Katalog podatności CVE

Wtyczka Photo Reviews for WooCommerce do WordPressa, w wersjach do 1.2.30 włącznie, jest podatna na arbitralne usuwanie treści. Dzieje się tak, ponieważ wtyczka przechowuje identyfikatory postów kontrolowane przez atakującego w meta komentarza recenzji, bez weryfikacji, czy należą one do zgłaszającego, a funkcja usuwania recenzji bezwarunkowo usuwa wszystkie przechowywane identyfikatory. Pozwala to nieuwierzytelnionym atakującym na trwałe usunięcie dowolnych postów, stron, produktów lub załączników, gdy administrator usunie recenzję atakującego lub gdy cron WordPressa opróżni kosz komentarzy po 30 dniach.

Wtyczka SEOPress dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 10.2 włącznie, poprzez parametr 'seopress_google_analytics_matomo_id'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nie escapuje niektórych ustawień przeglądu recenzji przed wyświetleniem ich w wpisach. Może to pozwolić użytkownikom z rolą tak niską jak autor na przeprowadzenie ataków Stored Cross-Site Scripting, gdy recenzje autorów są włączone.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nie uniemożliwia nieuwierzytelnionym użytkownikom zapisania spreparowanej treści recenzji, która powoduje błąd krytyczny recenzowanej strony przy każdej kolejnej wizycie. Prowadzi to do trwałego ataku typu denial of service, gdy ustawienia wyświetlania recenzji nigdy nie były zapisywane.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nie sprawdza, czy przesłana ocena recenzji jest wartością liczbową, zanim ją zapisze i użyje w operacjach numerycznych przy renderowaniu recenzji. Umożliwia to nieuwierzytelnionym użytkownikom wywołanie błędu krytycznego recenzowanej treści dla wszystkich odwiedzających do czasu usunięcia recenzji (trwały denial of service), gdy recenzje użytkowników są włączone.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nieprawidłowo sanityzuje i escapuje recenzje przesyłane przez publiczny formularz recenzji dostępny dla nieuwierzytelnionych odwiedzających. Umożliwia to przeprowadzenie ataków Stored Cross-Site Scripting przeciwko każdemu użytkownikowi, w tym administratorom, przeglądającemu stronę wyświetlającą recenzję, gdy recenzje użytkowników są włączone.

Wtyczka All in One SEO dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 5.0.2 włącznie. Nieuwierzytelniony atakujący może wykonać dowolne shortcode'y, co wymaga renderowania breadcrumb AIOSEO na stronie wyników wyszukiwania.

Wtyczka WPZOOM Connect dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 4.7.3 włącznie, poprzez parametr 'x-yamidoo-signature'. Nieuwierzytelniony atakujący może wyodrębnić pełne dane klienta, w tym nazwę, identyfikator użytkownika, historię zamówień, klucze licencyjne i inne, dla dowolnego adresu e-mail ofiary.

Wtyczka Rich Showcase for Google Reviews dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 7.1.3 włącznie, poprzez parametr 'reviews[].text'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Ultra Addons Lite for Elementor dla WordPressa jest podatna na przechowywany XSS poprzez widget Type Out we wszystkich wersjach do 1.3.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa jest podatna na eskalację uprawnień przez ponowne powiązanie tożsamości kontaktu. Funkcja create_contact w punkcie REST v3 jest chroniona tylko przez uprawnienie add_contacts i przekazuje pełny payload, w tym user_id, do ścieżki upsert, omijając zabezpieczenia właściciela. Pozwala to atakującym z dostępem na poziomie Sales Representative i wyżej na powiązanie kontaktu z ID administratora, a następnie wykorzystanie punktu testowego e-mail v4 do uzyskania sesji administratora.

Wtyczka Real Cookie Banner: GDPR & ePrivacy Cookie Consent dla WordPressa jest podatna na Stored Cross-Site Scripting przez komentarze w wersjach do 5.3.5 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Niezautentykowani atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony. Wykorzystanie wymaga moderacji komentarzy.

Wtyczka EWWW Image Optimizer dla WordPressa jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI w wersjach do 8.7.7 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Niezautentykowani atakujący mogą wstrzykiwać skrypty, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku. Wymaga to aktywnej opcji enable_help.

Wtyczka EmbedPress dla WordPressa do wersji 4.6.6 włącznie jest podatna na trwały atak XSS przez atrybut bloku 'slidesShow'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony przez użytkownika.

Wtyczka ProfilePress dla WordPressa do wersji 4.17.4 włącznie jest podatna na odbity atak XSS przez parametr 'ppress_billing_address'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po kliknięciu przez użytkownika w spreparowany link.

Wtyczka LearnPress dla WordPressa do wersji 4.4.7 włącznie jest podatna na odbity atak XSS oparty na DOM przez parametr 'orderby'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po kliknięciu przez użytkownika w spreparowany link.

Wtyczka ProfilePress dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 4.17.4 włącznie przez funkcję get_user_profile_structure. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyżej mogą wyodrębnić adresy e-mail, nazwy logowania i daty rejestracji innych użytkowników. Gdy opcja users_can_register jest włączona, niezautentykowani atakujący mogą to wykorzystać przez rejestrację.

Wtyczka Ultimate Member dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'form_id' w wersjach do 2.13.1 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Niezautentykowani atakujący mogą wstrzykiwać skrypty, które wykonają się, gdy administrator otworzy rekord użytkownika w modalnym oknie wp-admin.

Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.

Wtyczka SupportCandy dla WordPressa do wersji 3.5.3 włącznie jest podatna na czasową iniekcję SQL przez parametr 'sort_by'. Uwierzytelnieni atakujący z odpowiednimi uprawnieniami mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.