Katalog podatności CVE

Wtyczka Remove NoFollow Commenter URL dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie. Brak walidacji nonce w funkcji gmz_comment_settings_save umożliwia nieuwierzytelnionym atakującym modyfikację ustawienia wyświetlania komentarzy.

Wtyczka Google Plus One Bottom dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 0.0.2 włącznie. Brak walidacji nonce w funkcji googlePlusOneAdmin umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym opcji plusone-lang, plusone-callback i plusone-url.

Wtyczka Laiser Tag dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.2.5 włącznie. Brak walidacji nonce w funkcji addOptionsPageFields umożliwia nieuwierzytelnionym atakującym aktualizację ustawień wtyczki, w tym klucza API, czarnej listy tagów, progu trafności, rozmiaru partii oraz przełączników tagowania.

Wtyczka Tectite Forms dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.3 włącznie. Brak walidacji nonce w funkcji admin_init umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym opcji tectite_forms_button.

Wtyczka JTL-Connector dla WooCommerce do wersji 2.4.1 ma lukę w autoryzacji. Brakuje sprawdzania uprawnień i weryfikacji nonce w kilku akcjach administracyjnych. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą modyfikować ustawienia wtyczki, pobierać archiwum ZIP plików dziennika i usuwać te pliki.

Wtyczka DeMomentSomTres Shortcodes dla WordPress do wersji 1.1.1 zawiera podatność na Stored XSS przez atrybuty 'width' i 'align' w shortcode 'callout'. Atakujący z dostępem na poziomie contributora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Remove meta boxes per user role dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.01 włącznie. Brak walidacji nonce na stronie 'remove-meta-boxes-per-user-role' umożliwia nieuwierzytelnionym atakującym modyfikację lub resetowanie ustawień widoczności meta boxów dla poszczególnych ról.

Wtyczka ZeM STL dla WordPressa do wersji 1.0 zawiera podatność na Stored XSS przez shortcode [zemstl]. Atrybuty 'url', 'color' i 'bgcolor' nie są odpowiednio oczyszczane, co pozwala autoryzowanym użytkownikom (od poziomu Contributor) na wstrzyknięcie skryptów.

Wtyczka Easy Cart dla WordPressa do wersji 1.8 zawiera podatność na Stored XSS przez shortcode 'add_to_cart'. Funkcja sanitize_text_field() nie zabezpiecza przed znakami cudzysłowu w atrybutach, co pozwala autoryzowanym użytkownikom (od poziomu Contributor) na wstrzyknięcie skryptów.

Wtyczka BirdSeed dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.2.0 włącznie. Brak walidacji nonce w funkcji birdseed_plugin_settings_page() umożliwia nieuwierzytelnionym atakującym zmianę ustawienia tokena BirdSeed poprzez zapisanie go do bazy danych za pomocą update_option().

Wtyczka Word Replacer dla WordPressa jest podatna na trwałe ataki XSS przez parametr 'replacement'. Podatność dotyczy wszystkich wersji do 0.4 włącznie i wymaga dostępu administratora.

Wtyczka hiWeb Migration Simple dla WordPress do wersji 2.0.0.1 włącznie jest podatna na Refleksyjny Cross-Site Scripting (XSS) przez parametr 'new_domain'. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt, który wykona się po kliknięciu przez administratora w link.

Wtyczka FPW Category Thumbnails dla WordPress do wersji 1.9.5 zawiera podatność na Stored Cross-Site Scripting poprzez parametr 'id' akcji AJAX 'fpw_fs_get_file'. Jest to spowodowane niewystarczającą sanityzacją wejścia i ucieczką wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta i wyższym mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy administrator wejdzie na stronę ustawień wtyczki.

Wtyczka rognone dla WordPress do wersji 0.6.2 włącznie jest podatna na Refleksyjny Cross-Site Scripting (XSS) przez parametr 'a'. Przyczyną jest niedostateczne oczyszczanie danych wejściowych i brak odpowiedniego kodowania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt, który wykona się po kliknięciu przez użytkownika w link.

Wtyczka rognone dla WordPress do wersji 0.6.2 jest podatna na Reflected Cross-Site Scripting przez parametr 'mode'. Brak odpowiedniej sanityzacji i eskejpowania danych wejściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w link.

Wtyczka WP Nano AD dla WordPress do wersji 1.31 jest podatna na Stored Cross-Site Scripting przez parametr 'blogrole_link'. Brak odpowiedniej sanityzacji i eskejpowania umożliwia uwierzytelnionym atakującym z uprawnieniami administratora wstrzyknięcie skryptu, który wykona się przy każdej wizycie na zainfekowanej stronie. Luka dotyczy tylko instalacji wielostanowiskowych oraz instalacji z wyłączonym unfiltered_html.

MLflow 3.9.0 z włączonym basic-auth nie sprawdza autoryzacji dla endpointów API Gateway: ListGatewaySecretInfos, ListGatewayEndpoints i ListGatewayModelDefinitions. Każdy uwierzytelniony użytkownik, niezależnie od uprawnień, może wyliczyć wszystkie sekrety bramy, konfiguracje endpointów i definicje modeli.

W projekcie nextlevelbuilder GoClaw do wersji 3.11.3 wykryto podatność SSRF w komponencie konfiguracji TTS. Funkcja Import w pliku internal/http/tts_config.go nieprawidłowo waliduje dane wejściowe, umożliwiając zdalne wykonanie żądań po stronie serwera. Exploit został opublikowany, a projekt oznaczył zgłoszenie jako błąd.

W DedeCMS 5.7.88 wykryto podatność Server-Side Request Forgery (SSRF) w pliku /plus/download.php?open=1. Funkcja base64_decode manipuluje argumentem Link, co pozwala zdalnemu atakującemu na wysyłanie żądań z serwera do wewnętrznych zasobów. Exploit jest publicznie dostępny.

Podatność przepełnienia bufora w komendzie UPnP DeletePortMapping() w routerach Zyxel VMG4005-B50B z firmware do wersji 5.13(ABRL.5.4)C0 może pozwolić sąsiedniemu atakującemu na wywołanie tymczasowego stanu DoS (odmowy usługi) wpływającego na funkcję UPnP.