Katalog podatności CVE

Wtyczka Block, Suspend, Report for BuddyPress dla WordPressa do wersji 3.6.4 włącznie zawiera podatność na trwały atak XSS przez parametr 'link'. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Brak uwierzytelnienia w punkcie końcowym synchronizacji kluczy SSH umożliwia nieuwierzytelnionemu atakującemu pobranie listy użytkowników, ich grup oraz przesłanych publicznych kluczy SSH.

W N2OS odkryto podatność na przechowywany atak HTML Injection w zakładce Diagram i widoku Graph. Niewystarczająco restrykcyjna funkcja walidacji danych wejściowych pozwala uwierzytelnionemu administratorowi na wstrzyknięcie złośliwych znaczników HTML do danych konfiguracyjnych. Gdy ofiara wyświetli te dane, wstrzyknięty HTML renderuje się w jej przeglądarce, co umożliwia phishing i potencjalnie ataki open redirect.

Wtyczka Download Manager dla WordPressa do wersji 3.3.61 włącznie zawiera podatność na trwałe ataki XSS przez atrybuty 'note_before' i 'note_after' w shortcode'ach. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wtyczka Mail Mint dla WordPressa jest podatna na atak SQL Injection oparty na czasie przez parametr 'contact_ids' w wersjach do 1.24.2 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego przygotowania zapytań SQL.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na przechowywany atak XSS poprzez atrybut 'color' w shortcode'u. Podatność występuje we wszystkich wersjach do 5.113.0 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku escapowania wyjścia.

Wtyczka GamiPress dla WordPressa do wersji 7.9.4 włącznie zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) przez parametr 'access'. Brak walidacji klucza kontrolowanego przez użytkownika umożliwia nieuwierzytelnionym atakującym odczyt prywatnych wpisów dziennika aktywności GamiPress, w tym zdobytych odznak, zmian salda punktów i zdarzeń z zintegrowanych wtyczek.

Wtyczka Mang Board WP dla WordPressa jest podatna na odbite ataki Cross-Site Scripting (XSS) poprzez parametr 'stag' we wszystkich wersjach do 2.3.4 włącznie. Podatność wynika z niewystarczającej sanitizacji wejścia i braku odpowiedniego kodowania wyjścia.

Wtyczka Ultimate Post dla WordPressa do wersji 5.0.31 włącznie zawiera podatność na trwałe ataki XSS. Atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzyknąć złośliwy kod JavaScript poprzez atrybut 'moreResultsText' bloku wyszukiwania zaawansowanego, który jest niewłaściwie filtrowany i nie jest odpowiednio escapowany przed wyświetleniem.

Wtyczka WPFunnels dla WordPressa jest podatna na lokalne dołączanie plików (LFI) we wszystkich wersjach do 3.12.7 włącznie. Podatność występuje przez parametr 'logKey', umożliwiając uwierzytelnionym atakującym z dostępem administratora dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka ERP: Complete HR, Accounting & CRM Suite z Recruitment i WooCommerce CRM Support dla WordPress jest podatna na ogólne wstrzykiwanie SQL przez parametr 'orderby' we wszystkich wersjach do 1.17.5 włącznie. Podatność wynika z niedostatecznego oczyszczania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom i wyższym dołączanie dodatkowych zapytań SQL do istniejących.

Wtyczka User Frontend dla WordPressa w wersjach do 4.3.7 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) przez parametr 'wpuf_files_data'. Brak walidacji klucza kontrolowanego przez użytkownika umożliwia nieuwierzytelnionym atakującym nadpisanie tytułu, treści i streszczenia dowolnego wpisu na stronie, w tym wpisów administratorów.

Wtyczka User Frontend dla WordPress w wersjach do 4.3.7 zawiera podatność na ominięcie autoryzacji. Niezautoryzowani atakujący mogą usuwać dowolne załączniki multimedialne, których autor ma ID 0, wykorzystując akcję AJAX wpuf_file_del.

Wtyczka AcyMailing dla WordPressa do wersji 10.10.2 włącznie zawiera podatność na trwałe ataki XSS przez atrybut 'alignment'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy każdym dostępie do zainfekowanej strony.

Wtyczka Memberships and User Profiles for WooCommerce – ProfileGrid WooCommerce Integration dla WordPressa jest podatna na nieautoryzowaną instalację i aktywację wtyczek w wersjach do 3.4 włącznie. Problem wynika z braku sprawdzenia uprawnień i walidacji nonce w handlerze AJAX pg_install_profilegrid(), co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym na instalację i aktywację wtyczki ProfileGrid z repozytorium WordPress.

Wtyczka Fediverse Embeds dla WordPressa przed wersją 1.5.8 nie weryfikuje docelowego adresu URL żądania wykonywanego po stronie serwera przez nieuwierzytelniony endpoint site-info. Umożliwia to anonimowym użytkownikom (nonce jest ujawniany na publicznych stronach z osadzonym elementem) wysyłanie żądań do wewnętrznych i prywatnych adresów sieciowych oraz odczytywanie metadanych strony.

Wtyczka Fediverse Embeds dla WordPressa przed wersją 1.5.8 nie weryfikuje docelowego adresu URL żądania wykonywanego po stronie serwera przez niezautoryzowany endpoint proxy dla multimediów. Umożliwia to anonimowym użytkownikom pobieranie dowolnych adresów URL, w tym wewnętrznych i prywatnych adresów sieciowych, oraz odczytywanie treści odpowiedzi.

Wtyczka Everest Forms dla WordPressa przed wersją 3.5.0 nieprawidłowo ogranicza dostęp do kilku punktów końcowych REST API należących do asystenta konfiguracji. Sprawdzanie uprawnień jest stosowane tylko wtedy, gdy nagłówek żądania kontrolowany przez atakującego zawiera określoną wartość, co pozwala na jego ominięcie przez pominięcie lub zmianę tego nagłówka.

Wtyczka WP Support Plus Responsive Ticket System dla WordPressa do wersji 9.1.2 nie podpisuje ani nie weryfikuje swojego pliku cookie sesji gościa, co pozwala nieuwierzytelnionym atakującym na jego sfałszowanie i podszycie się pod dowolnego właściciela zgłoszenia (identyfikowanego przez adres e-mail) w celu odczytu, odpowiedzi i zamknięcia jego zgłoszeń pomocy.

Wtyczka WP DSGVO Tools (GDPR) dla WordPressa przed wersją 3.1.40 nie sprawdza autoryzacji na ścieżce natychmiastowego przetwarzania żądania dostępu do danych osobowych, co pozwala nieuwierzytelnionym atakującym na wygenerowanie i pobranie pełnego eksportu danych osobowych (w tym imienia, nazwiska, adresu pocztowego, numeru telefonu, adresu e-mail oraz treści komentarzy) dowolnego użytkownika, klienta lub komentującego poprzez podanie ich adresu e-mail.