Katalog podatności CVE

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) w wersjach do 5.7.3 włącznie, poprzez parametry `booking[id]` i `cart[id]` na publicznych trasach `steps__reload_booking_form_summary_panel` i `steps__start`. Brak kontroli właściciela pozwala nieuwierzytelnionym atakującym wyliczać identyfikatory rezerwacji i koszyków oraz odczytywać dane innych klientów, w tym szczegóły wizyt i zawartość koszyka, bezpośrednio z odpowiedzi JSON.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.7.2 włącznie, poprzez helper OsCustomerHelper::create_wp_user_for_customer() osiągalny z publicznego kroku rezerwacji process_step_customer(). Gdy opcja 'Use WordPress users as customers' jest włączona, helper dopasowuje użytkownika WordPressa po user_login równym e-mailowi ofiary, nawet jeśli user_email jest inny, i wiąże jego ID z rekordem klienta LatePoint ofiary. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber przejęcie konta innego klienta LatePoint.

Wtyczka PeproDev Branches Map dla WordPressa jest podatna na trwały atak XSS we wszystkich wersjach do 3.0.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka AWP Classifieds dla WordPressa przed wersją 4.4.9 nie weryfikuje autoryzacji żądania wyświetlenia ogłoszenia przy odwołaniu do transakcji płatności, co pozwala nieuwierzytelnionym atakującym ominąć kontrolę własności i odczytać prywatny e-mail kontaktowy w dowolnym ogłoszeniu.

Wtyczka Cart Abandonment Recovery dla WooCommerce przed wersją 2.1.4 nie weryfikuje własności adresu e-mail użytego do wyboru rekordu porzuconego koszyka przed jego usunięciem lub nadpisaniem, co pozwala nieuwierzytelnionym atakującym znającym e-mail klienta na zniszczenie lub manipulację danymi porzuconego koszyka.

Wtyczka Paymentfor Gateway dla WooCommerce przed wersją 1.0.6 nie weryfikuje autentyczności przychodzącego powiadomienia o płatności przed oznaczeniem zamówienia jako opłaconego, co pozwala nieuwierzytelnionym atakującym oznaczać zamówienia jako opłacone bez dokonania płatności.

Wtyczka Sifalo Pay dla WordPressa przed wersją 2.5.3 nie weryfikuje, czy identyfikator transakcji płatności należy do potwierdzanego zamówienia, ani czy żądający jest właścicielem tego zamówienia, co pozwala nieuwierzytelnionym atakującym posiadającym jeden ważny identyfikator transakcji z własnej płatności na oznaczenie dowolnych oczekujących zamówień jako opłaconych.

Wtyczka Sifalo Pay dla WordPressa przed wersją 2.5.3 nie weryfikuje własności ani autoryzacji zamówienia aktualizowanego podczas obsługi zwrotu płatności, co pozwala nieuwierzytelnionym atakującym zapisywać dowolne metadane sesji płatności na dowolnym zamówieniu i wymuszać stan niepowodzenia dla zamówień oczekujących na płatność.

Wtyczka SellKit dla WordPressa przed wersją 2.8.0 nie weryfikuje ceny produktu dostarczonej przez klienta podczas przeliczania sum w trakcie realizacji zamówienia, co pozwala nieuwierzytelnionym atakującym składać zamówienia na dowolny produkt po wybranej przez siebie cenie.

Wtyczka WordPress YITH WooCommerce Popup w wersji przed 1.60.0 nie sprawdza uprawnień użytkownika przed usunięciem metadanych wpisu. Umożliwia to użytkownikom z rolą Contributor i wyższą usunięcie dowolnych metadanych z dowolnego wpisu, w tym treści należących do użytkowników o wyższych uprawnieniach.

Wtyczka WordPress Donation Thermometer w wersji przed 2.3.0 nie escapuje wartości koloru pobranej z atrybutu shortcode przed użyciem jej w atrybucie generowanego znacznika legendy. Umożliwia to użytkownikom z rolą Contributor i wyższą wstrzyknięcie dowolnych procedur obsługi zdarzeń, które wykonają się przy wyświetleniu strony.

Wtyczka WordPress Robokassa payment gateway for Woocommerce w wersji przed 1.9.0 nie weryfikuje autentyczności przychodzącego żądania powiadomienia o płatności przed podjęciem działań na zamówieniu w nim wskazanym. Umożliwia to nieuwierzytelnionym atakującym wymuszenie stanu niepowodzenia dowolnego zamówienia WooCommerce; identyfikatory zamówień są sekwencyjne, więc każde zamówienie w sklepie może zostać usunięte z kolejki realizacji pojedynczym żądaniem.

Wtyczka WordPress Tainacan w wersji przed 1.4.0 nie ogranicza swoich punktów końcowych REST raportów do użytkowników z uprawnieniami zarządzania. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail pracowników repozytorium.

Parametr pobierany z treści żądania jest wstawiany do instrukcji T-SQL bez parametryzacji ani escapowania. Umożliwia to zdalnemu atakującemu wykonanie dowolnych instrukcji SQL w kontekście konta bazy danych aplikacji.

Wtyczka WordPress Fast Courier w wersji przed 5.2.4 nie sanityzuje ani nie escapuje wartości przed użyciem jej w zapytaniu SQL na nieuwierzytelnionej ścieżce REST. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie wstrzyknięcia SQL i odczytanie dowolnych danych z bazy danych.

Wtyczka WordPress rtMedia for WordPress, BuddyPress and bbPress w wersji przed 4.7.14 nie weryfikuje, czy użytkownik jest właścicielem albumu, do którego przypisane jest przesłane medium, ani czy ma prawo do zapisu w nim. Umożliwia to użytkownikom z kontem na poziomie subskrybenta lub wyższym umieszczenie mediów w prywatnym albumie innego użytkownika i przypisanie ich do niego.

Wtyczka WordPress Asaas Gateway for WooCommerce w wersji przed 2.7.8 nie uwierzytelnia prawidłowo swojego webhooka płatności, akceptując pusty token dostępu w domyślnej konfiguracji i nie weryfikując, czy potwierdzona płatność odpowiada zamówieniu oznaczanemu jako opłacone. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych.

Wtyczka WordPress Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant w wersji przed 5.3.2 nie przeprowadza kontroli nonce ani uprawnień w akcji AJAX rejestrującej sklep w usłudze feedu i udostępnia ją nieuwierzytelnionym użytkownikom. Każdy odwiedzający może wymusić ponowną rejestrację sklepu i nadpisać zapisany sekret sklepu.

Wtyczka WordPress Trust Payments Gateway for WooCommerce w wersji przed 3.1.0 nie weryfikuje autentyczności odpowiedzi dostawcy płatności, gdy klient powraca z hostowanej strony płatności, ani nie wiąże tej odpowiedzi z docelowym zamówieniem, ani nie sprawdza kwoty. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych bez dokonania płatności oraz uzyskanie szczegółów zamówień i klientów.

Wtyczka WordPress Forms w wersji przed 3.0.2 nie sanityzuje przesłanych wartości formularza podczas przechowywania ani nie escapuje ich przed wyświetleniem na ekranie zgłoszeń formularzy w panelu administracyjnym. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnych skryptów internetowych, które wykonają się w przeglądarce każdego administratora przeglądającego zgłoszenia.