Katalog podatności CVE

W kilku systemach operacyjnych QNAP stwierdzono podatność przepełnienia bufora. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do modyfikacji pamięci lub awarii procesów.

Wtyczka WPForms dla WordPressa przed wersją 1.10.0.5 nie weryfikuje autentyczności przychodzących zdarzeń webhook PayPal przed ich przetworzeniem, co pozwala nieuwierzytelnionym atakującym na fałszowanie ładunków webhook i manipulowanie stanem płatności dowolnych transakcji.

Kilka systemów operacyjnych QNAP (QTS, QuTS hero) zawiera podatność na XSS, która może być wykorzystana przez zdalnego atakującego do ominięcia mechanizmów bezpieczeństwa lub odczytu danych aplikacji. Podatność została naprawiona w wersjach QTS 5.2.9.3492, QuTS hero h5.2.9.3499, h5.3.4.3500 i h6.0.0.3500 (lub nowszych).

Wtyczka WP GDPR Cookie Consent dla WordPressa do wersji 1.0.0 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w akcji AJAX 'ninja_gdpr_ajax_actions'. Brakuje w niej kontroli uprawnień i nonce w funkcji handleAjaxCalls(), a wartości gdprConfig są niedostatecznie oczyszczone, co w połączeniu z brakiem eskejpowania wyjścia w generateCSS() pozwala na wstrzyknięcie skryptów.

Brak walidacji nonce w skrypcie msp-options.php wtyczki WP Meta Sort Posts dla WordPressa umożliwia atak CSRF. Niezalogowany atakujący może zmienić ustawienia wtyczki (msp_loop_file i msp_nav_location) poprzez sfałszowane żądanie, jeśli nakłoni administratora do kliknięcia w link.

Wtyczka WP Emoticon Rating dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.0.1 włącznie. Brakuje walidacji nonce w funkcji, co umożliwia nieuwierzytelnionym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do wykonania akcji, np. kliknięcia linku.

Brak walidacji nonce w funkcji handleSaveGeneralSettings wtyczki WpMobi dla WordPressa umożliwia atak CSRF. Niezalogowany atakujący może zmienić ustawienia ogólne i wstrzyknąć skrypt do przeglądarki administratora poprzez odbicie atrybutu app_name, nawet jeśli walidacja wartości nie powiedzie się.

Wtyczka WP-Ultimate-Map dla WordPressa w wersjach do 1.1 włącznie jest podatna na Cross-Site Request Forgery. Brak walidacji nonce w funkcji process_init() pozwala nieuwierzytelnionym atakującym na zmianę ustawień wtyczki (zoom-level, focus-lat, focus-lng, sel_places, sel_routes) oraz wstrzyknięcie dowolnych skryptów poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku. Dodatkowo wartość zoom-level jest przechowywana bez sanityzacji i później wyświetlana w atrybucie HTML i inline JavaScript bez escapowania.

Wtyczka FastPicker dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.2 włącznie. Brak walidacji nonce w funkcji settingsPage umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym przełączanie integracji webhook oraz zmianę adresów URL API FastPicker i KDZ.

Wtyczka AJAX Report Comments dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.0.4 włącznie. Brak walidacji nonce w funkcji rc_options_page umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, takich jak tekst linku, znaczniki, komunikaty, próg komentarzy, czas trwania ciasteczka, przełącznik reporter-komentator oraz adres e-mail, temat i treść powiadomień.

Wtyczka kk blog card dla WordPressa zawiera podatność na trwałe XSS w shortcode 'blog-card' do wersji 1.3 włącznie. Atrybuty 'href' i 'type' nie są odpowiednio oczyszczane, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka Global Body Mass Index Calculator dla WordPressa do wersji 1.2 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w shortcode 'gbmicalc'. Funkcja GBMI_Calc_Widget::widget() używa @extract($args) do wyciągnięcia atrybutów shortcode, a następnie wyświetla je bez eskejpowania w atrybucie stylu HTML (height/width) i kontekście body (title).

Wtyczka WP ApplicantStack Jobs Display dla WordPressa do wersji 1.1.1 włącznie zawiera podatność na trwałe XSS przez atrybuty shortcode. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów.

Wtyczka RomanCart Ecommerce dla WordPressa do wersji 2.0.8 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w shortcode 'romancart_button' poprzez atrybut 'blclass' i inne. Funkcja romancart_button_shortcode() nie oczyszcza dostatecznie atrybutów ani nie eskejpuje wyjścia.

Wtyczka Extra Settings for RocketChat dla WordPressa do wersji 0.1 włącznie zawiera podatność na trwałe XSS przez atrybut 'title' shortcode 'rocketchat'. Funkcja rxstg_shortcode() nie oczyszcza danych wejściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie skryptów.

Wtyczka Helpfulcrowd Product Reviews dla WordPress w wersjach do 1.2.9 włącznie zawiera podatność na obejście autoryzacji przez PHP Type Juggling. Funkcja helpfulcrowd_validate_token() używa luźnego operatora porównania (!=) zamiast ścisłego (!==) podczas walidacji parametru token, a trasa REST /wp-json/helpfulcrowd/v1/update-settings jest zarejestrowana z permission_callback ustawionym na __return_true, co czyni ją dostępną dla nieuwierzytelnionych użytkowników. Przesłanie wartości logicznej true jako tokena powoduje, że luźne porównanie PHP ocenia ją jako równą niepustemu zakodowanemu w base64 tajnemu ciągowi, całkowicie omijając sprawdzenie. Umożliwia to nieuwierzytelnionym atakującym wywołanie helpfulcrowd_settings_endpoint() i zapisanie dowolnych par klucz-wartość kontrolowanych przez atakującego bezpośrednio do opcji bazy danych WordPress helpfulcrowd_options za pomocą update_option() bez sanityzacji lub filtrowania na białej liście, co pozwala na pełną nieuwierzytelnioną modyfikację przechowywanej konfiguracji wtyczki.

Wtyczka ePaperFlip Publisher dla WordPressa we wszystkich wersjach do 1 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w shortcode 'epaperflip_embed' poprzez atrybut 'publicationid'. Atrybut jest wstrzykiwany bezpośrednio do wbudowanego JavaScriptu bez odpowiedniego oczyszczenia i eskejpowania.

Luka w kontroli uprawnień w module podglądu plików. Udane wykorzystanie tej luki może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module drukowania. Udane wykorzystanie może wpłynąć na integralność i poufność.

Podatność w kontroli uprawnień w module klonowania. Udane wykorzystanie może wpłynąć na poufność usługi.