6 nie stosuje odpowiedniego ograniczenia kontekstu do jednego ze swoich punktów końcowych REST, co ujawnia zwykły tekst haseł postów chronionych hasłem każdemu uwierzytelnionemu użytkownikowi z rolą co najmniej Subskrybenta.

Wtyczka Solace Extra dla WordPressa przed wersją 1.7.0 nie przeprowadza żadnej autoryzacji ani kontroli statusu postu w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym odwiedzającym czytać treść nieopublikowanych (szkiców, oczekujących, prywatnych i usuniętych) części Site Builder, których WordPress normalnie nie serwuje.