Katalog podatności CVE

W upKeeper Manager występuje podatność polegająca na zapisywaniu poufnych informacji w plikach logów, co umożliwia wykorzystanie znanych poświadczeń domenowych. Problem dotyczy wersji od 5.2.0 przed 5.2.12.

Wtyczka SiteSEO – SEO Simplified dla WordPressa jest podatna na niewłaściwą autoryzację prowadzącą do ujawnienia wrażliwych metadanych postów w wersjach do 1.3.2 włącznie. Z powodu braku sprawdzenia autoryzacji na poziomie obiektu w obsłudze AJAX resolve_variables() uwierzytelnieni atakujący z uprawnieniem siteseo_manage (np. użytkownicy na poziomie Autora, którym administrator przyznał dostęp do SiteSEO) mogą odczytać dowolne metadane postów, stron, załączników lub zamówień WooCommerce, których nie mogą edytować, poprzez funkcję rozwiązywania zmiennych pól niestandardowych, pod warunkiem że mają dostęp do SiteSEO i włączone jest starsze przechowywanie. W dotkniętych instalacjach WooCommerce ujawnia to wrażliwe dane rozliczeniowe klientów, w tym imiona i nazwiska, adresy e-mail, numery telefonów, adresy fizyczne i metody płatności.

Wtyczka WordPress 'SureForms' jest podatna na obejście ochrony CSRF we wszystkich wersjach do 1.13.1 włącznie. Wtyczka rozdaje ogólne nonce REST API (wp_rest) nieuwierzytelnionym użytkownikom, co pozwala na obejście ochrony CSRF na endpointach REST API opierających się wyłącznie na weryfikacji nonce.

Wtyczka User Profile Builder dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez shortcode wppb-embed we wszystkich wersjach do 3.14.8 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych na atrybutach dostarczanych przez użytkownika.

Wtyczka FunnelKit – Funnel Builder for WooCommerce Checkout dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) poprzez shortcode `wfop_phone` we wszystkich wersjach do 3.13.1.2 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybucie `default` dostarczanym przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Booking Plugin for WordPress Appointments – Time Slot w wersjach do 1.4.7 włącznie jest podatna na nieautoryzowane wysyłanie e-maili z powodu braku walidacji w akcji AJAX 'tslot_appt_email'. Umożliwia to nieuwierzytelnionym atakującym wysyłanie powiadomień e-mail o wizytach na dowolne adresy z treścią kontrolowaną przez atakującego.

Wtyczka WordPress 'WP Login and Register using JWT' jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'mo_jwt_generate_new_api_key' we wszystkich wersjach do 3.0.0 włącznie. Uwierzytelnieni atakujący z poziomem Subscriber i wyższym mogą wygenerować nowy klucz API w witrynach bez skonfigurowanego klucza API i użyć go do dostępu do zastrzeżonych endpointów.

Wtyczka WordPress SiteSEO – SEO Simplified (wszystkie wersje do 1.3.2 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu nieprawidłowej weryfikacji uprawnień w funkcji siteseo_reset_settings. Uwierzytelnieni atakujący z dostępem do co najmniej jednego ustawienia SiteSEO mogą zresetować ustawienia wtyczki.

Wtyczka WSChat dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'reset_settings' we wszystkich wersjach do 3.1.6 włącznie.

Wtyczka Pet-Manager – Petfinder dla WordPress jest podatna na przechowywany cross-site scripting poprzez shortcode kwm-petfinder we wszystkich wersjach do 3.6.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się przy wejściu na stronę.

Wtyczka Responsive Lightbox & Gallery dla WordPressa jest podatna na Server-Side Request Forgery we wszystkich wersjach do 2.5.3 włącznie, poprzez funkcję 'get_image_size_by_url'. Wynika to z niewystarczającej walidacji adresów URL dostarczanych przez użytkownika podczas określania wymiarów obrazu dla elementów galerii. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyższym wykonywanie żądań sieciowych do dowolnych lokalizacji pochodzących z aplikacji internetowej, co może być wykorzystane do odpytywania i modyfikowania informacji z usług wewnętrznych.

Wtyczka Directorist dla WordPressa (wersje do 8.5.2 włącznie) nie sprawdza uprawnień w akcjach AJAX 'directorist_prepare_listings_export_file' i 'directorist_type_slug_change'. Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może wyeksportować dane ogłoszeń oraz zmienić slug wtyczki.

Wtyczka Quiz Maker dla WordPressa w wersjach do 6.7.0.80 włącznie jest podatna na ujawnienie wrażliwych informacji. Wtyczka udostępnia odpowiedzi quizów przez akcję AJAX ays_quiz_check_answer bez odpowiednich kontroli autoryzacji; endpoint sprawdza tylko nonce, który jest publicznie dostępny dla wszystkich odwiedzających stronę, co pozwala nieuwierzytelnionym atakującym wyodrębnić odpowiedzi na pytania quizu.

Wtyczka Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin dla WordPress jest podatna na problem autoryzacji w wersjach do 5.9.10 włącznie. Wynika to z nieprawidłowej weryfikacji, czy użytkownik jest uprawniony do wykonania akcji w funkcji `trigger_mailing_queue_sending`.

Wtyczka Royal Elementor Addons and Templates dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez $item['field_id'] we wszystkich wersjach do 1.7.1036 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka YITH WooCommerce Wishlist dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 4.10.0 włącznie. Wynika to z nieprawidłowej weryfikacji uprawnień użytkownika do wykonywania akcji na endpoincie REST API /wp-json/yith/wishlist/v1/lists (używającym permission_callback => '__return_true') oraz w handlerze AJAX delete_item (który sprawdza tylko ważność nonce bez weryfikacji autoryzacji na poziomie obiektu). Umożliwia to nieuwierzytelnionym atakującym ujawnienie tokenów list życzeń dowolnego użytkownika, a następnie usuwanie elementów list życzeń poprzez łańcuchowe wykorzystanie obejścia autoryzacji REST API z ujawnionym nonce delete_item na współdzielonych stronach list życzeń i brakiem sprawdzania autoryzacji obiektowej w handlerze AJAX.

Wtyczka New User Approve dla WordPress w wersjach do 3.0.9 włącznie jest podatna na nieautoryzowane ujawnienie danych z powodu niewystarczającej walidacji klucza API przy użyciu luźnego porównania. Umożliwia to nieuwierzytelnionym atakującym pobranie danych osobowych (PII), w tym nazw użytkowników i adresów e-mail, poprzez endpointy REST API Zapier, wykorzystując manipulację typami PHP, gdy parametr api_key ma wartość "0" na stronach bez skonfigurowanego klucza API Zapier.

Wtyczka YITH WooCommerce Wishlist dla WordPress w wersjach do 4.10.0 włącznie jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) poprzez punkt końcowy REST API i obsługę AJAX z powodu braku walidacji kluczy kontrolowanych przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym odkrycie identyfikatora tokenu listy życzeń dowolnego użytkownika, a następnie zmianę jej nazwy bez autoryzacji.

Tanium naprawił podatność umożliwiającą dowolne usuwanie plików w systemie TanOS. Szczegóły techniczne nie zostały ujawnione w opisie.

LibreNMS w wersjach przed 25.11.0 zawiera podatność blind SQL injection opartą na wartościach logicznych w punkcie końcowym /ajax_output.php. Parametr hostname jest wstawiany bezpośrednio do zapytania SQL bez odpowiedniej sanityzacji lub wiązania parametrów, co pozwala atakującemu manipulować logiką zapytania i wnioskować dane z bazy poprzez warunkowe odpowiedzi. Problem naprawiono w wersji 25.11.0.