Katalog podatności CVE

Wtyczka uBidAuction 2.0.1 zawiera odbitą podatność na skrypty między witrynami (XSS) w module news/manage. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co umożliwia zdalnym atakującym wstrzyknięcie złośliwych skryptów poprzez spreparowane żądania GET, które wykonują się w przeglądarkach ofiar.

W module zarządzania postami (posts/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module auctions/myAuctions/status/loose w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module auctions/myAuctions/status/active w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module orders/myOrders w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

Wtyczka WordPress IP2Location Country Blocker 2.26.7 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript przez interfejs ustawień Frontend. Atakujący mogą wstrzyknąć złośliwe skrypty w polu URL ustawień strony wyświetlania, które wykonują się podczas odwiedzin strony ustawień wtyczki przez administratorów.

Wtyczka WordPress International SMS for Contact Form 7 Integration w wersji 1.2 zawiera podatność na odbite XSS w parametrze page interfejsu ustawień administracyjnych. Atakujący mogą wstrzyknąć złośliwe skrypty przez parametr page w pliku class-sms-log-display.php, które wykonują się w przeglądarkach administratorów.

WordPress Contact Form Builder 1.6.1 zawiera odbitą podatność XSS, która pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez parametr form_id. Atakujący mogą tworzyć złośliwe URL-e do code_generator.php z ładunkiem skryptu w parametrze form_id, aby wykonać dowolny JavaScript w przeglądarkach ofiar.

Refleksyjny XSS we wtyczce Jetpack 9.1 dla WordPressa. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt poprzez parametr post_id w endpointcie grunion-form-view.php.

Moduł Drupal avatar_uploader w wersji 7.x-1.0-beta8 zawiera podatność na Reflected XSS. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt przez parametr 'file' w pliku avatar_uploader.pages.inc.

Wtyczka WordPress amministrazione-aperta 3.7.3 zawiera podatność na lokalny odczyt plików, umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez parametr open w dispatcher.php. Brak walidacji wejścia pozwala na dołączanie plików wrażliwych dostępnych dla serwera WWW.

Wtyczka Curtain 1.0.2 do WordPressa zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą atakującym włączanie lub wyłączanie trybu konserwacji witryny poprzez spreparowane żądania. Atakujący mogą nakłonić uwierzytelnionego administratora do wysłania sfałszowanego żądania do strony options-general.php z parametrami curtain, bez ważnej walidacji nonce.

Wtyczka WordPress cab-fare-calculator 1.0.3 zawiera podatność na lokalne dołączanie plików (LFI). Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, manipulując parametrem controller w pliku tblight.php za pomocą sekwencji typu path traversal.

Motopress Hotel Booking Lite 4.2.4 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez pola tytułu i opisu podczas tworzenia typów zakwaterowania. Skrypty wykonują się w przeglądarkach odwiedzających stronę z zakwaterowaniem.

Trwały XSS we wtyczce Testimonial Slider and Showcase 2.2.6 dla WordPressa. Uwierzytelnieni redaktorzy mogą wstrzyknąć złośliwy skrypt przez pole post_title, który wykonuje się u innych użytkowników.

Wtyczka WordPress Netroics Blog Posts Grid 1.0 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym edytorom wstrzykiwanie złośliwych skryptów przez brak sanityzacji parametru post_title. Atakujący z uprawnieniami edytora mogą wstrzyknąć skrypty w polu tytułu opinii, które wykonują się u innych użytkowników przeglądających wersję roboczą posta, umożliwiając kradzież ciasteczek i przejęcie sesji.

Wtyczka WordPress 3dady Real-Time Web Stats w wersji 1.0 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzyknięcie złośliwego JavaScriptu przez niesanitowane pola wejściowe. Atakujący mogą wstrzyknąć payload JavaScript w pola dady_input_text lub dady2_input_text w panelu opcji wtyczki, co prowadzi do wykonania kodu podczas przeglądania strony.

Moodle LMS 4.0 zawiera podatność na cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez parametr wyszukiwania w pliku course/search.php. Atakujący mogą wykonać dowolny kod JavaScript w przeglądarkach użytkowników i ukraść ciasteczka sesji.

OpenCart 3.0.3.7 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą atakującym zmianę haseł użytkowników poprzez wysłanie spreparowanych żądań do endpointu account/password. Atakujący mogą nakłonić uwierzytelnionych użytkowników do wysłania ukrytych formularzy z nowymi wartościami haseł w parametrach 'password' i 'confirm', co prowadzi do przejęcia kont.

WordPress Picture Gallery 1.4.2 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez pole URL treści w ustawieniach Access Control. Atakujący mogą wprowadzić ładunki JavaScript w opcjach wtyczki, które są przechowywane w bazie danych i wykonują się po uruchomieniu funkcji, umożliwiając przejęcie sesji lub kradzież danych uwierzytelniających.