Katalog podatności CVE

Wtyczka Responsive Slider Gallery w wersjach do 1.5.5 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Editor. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.

Wtyczka 10Web Booster – Website speed optimization, Cache & Page Speed optimizer w wersjach <= 2.33.6 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributora.

Wtyczka GravityExport Lite for Gravity Forms w wersjach <= 2.7.2 zawiera podatność typu Broken Access Control, możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.

Wtyczka Easy Pricing Tables w wersjach <= 4.1.2 jest podatna na wstrzyknięcie SQL (SQL Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributora.

Wtyczka Quiz Cat w wersjach <= 3.1.1 jest podatna na wstrzyknięcie SQL (SQL Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Autora.

Wtyczka WordPress Persistent Login w wersjach <= 3.1.3 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka Site Reviews w wersjach <= 8.3.1 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.

Wtyczka SEO Plugin by Squirrly SEO w wersjach <= 14.2.5 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributora.

Wtyczka Simply Schedule Appointments w wersji 1.6.12.29 i wcześniejszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji.

Wtyczka Cost of Goods for WooCommerce w wersjach <= 3.5.2 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami menedżera sklepu (Shop manager).

Wtyczka WP Statistics w wersjach <= 14.16.13 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka Minimum and Maximum Quantity for WooCommerce w wersjach <= 2.1.2 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Autora.

Wtyczka Music Player for WooCommerce w wersji 1.9.1 i starszych zawiera podatność na wstrzykiwanie obiektów PHP przez menedżera sklepu. Atakujący z uprawnieniami menedżera sklepu może wykorzystać tę podatność do wykonania dowolnego kodu.

Wtyczka WP Data Access w wersji 5.5.84 i starszych zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

Wtyczka Notification for Telegram w wersji 3.5.2 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka JW Player for WordPress w wersji 2.3.11 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Apache WSS4J przechowuje Nonce każdego przyjętego UsernameToken jako surowy tekst base64, ale uwierzytelnianie dekoduje ten tekst i używa bajtów. Te same bajty mogą być zapisane jako base64 na kilka sposobów. Atakujący, który przechwycił uwierzytelnione żądanie, może wysłać je ponownie z dodaną spacją do Nonce: weryfikacja hasła nadal działa, ale token nie pasuje już do zapamiętanego, więc powtórzenie jest akceptowane. Ponieważ UsernameToken nie obejmuje treści wiadomości, przechwycony token może być ponownie użyty na żądaniach wybranych przez atakującego, dopóki nie wygaśnie. Dotyczy to wdrożeń z skonfigurowanym cache replikacji Nonce, jak domyślnie w Apache CXF, i tylko tokenów używających digestu hasła. Cache jest teraz kluczowany na zdekodowanym Nonce. Zaleca się aktualizację do wersji 4.0.2, 3.0.6 lub 2.4.4, które naprawiają ten problem.

W kodzie WSS4J streaming (StAX) referencja podpisu używająca WS-Security STR-Transform pozostawia wewnętrzny flag "inside signed content" ustawiony na stałe. Polityka WS-SecurityPolicy używa tego flagu do decydowania, czy element wymaga sprawdzenia, więc przestaje oceniać SignedParts i SignedElements dla reszty wiadomości. Polityka wymagająca podpisania SOAP Body jest wtedy spełniona nawet bez podpisu, usuwając ochronę przed XML Signature Wrapping. Kod DOM nie jest dotknięty. Zalecana aktualizacja do wersji 4.0.2, 3.0.6 lub 2.4.4.

W bibliotece WSS4J występuje podatność związana z myleniem elementów potomnych EncryptedHeader, która może pozwolić atakującemu na awansowanie kontrolowanego przez niego elementu plaintext jako odszyfrowanego nagłówka. Prowadzi to do nieprawidłowego zakresu poufności i możliwego obejścia polityki bezpieczeństwa.