Katalog podatności CVE

Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Charitable w wersjach do 1.8.12.3 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka PowerPress Podcasting w wersjach do 11.17.9 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Groundhogg w wersjach do 4.8.3 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Payflex Payment Gateway w wersjach do 2.7.1 włącznie zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Wtyczka WPO365 w wersjach do 44.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać atakujący z uprawnieniami subskrybenta.

Wtyczka Xserver Migrator w wersjach do 1.6.6 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka Advanced Google reCAPTCHA w wersji 5.40 i starszych zawiera podatność polegającą na nieuwierzytelnionym złamaniu mechanizmu uwierzytelniania. Oznacza to, że osoba atakująca może obejść proces logowania bez podania prawidłowych danych uwierzytelniających.

Podatność w aplikacji Schmooze wynika z użycia twardo zakodowanych poświadczeń i kluczy kryptograficznych w aplikacji klienckiej. Nieuwierzytelniony zdalny atakujący może wykorzystać tę lukę poprzez dekompilację pakietu aplikacji i wyodrębnienie wbudowanych poświadczeń i kluczy.

W systemie SourceCodester Simple Student Information System 1.0 znaleziono podatność w pliku searchquery.php. Manipulacja danymi prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W implementacji OIDC w Keycloak, w przepływie Device Authorization Grant, nie jest sprawdzany minimalny poziom uwierzytelniania wymagany przez konfigurację klienta. Umożliwia to atakującemu, który zdobył hasło użytkownika, ominięcie obowiązkowego uwierzytelniania wieloskładnikowego i uzyskanie nieautoryzowanego dostępu do Keycloak Admin REST API.

Wtyczka elegro Crypto Payment dla WordPressa do wersji 1.0.1 nie wymaga skonfigurowania wspólnego sekretu przed zaufaniem przychodzącym powiadomieniom o płatności. Pozwala to nieuwierzytelnionym atakującym na fałszowanie potwierdzeń płatności i zmianę statusu dowolnych zamówień w instalacjach, gdzie sekret pozostał domyślnie pusty.

Nieuwierzytelniony zdalny atakujący może modyfikować dane podmodeli Asset Administration Shell za pomocą żądań PATCH oraz czytać wszystkie dane udostępniane przez punkty końcowe GET.

Wtyczka File Media Renamer dla WordPressa do wersji 1.3 nie weryfikuje, czy żądający użytkownik ma uprawnienia do modyfikacji danego załącznika. Pozwala to każdemu użytkownikowi z uprawnieniami do przesyłania plików na zmianę nazw załączników należących do innych użytkowników, w tym administratorów, oraz na uszkodzenie powiązanych danych witryny, które odwoływały się do starej ścieżki pliku.

Wtyczka Deema Payment Gateway dla WordPressa do wersji 1.1.2 nie weryfikuje płatności u dostawcy płatności podczas obsługi powrotu z hostowanego checkoutu oraz nie sprawdza statusu ani kwoty płatności. Umożliwia to nieuwierzytelnionym użytkownikom oznaczenie zamówień jako opłaconych bez dokonania jakiejkolwiek płatności.

Wtyczka Deema Payment Gateway dla WordPressa do wersji 1.1.2 nie weryfikuje autentyczności przychodzących powiadomień od dostawcy płatności i domyślnie ma wyłączoną tę weryfikację. Pozwala to nieuwierzytelnionym atakującym na oznaczenie nieopłaconego zamówienia jako opłaconego lub anulowanie/zwrócenie istniejącego zamówienia.

Wtyczka Fast Courier dla WordPressa do wersji 5.2.3 nie ogranicza nieuwierzytelnionej trasy REST, która zapisuje dane realizacji zamówień. Pozwala to nieuwierzytelnionym atakującym na nadpisanie statusu kuriera i danych śledzenia widocznych dla klientów dowolnego zamówienia WooCommerce poprzez podanie jego identyfikatora.

Wtyczka Slider Pro dla WordPressa do wersji 1.0.0 nie przeprowadza żadnej kontroli uprawnień ani autoryzacji na jednej z akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie tytułów, fragmentów i permalinków niepublicznych wpisów, w tym szkiców, oczekujących, zaplanowanych, prywatnych i usuniętych, a także rewizji wpisów i metadanych multimediów.

Podatność w Cloud Foundry UAA w punkcie końcowym tokenów OAuth umożliwia uwierzytelnionemu atakującemu, posiadającemu ważny token dostępu użytkownika, uzyskanie tokenu client_credentials z pełnymi uprawnieniami klienta OAuth, który wydał ten token. Dzieje się to poprzez przedstawienie tokenu użytkownika jako poświadczenia Bearer w żądaniu client_credentials zamiast sekretu klienta, ponieważ UAA nie weryfikuje, czy poświadczenie Bearer jest faktycznie poświadczeniem klienta.

Podatność w Cloud Foundry UAA (wersje 4.5.0 do 79.6.0) wynika z niewystarczającej weryfikacji autentyczności danych w zewnętrznym wywołaniu zwrotnym OIDC. Umożliwia uwierzytelnionemu użytkownikowi UAA ominięcie wymiany kodu autoryzacyjnego OAuth i ustanowienie sesji przeglądarki OIDC poprzez podstawienie własnego tokena JWT jako parametru id_token.