Katalog podatności CVE

Wtyczka Themify Builder dla WordPressa jest podatna na przechowywany atak XSS przez pole 'height_slider' modułu Slider we wszystkich wersjach do 7.7.6 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wtyczka Themify Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez pole 'b_width_map' w module Mapy. Podatność występuje we wszystkich wersjach do 7.7.6 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wtyczka Solace Extra dla WordPressa w wersjach do 1.5.3 włącznie zawiera podatność na obejście autoryzacji. Niezautoryzowani użytkownicy mogą trwale usunąć całą zawartość zaimportowaną przez funkcję Starter Template, w tym posty, strony, multimedia, produkty WooCommerce, taksonomie i szablony. Nonce wymagane do ataku jest dostępne na każdej stronie panelu administracyjnego, a procedura obsługi jest zarejestrowana również dla niezalogowanych użytkowników.

Wtyczka PDF Invoices & Packing Slips for WooCommerce do WordPressa w wersjach do 5.14.0 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w shortcode generate_document_shortcode. Brak walidacji kontrolowanego przez użytkownika klucza umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym generowanie publicznie dostępnych linków do pobierania faktur i listów przewozowych dla dowolnych zamówień innych klientów.

Wtyczka Premium Addons for Elementor do WordPressa jest podatna na przechowywane ataki XSS poprzez parametr 'premium_tooltip_text' w wersjach do 4.11.84 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzykiwanie dowolnych skryptów.

Wtyczka Starboard Suite Reservation Calendars dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez atrybuty shortcode w shortcode [starboard-suite-lightbox] we wszystkich wersjach do 3.1.4 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wtyczka MyParcel dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 4.25.1 włącznie. Podatność wynika z nieprawidłowego weryfikowania uprawnień użytkownika przed wykonaniem akcji. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta lub wyższym przeglądanie i modyfikowanie opcji wysyłki dowolnego zamówienia.

Wtyczka Mux Video Uploader dla WordPressa w wersjach do 1.1.4 włącznie zawiera lukę umożliwiającą ujawnienie wrażliwych danych. Podatność występuje przez funkcję muxvideo_enqueue_settings_script, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta lub wyższym na wyodrębnienie danych, w tym poświadczeń API Mux.

Wtyczka SimpLy Gallery Block & Lightbox dla WordPressa zawiera podatność na przechowywany atak XSS przez atrybuty bloku. Problem wynika z niedostatecznego oczyszczania danych wejściowych i ucieczki wyjścia w atrybucie sliderMaxHeight, gdzie funkcja pgc_sgb_sanitize_custom_css() używa wadliwego wzorca regex, który pomija procedury obsługi zdarzeń bez cudzysłowów. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Lockme OAuth2 calendars integration dla WordPressa jest podatna na trwałe ataki XSS poprzez ustawienie 'App ID' w wersjach do 2.11.0 włącznie. Brak odpowiedniej sanityzacji wejścia i ucieczki wyjścia pozwala na przechowywanie niesanityzowanych danych, które są następnie wyświetlane bez odpowiedniego kodowania na stronie ustawień. Uwierzytelnieni atakujący z uprawnieniami administratora mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym dostępie do strony ustawień wtyczki.

Wtyczka KiviCare – Clinic & Patient Management System (EHR) dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'orderby' we wszystkich wersjach do 4.5.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie lekarza lub wyższym do dołączania dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wtyczka KiviCare – Clinic & Patient Management System (EHR) dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'orderby' w wersjach do 4.5.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.

Wtyczka Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin dla WordPress jest podatna na ogólną iniekcję SQL przez parametr 'val' w wersjach do 1.1.9 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wtyczka Members – Membership & User Role Editor Plugin dla WordPressa w wersjach do 3.2.22 włącznie zawiera podatność na ujawnienie wrażliwych informacji poprzez funkcję members_filter_protected_posts_for_rest. Niezautoryzowani atakujący mogą określić istnienie i dokładną liczbę postów z ograniczonym dostępem, a także wykorzystać paginację jako wyrocznię logiczną do wnioskowania o słowach kluczowych i treści tych ukrytych postów.

Wtyczka Points and Rewards for WooCommerce dla WordPressa w wersjach do 2.10.0 zawiera podatność polegającą na pominięciu autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą konwertować i wyczerpywać punkty nagród dowolnych użytkowników, eksfiltrować dane do zewnętrznego konta Klaviyo, nadpisywać klucz API Klaviyo oraz blokować/odblokowywać użytkowników w systemie punktowym. Dodatkowo niezalogowani goście mogą uzyskać ważny token nonce i wykorzystać wybraną akcję.

Wtyczka UnderConstructionPage PRO dla WordPressa jest podatna na dowolny odczyt plików we wszystkich wersjach do 5.76 włącznie. Podatność wynika z akceptowania dowolnych lokalnych ścieżek plików w parametrze template_thumbnail i kopiowania ich zawartości do publicznie dostępnego pliku w katalogu uploads.

Wtyczka Clean RESTful dla Drupala zawiera nieokreśloną podatność. Problem dotyczy wszystkich wersji tej wtyczki.

Wtyczka Raw Formatter [Meta Tag Formatter] dla Drupala zawiera nieokreśloną podatność. Problem dotyczy wszystkich wersji tego rozszerzenia.

W Drupalowym module ochrony przed atakami brute force wykryto podatność. Problem dotyczy wszystkich wersji tego modułu.

Podatność w Drupal Composer umożliwia nieokreślone zagrożenie. Problem dotyczy wszystkich wersji Composer.