Katalog podatności CVE

Podatność zdalnego wykonania kodu (RCE) w Grav w wersjach od 1.7.0 do 2.0.9. Funkcja FlexDirectory::dynamicDataField() wywołuje call_user_func_array() na danych kontrolowanych przez atakującego, bez ograniczeń na niebezpieczne funkcje, takie jak exec czy system. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub aktualizacji w dowolnym katalogu Flex może wykonać dowolne polecenia powłoki na serwerze.

Nieuwierzytelniony Cross-Site Request Forgery (CSRF) we wtyczce Popup for CF7 with Sweet Alert w wersjach do 1.6.5.

Wtyczka Kwayy HTML Sitemap w wersjach do 4.0 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić administratora do wykonania niezamierzonych akcji.

Wtyczka Persian Woocommerce SMS w wersjach do 7.2.2 zawiera podatność na wstrzyknięcie SQL (SQL Injection) z poziomu menedżera sklepu. Atakujący z uprawnieniami shop managera może manipulować zapytaniami do bazy danych.

Wtyczka Visualizer dla WordPressa (wersje do 4.0.1 włącznie) zawiera podatność na blind SQL Injection przez niewłaściwe neutralizowanie specjalnych elementów w zapytaniach SQL.

Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów.

Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.

Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.

Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka Complianz w wersjach do 7.5.0 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) z poziomu administratora. Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy obiekt PHP.

Wtyczka Dokan Pro w wersjach do 5.0.3 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka Dokan Pro w wersjach do 5.0.2 zawiera podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta. Atakujący z uprawnieniami subskrybenta może manipulować zapytaniami do bazy danych.

Wtyczka Dokan Pro w wersji 5.0.2 i starszych umożliwia subskrybentowi wstrzyknięcie obiektu PHP. Atakujący z rolą subskrybenta może przesłać złośliwe dane, które zostaną zdeserializowane, prowadząc do zdalnego wykonania kodu.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony) w wtyczce weDevs Dokan Pro umożliwia odbity XSS. Problem dotyczy Dokan Pro w wersjach od n/a przed 5.0.7.

Podatność Cross-Site Request Forgery (CSRF) w LA-Studio Element Kit for Elementor (lastudio-element-kit) umożliwia Stored XSS. Problem dotyczy wersji od n/a do 1.6.2.

Wtyczka Vino w wersji 1.9 i starszych umożliwia współpracownikowi (Contributor) lokalne dołączanie plików (Local File Inclusion). Użytkownik z rolą współpracownika może odczytać dowolne pliki z serwera.

Wtyczka Tonda Core w wersji 2.1.2 i starszych umożliwia współpracownikowi (Contributor) lokalne dołączanie plików (Local File Inclusion). Użytkownik z rolą współpracownika może odczytać dowolne pliki z serwera.

Wtyczka Uncanny Automator w wersji 7.3.2 i starszych umożliwia administratorowi wstrzyknięcie SQL (SQL Injection). Administrator może wykonać dowolne zapytania SQL do bazy danych.

Wtyczka Quiz And Survey Master w wersji do 11.2.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych poprzez specjalnie spreparowane dane wejściowe.

Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.