Katalog podatności CVE

Wtyczka RTMKit Addons for Elementor dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez atrybuty bloku Accordion we wszystkich wersjach do 1.6.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi wstrzykniętą stronę.

Wtyczka Gutenify – Visual Site Builder Blocks & Site Templates dla WordPress jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez atrybuty bloków we wszystkich wersjach do 1.5.9 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

SolarWinds Observability Self-Hosted jest podatny na otwarte przekierowanie. URL nie jest prawidłowo sanityzowany, a atakujący może manipulować ciągiem znaków, aby przekierować użytkownika na złośliwą stronę. Złożoność ataku jest wysoka, a atak wymaga uwierzytelnienia.

W SolarWinds Observability Self-Hosted występuje podatność typu XSS w polach URL tworzonych przez użytkownika w platformie SolarWinds. Wykorzystanie podatności wymaga uwierzytelnienia z konta o niskich uprawnieniach.

Wtyczka Local Syndication dla WordPress jest podatna na Server-Side Request Forgery we wszystkich wersjach do 1.5a włącznie, poprzez parametr url w shortcode [syndicate_local]. Wynika to z użycia wp_remote_get() zamiast wp_safe_remote_get(), co pozwala uwierzytelnionym atakującym z poziomem Contributor lub wyższym na wykonywanie żądań do dowolnych lokalizacji, skanowanie sieci wewnętrznych i dostęp do zasobów wewnętrznych.

Wtyczka Download Panel dla WordPress jest podatna na nieautoryzowaną modyfikację ustawień z powodu braku sprawdzenia uprawnień w akcji AJAX 'wp_ajax_save_settings' we wszystkich wersjach do 1.3.3 włącznie. Funkcja dlpn_save_settings() nie weryfikuje uprawnień, co pozwala uwierzytelnionym atakującym z poziomem Subscriber lub wyższym na dowolną modyfikację ustawień wtyczki.

Wtyczka ACF Flexible Layouts Manager dla WordPressa (wersje do 1.1.6 włącznie) nie sprawdza uprawnień w funkcji 'acf_flm_update_template_with_pasted_layout'. Nieuwierzytelniony atakujący może zaktualizować wartości pól niestandardowych w poszczególnych wpisach i stronach.

Wtyczka Top Friends dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 0.3 włącznie. Brak walidacji nonce w funkcji top_friends_options_subpanel() pozwala nieuwierzytelnionym atakującym na modyfikację ustawień wtyczki poprzez sfałszowane żądanie.

Wtyczka CSV to SortTable dla WordPress jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez shortcode 'csv' we wszystkich wersjach do 4.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Project Honey Pot Spam Trap dla WordPressa (wszystkie wersje do 1.0.1) jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji printAdminPage(). Nieuwierzytelniony atakujący może zaktualizować ustawienia i wstrzyknąć złośliwe skrypty internetowe poprzez sfałszowane żądanie, jeśli uda mu się nakłonić administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Like-it dla WordPressa (wszystkie wersje do 2.2) jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji likeit_conf(). Nieuwierzytelniony atakujący może zaktualizować ustawienia i wstrzyknąć złośliwe skrypty internetowe poprzez sfałszowane żądanie, jeśli uda mu się nakłonić administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Permalinks Cascade dla WordPressa w wersjach do 2.2 włącznie jest podatna na brak autoryzacji. Funkcja handleTPCAdminAjaxRequest nie weryfikuje uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym na wykonywanie nieautoryzowanych działań administracyjnych, takich jak włączanie/wyłączanie automatycznego pingowania i modyfikowanie ustawień wykluczeń stron.

Wtyczka WP Admin Microblog dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 3.1.1 włącznie. Brak lub nieprawidłowa walidacja nonce na stronie 'wp-admin-microblog' pozwala nieuwierzytelnionym atakującym na wysyłanie wiadomości w imieniu administratora.

Wtyczka WordPress ArtiBot Free Chat Bot for WebSites w wersjach do 1.1.7 włącznie jest podatna na odbite Cross-Site Scripting przez PostMessage z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, jeśli nakłoni użytkownika do kliknięcia linku.

Wtyczka everviz dla WordPress jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez atrybuty shortcode 'everviz' w wersjach do 1.1 włącznie. Wynika to z niewłaściwej sanityzacji danych wejściowych lub escapowania danych wyjściowych podczas budowania '<div id=...>' z atrybutów 'type' i 'hash'. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W bibliotece współdzielonej Supermicro BMC występuje przepełnienie bufora stosu. Uwierzytelniony atakujący z dostępem do BMC może wykorzystać spreparowany nagłówek do przepełnienia bufora i uzyskania dowolnego wykonania kodu w systemie operacyjnym firmware BMC.

Wtyczka VK All in One Expansion Unit dla WordPressa w wersjach do 9.112.1 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr '_veu_custom_css'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych dla wartości Custom CSS podanej przez użytkownika. Uwierzytelnieni atakujący z poziomem współautora i wyższym mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy użytkownik odwiedza zainfekowaną stronę.

Wtyczka VK All in One Expansion Unit dla WordPressa w wersjach do 9.112.1 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametry 'vkExUnit_cta_url' i 'vkExUnit_cta_button_text'. Wynika to z błędu logicznego w funkcji zapisu CTA, która odczytuje funkcje sanityzacji z niewłaściwej zmiennej ($custom_field_name zamiast $custom_field_options), przez co sanityzacja nigdy nie jest stosowana. Uwierzytelnieni atakujący z poziomem współautora i wyższym mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy użytkownik odwiedza zainfekowaną stronę.

W powłoce SMASH-CLP występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący z dostępem SSH do BMC może wykorzystać przepełnienie bufora stosu za pomocą spreparowanego polecenia SMASH, nadpisać adres powrotu i rejestry oraz uzyskać wykonanie dowolnego kodu w systemie operacyjnym firmware BMC.

Wtyczka Post Type Switcher dla WordPressa jest podatna na Insecure Direct Object Reference w wersjach do 4.0.0 włącznie z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Author i wyższym modyfikację typu dowolnych postów i stron, których nie są właścicielami, w tym utworzonych przez administratorów.