Katalog podatności CVE

Wtyczka myLCO dla WordPressa (wersje do 0.8.1 włącznie) jest podatna na odbity cross-site scripting (XSS) poprzez parametr $_SERVER['PHP_SELF'] z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku.

Wtyczka Accessiy By CodeConfig Accessibility dla WordPressa (wersje do 1.0.0 włącznie) jest podatna na nieautoryzowane tworzenie stron z powodu braku sprawdzania uprawnień w funkcji Settings::createPage(). Uwierzytelnieni atakujący z poziomem subskrybenta i wyższym mogą tworzyć dowolne opublikowane strony za pomocą akcji AJAX ccpcaCreatePage.

Wtyczka Accessiy By CodeConfig Accessibility dla WordPressa (wersje do 1.0.2 włącznie) jest podatna na obejście autoryzacji z powodu nieprawidłowego sprawdzania, czy użytkownik jest uprawniony do wykonania akcji. Uwierzytelnieni atakujący z poziomem subskrybenta i wyższym mogą modyfikować globalne ustawienia dostępności wtyczki.

Wtyczka Application Passwords dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'reject_url' we wszystkich wersjach do 0.1.3 włącznie, z powodu niewystarczającej sanityzacji i escapowania adresów URL podanych przez użytkownika, co pozwala na osadzenie schematów URI javascript:.

Wtyczka Live Sales Notification for Woocommerce – Woomotiv dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'woomotiv_limit' we wszystkich wersjach do 3.6.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, jeśli uda mu się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka g-FFL Cockpit dla WordPressa (wersje do 1.7.1 włącznie) jest podatna na ujawnienie poufnych informacji poprzez endpoint REST API /server_status z powodu braku sprawdzania uprawnień. Nieuwierzytelnieni atakujący mogą uzyskać informacje o serwerze.

Wtyczka g-FFL Cockpit dla WordPressa (wersje do 1.7.1 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu autoryzacji opartej na adresie IP, którą można podszyć się w funkcji handle_enqueue_only(). Nieuwierzytelnieni atakujący mogą usuwać dowolne produkty.

Wtyczka List Attachments Shortcode dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'before_list' w shortcode [list-attachments] we wszystkich wersjach do 0.4.1a włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Canadian Nutrition Facts Label dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez pole 'percentage' w niestandardowym typie postu Nutrition Label we wszystkich wersjach do 3.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym wstrzyknięcie dowolnych skryptów webowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Listar – Directory Listing & Classifieds WordPress Plugin jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień na punkcie końcowym REST API '/wp-json/listar/v1/place/save' we wszystkich wersjach do 3.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym aktualizację szczegółów ogłoszeń.

Wtyczka Listar – Directory Listing & Classifieds WordPress Plugin jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień na punkcie końcowym REST API '/wp-json/listar/v1/place/delete' we wszystkich wersjach do 3.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym usunięcie dowolnych postów.

Wtyczka Search, Filters & Merchandising for WooCommerce jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym 'wcis_save_email' we wszystkich wersjach do 3.0.67 włącznie.

Wtyczka WordPress „Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI” jest podatna na czasową ślepą iniekcję SQL poprzez parametr 'existing_terms_orderby' w punkcie końcowym AJAX podglądu AI we wszystkich wersjach do 3.40.1 włącznie. Wynika to z niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku parametryzacji zapytań SQL. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi oraz uprawnieniami do metaboksu AI może dopisywać dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyciąganie wrażliwych informacji z bazy danych, degradację wydajności lub wnioskowanie danych technikami czasowymi.

Wtyczka weDocs dla WordPressa jest podatna na nieautoryzowany dostęp we wszystkich wersjach do 2.1.14 włącznie. Wynika to z faktu, że wtyczka nie weryfikuje prawidłowo, czy użytkownik jest upoważniony do wykonania akcji w funkcji create_item_permissions_check. Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może modyfikować globalne ustawienia wtyczki.

Wtyczka Link Whisper Free dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr type we wszystkich wersjach do 0.8.8 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, jeśli uda mu się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wykryto podatność w xerrors Yuxi-Know do wersji 0.4.0. Dotyczy funkcji OtherEmbedding.aencode w pliku /src/models/embed.py. Manipulacja argumentem health_url prowadzi do podatności na atak typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Nieprawidłowa kontrola dostępu w usłudze SFTP w Fortra's GoAnywhere MFT przed wersją 7.9.0 umożliwia użytkownikom webowym z aliasem uwierzytelniania i ważnym kluczem SSH, ale ograniczonym do uwierzytelniania hasłem dla SFTP, zalogowanie się przy użyciu ich klucza SSH.

Frappe Learning Management System (LMS) przed wersją 2.41.0 ma wadę w logice autoryzacji po stronie serwera, która pozwalała uwierzytelnionym użytkownikom wykonywać działania poza przypisanymi rolami w wielu funkcjach. Ponieważ dotknięte punkty końcowe opierały się na kontrolach po stronie klienta lub na poziomie interfejsu zamiast egzekwować uprawnienia na serwerze, użytkownicy z niskimi rolami (np. studenci) mogli wykonywać operacje przeznaczone tylko dla instruktorów lub administratorów, bezpośrednio korzystając z API. Luka jest naprawiona w wersji 2.41.0.

Nextcloud Deck to narzędzie do organizacji w stylu kanban, przeznaczone do planowania osobistego i organizacji projektów dla zespołów, zintegrowane z Nextcloud. W wersjach przed 1.14.6 i 1.15.2 błąd w logice uprawnień pozwalał użytkownikom z uprawnieniem „Can share” na modyfikowanie uprawnień innych odbiorców. Podatność została naprawiona w wersjach 1.14.6 i 1.15.2.

Nextcloud Tables (wersje przed 0.8.7 i 0.9.4) pozwala uwierzytelnionym użytkownikom na przeglądanie metadanych kolumn w innych tabelach aplikacji Tables poprzez modyfikację identyfikatora numerycznego w żądaniu. Podatność została naprawiona w wersjach 0.8.7 i 0.9.4.