Katalog podatności CVE

Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.

Podatność PHP Object Injection w wtyczce eCommerce Product Catalog w wersjach do 3.6.0, która może być wykorzystana przez niestandardową rolę użytkownika.

Podatność PHP Object Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez niestandardową rolę użytkownika.

Podatność na Cross Site Scripting (XSS) w wtyczce Profile Builder w wersjach do 4.0.2. Użytkownik o roli Subscriber może wstrzyknąć złośliwy skrypt.

Przepełnienie liczby całkowitej w WSS4J podczas sprawdzania granic DER pozwala na przepuszczenie zbyt dużej alokacji. Nieuwierzytelniony atakujący może wysłać wiadomość SOAP z certyfikatem X.509, którego rozszerzenie SubjectKeyIdentifier deklaruje długość 0x7FFFFFFF; WSS4J dekoduje to podczas rozwiązywania odniesienia do klucza podpisu, zanim wiadomość zostanie uwierzytelniona, więc jedenasto-bajtowe rozszerzenie wyzwala alokację 2 GB. Powtarzane żądania wyczerpują pamięć serwera.

Wtyczka Hostinger Migrator w wersjach do 1.0 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej kontroli dostępu pozwala na wykonanie nieautoryzowanych operacji.

Wtyczka Conversational Forms for ChatBot w wersjach do 1.5.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego obiektu PHP.

Wtyczka DesignSetGo w wersjach do 2.8.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Contributor. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.

Podatność na atak typu Denial of Service (DoS) bez autoryzacji w wtyczce WP Store Locator w wersjach przed 3.0.0.

Wtyczka Go Live Update Urls w wersjach do 7.0.8 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Contributor. Pozwala to na wstrzyknięcie złośliwego obiektu PHP.

Wtyczka Kadence WooCommerce Email Designer w wersjach do 1.5.19.1 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Shop manager. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.

Podatność na Cross Site Scripting (XSS) w wtyczce Pixel Manager for WooCommerce w wersjach do 1.69.0. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Podatność na Insecure Direct Object References (IDOR) bez autoryzacji w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.31.

Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.

Wtyczka FormGent w wersjach do 1.12.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Brak odpowiedniej kontroli dostępu pozwala na wykonanie nieautoryzowanych operacji.

Wtyczka AcyMailing SMTP Newsletter w wersjach do 11.0.5 włącznie jest podatna na nieuwierzytelnione zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod bez uwierzytelnienia.

Wtyczka Import and export users and customers w wersjach do 2.5.2 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać użytkownik z rolą Subscriber. Pozwala to na podniesienie uprawnień.

Wtyczka GamiPress zawiera podatność SQL Injection typu Blind wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji od n/a do 8.0.2.

Wtyczka Business Directory w wersji 6.4.27 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.

Wtyczka NextGEN Gallery w wersjach do 4.5.0 włącznie zawiera podatność Arbitrary File Download, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na pobranie dowolnych plików z serwera.