Katalog podatności CVE

Brak walidacji nonce w skrypcie msp-options.php wtyczki WP Meta Sort Posts dla WordPressa umożliwia atak CSRF. Niezalogowany atakujący może zmienić ustawienia wtyczki (msp_loop_file i msp_nav_location) poprzez sfałszowane żądanie, jeśli nakłoni administratora do kliknięcia w link.

Wtyczka WP Emoticon Rating dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.0.1 włącznie. Brakuje walidacji nonce w funkcji, co umożliwia nieuwierzytelnionym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do wykonania akcji, np. kliknięcia linku.

Brak walidacji nonce w funkcji handleSaveGeneralSettings wtyczki WpMobi dla WordPressa umożliwia atak CSRF. Niezalogowany atakujący może zmienić ustawienia ogólne i wstrzyknąć skrypt do przeglądarki administratora poprzez odbicie atrybutu app_name, nawet jeśli walidacja wartości nie powiedzie się.

Wtyczka WP-Ultimate-Map dla WordPressa w wersjach do 1.1 włącznie jest podatna na Cross-Site Request Forgery. Brak walidacji nonce w funkcji process_init() pozwala nieuwierzytelnionym atakującym na zmianę ustawień wtyczki (zoom-level, focus-lat, focus-lng, sel_places, sel_routes) oraz wstrzyknięcie dowolnych skryptów poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku. Dodatkowo wartość zoom-level jest przechowywana bez sanityzacji i później wyświetlana w atrybucie HTML i inline JavaScript bez escapowania.

Wtyczka FastPicker dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.2 włącznie. Brak walidacji nonce w funkcji settingsPage umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym przełączanie integracji webhook oraz zmianę adresów URL API FastPicker i KDZ.

Wtyczka AJAX Report Comments dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.0.4 włącznie. Brak walidacji nonce w funkcji rc_options_page umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, takich jak tekst linku, znaczniki, komunikaty, próg komentarzy, czas trwania ciasteczka, przełącznik reporter-komentator oraz adres e-mail, temat i treść powiadomień.

Wtyczka kk blog card dla WordPressa zawiera podatność na trwałe XSS w shortcode 'blog-card' do wersji 1.3 włącznie. Atrybuty 'href' i 'type' nie są odpowiednio oczyszczane, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka Global Body Mass Index Calculator dla WordPressa do wersji 1.2 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w shortcode 'gbmicalc'. Funkcja GBMI_Calc_Widget::widget() używa @extract($args) do wyciągnięcia atrybutów shortcode, a następnie wyświetla je bez eskejpowania w atrybucie stylu HTML (height/width) i kontekście body (title).

Wtyczka WP ApplicantStack Jobs Display dla WordPressa do wersji 1.1.1 włącznie zawiera podatność na trwałe XSS przez atrybuty shortcode. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów.

Wtyczka RomanCart Ecommerce dla WordPressa do wersji 2.0.8 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w shortcode 'romancart_button' poprzez atrybut 'blclass' i inne. Funkcja romancart_button_shortcode() nie oczyszcza dostatecznie atrybutów ani nie eskejpuje wyjścia.

Wtyczka Extra Settings for RocketChat dla WordPressa do wersji 0.1 włącznie zawiera podatność na trwałe XSS przez atrybut 'title' shortcode 'rocketchat'. Funkcja rxstg_shortcode() nie oczyszcza danych wejściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie skryptów.

Wtyczka Helpfulcrowd Product Reviews dla WordPress w wersjach do 1.2.9 włącznie zawiera podatność na obejście autoryzacji przez PHP Type Juggling. Funkcja helpfulcrowd_validate_token() używa luźnego operatora porównania (!=) zamiast ścisłego (!==) podczas walidacji parametru token, a trasa REST /wp-json/helpfulcrowd/v1/update-settings jest zarejestrowana z permission_callback ustawionym na __return_true, co czyni ją dostępną dla nieuwierzytelnionych użytkowników. Przesłanie wartości logicznej true jako tokena powoduje, że luźne porównanie PHP ocenia ją jako równą niepustemu zakodowanemu w base64 tajnemu ciągowi, całkowicie omijając sprawdzenie. Umożliwia to nieuwierzytelnionym atakującym wywołanie helpfulcrowd_settings_endpoint() i zapisanie dowolnych par klucz-wartość kontrolowanych przez atakującego bezpośrednio do opcji bazy danych WordPress helpfulcrowd_options za pomocą update_option() bez sanityzacji lub filtrowania na białej liście, co pozwala na pełną nieuwierzytelnioną modyfikację przechowywanej konfiguracji wtyczki.

Wtyczka ePaperFlip Publisher dla WordPressa we wszystkich wersjach do 1 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) w shortcode 'epaperflip_embed' poprzez atrybut 'publicationid'. Atrybut jest wstrzykiwany bezpośrednio do wbudowanego JavaScriptu bez odpowiedniego oczyszczenia i eskejpowania.

Luka w kontroli uprawnień w module podglądu plików. Udane wykorzystanie tej luki może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module drukowania. Udane wykorzystanie może wpłynąć na integralność i poufność.

Podatność w kontroli uprawnień w module klonowania. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w zarządzaniu uprawnieniami modułu zarządzania siecią. Udane wykorzystanie może wpłynąć na integralność usługi.

Spring Framework w wersjach 7.0.0 do 7.0.7 oraz 6.2.0 do 6.2.18 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu nieprawidłowego parsowania hosta w UriComponentsBuilder. Aplikacje używające UriComponentsBuilder do analizy i walidacji zewnętrznych adresów URL mogą być narażone na wysyłanie żądań do wewnętrznych zasobów.

Aplikacje Spring MVC i WebFlux są podatne na ataki typu Multipart request smuggling. Podatność dotyczy Spring Framework w wersjach 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27 oraz 5.3.0-5.3.48.

Aplikacje akceptujące wyrażenia SpEL (Spring Expression Language) od użytkownika mogą być podatne na atak DoS, jeśli ewaluacja wyrażenia powoduje nieograniczony wzrost pamięci podręcznej. Dotyczy Spring Framework wersje 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48.