Katalog podatności CVE

Wtyczka Appointment Booking Calendar zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.3.95 włącznie.

Wtyczka Theater for WordPress zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.18.8 włącznie.

Wtyczka Save as PDF Button dla WordPressa (wszystkie wersje do 1.9.2 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez shortcode restpackpdfbutton. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika.

Wtyczka Convert WebP & AVIF | Quicq | Najlepszy optymalizator obrazów i kompresji | Popraw swój wynik Google Pagespeed dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'wp_ajax_wpqai_disconnect_quicq_afosto' we wszystkich wersjach do 2.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym rozłączenie Afosto.

Wtyczka WordPress Content Flipper dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'bgcolor' w shortcode 'flipper_front' we wszystkich wersjach do 0.1 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka WP Headless CMS Framework dla WordPressa w wersjach do 1.15 włącznie jest podatna na obejście mechanizmu ochrony. Wtyczka sprawdza jedynie obecność nagłówka Authorization, co pozwala nieuwierzytelnionym atakującym uzyskać dostęp do treści, do których nie powinni mieć dostępu.

Motyw WordPress Angel – Fashion Model Agency CMS Theme jest podatny na Stored Cross-Site Scripting w module przesyłania mediów profilu we wszystkich wersjach do 3.2.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to dostępu użytkownika do formularza edycji profilu z opcją przesyłania mediów.

Wtyczka Comment Edit Core – Simple Comment Editing dla WordPressa do wersji 3.1.0 jest podatna na ujawnienie wrażliwych informacji przez funkcję 'ajax_get_comment'. Niezautentykowani atakujący mogą wyodrębnić dane takie jak ID użytkowników, adresy IP i adresy e-mail.

Wtyczka Poll Maker – Versus Polls, Anonymous Polls, Image Polls dla WordPressa (wszystkie wersje do 6.0.7 włącznie) jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'filterbyauthor' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może dołączyć dodatkowe zapytania SQL, aby wyodrębnić poufne informacje z bazy danych.

Wtyczka WordPress Survey Maker jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'ays_survey_show_results' we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie wszystkich odpowiedzi ankiet.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji 'usces_export' we wszystkich wersjach do 2.11.24 włącznie. Umożliwia to nieuwierzytelnionym atakującym dostęp do skonfigurowanych danych uwierzytelniających płatności (np. PayPal API secret), a także danych kontaktowych firmy, szablonów wiadomości i innych ustawień operacyjnych sklepu.

Wtyczka Survey Maker dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji deactivate_plugin_option() we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym aktualizację opcji ays_survey_maker_upgrade_plugin.

Wtyczka SureForms dla WordPress w wersjach do 1.13.1 włącznie jest podatna na ujawnienie poufnych informacji poprzez rejestrację metadanych posta '_srfm_email_notification'. Wynika to z ustawienia parametru 'auth_callback' na '__return_true', co umożliwia nieuwierzytelniony dostęp do metadanych. Nieuwierzytelnieni atakujący mogą wyodrębnić poufne dane, w tym konfiguracje powiadomień e-mail zawierające adresy CRM/help desk, odbiorców CC/BCC oraz szablony powiadomień.

Wtyczka Page Builder: Pagelayer – Drag and Drop website builder dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 2.0.5 włącznie, przez funkcję pagelayer_replace_page z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym podmianę plików multimedialnych należących do innych użytkowników, w tym administratorów.

Wtyczka Data Tables Generator by Supsystic dla WordPressa do wersji 1.10.45 jest podatna na arbitralne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji cleanCache(). Umożliwia to uwierzytelnionym atakującym z dostępem administratora lub wyższym usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Anubis, narzędzie Web AI Firewall, w wersjach przed 1.23.0 nie przeprowadzało walidacji adresu URL przekierowania przy uwierzytelnianiu podżądań, umożliwiając przekierowanie użytkownika do dowolnego schematu URL. Choć większość nowoczesnych przeglądarek blokuje przekierowania do adresów `javascript:`, w niektórych przypadkach może to wywołać niebezpieczne zachowanie. Problem naprawiono w wersji 1.23.0.

Bitplatform Boilerplate, szablon projektu dla Visual Studio i .NET, w wersjach przed 9.11.3 jest podatny na atak XSS w komponencie WebInteropApp/WebAppInterop. Atakujący może wstrzyknąć złośliwe skrypty, które zagrażają bezpieczeństwu i integralności aplikacji webowych. Wersja 9.11.3 naprawia problem.

Frappe Learning to system wspomagający strukturę treści. W wersjach od 2.0.0 do wersji przed 2.41.0 odebranie roli użytkownikowi przez administratora nie działało natychmiast z powodu buforowania. Problem naprawiono w wersji 2.41.0, zapewniając czyszczenie pamięci podręcznej po aktualizacji ról.

Frappe Learning to system do nauki, który pomaga użytkownikom strukturyzować treści. W wersjach od 2.0.0 do przed 2.41.0 użytkownicy mogli uzyskać dostęp do zgłoszeń (submissions) innych uczniów. Problem został naprawiony w wersji 2.41.0 poprzez zapewnienie odpowiednich ról i przekierowanie w przypadku dostępu przez bezpośredni URL.

W code-projects Responsive Hotel Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin/usersetting.php. Manipulacja argumentem usname prowadzi do wstrzyknięcia SQL, a atak może być wykonany zdalnie.