Katalog podatności CVE

Wtyczka WPeMatico RSS Feed Fetcher dla WordPressa jest podatna na Server-Side Request Forgery (SSRF) we wszystkich wersjach do 2.8.11 włącznie, poprzez funkcję wpematico_test_feed(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może wykonywać żądania HTTP do dowolnych lokalizacji z poziomu aplikacji, co pozwala na odpytywanie i modyfikowanie informacji z usług wewnętrznych.

Wtyczka Popup and Slider Builder by Depicter dla WordPress (wersje do 4.0.4 włącznie) jest podatna na dowolne przesyłanie plików z powodu braku kontroli uprawnień w trasie AJAX "depicter-media-upload". Uwierzytelniony atakujący z poziomem Contributor lub wyższym może przesłać ograniczone pliki na serwer.

Wtyczka Ace User Management dla WordPressa do wersji 2.0.3 nie sprawdza poprawnie, czy token resetowania hasła jest powiązany z użytkownikiem, który o niego poprosił. Pozwala to uwierzytelnionym użytkownikom, np. subskrybentom, na resetowanie hasła dowolnych kont, w tym administratorów.

Niewłaściwe obsługiwanie niewystarczających uprawnień w Samsung Account przed wersją 15.5.00.18 pozwala lokalnym atakującym na dostęp do danych w Samsung Account. Do wywołania tej podatności wymagana jest interakcja użytkownika.

Podatność typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Nov-2025 Release 1 pozwala zdalnym atakującym na dostęp do pamięci poza granicami bufora. Może to prowadzić do awarii lub potencjalnego wykonania kodu.

Odczyt poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Nov-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza granicami bufora. Podatność dotyczy biblioteki kodeka obrazów.

Niezabezpieczona konfiguracja domyślna trybu połączenia USB przed wydaniem SMR Nov-2025 Release 1 pozwala uprzywilejowanym atakującym fizycznym na dostęp do danych użytkownika. Do wywołania podatności wymagana jest interakcja użytkownika.

Występuje zapis poza granicami bufora podczas obsługi kodu operacji w zaufanym module fingerprint (trustlet) przed wydaniem SMR Nov-2025 Release 1. Umożliwia to lokalnym uprzywilejowanym atakującym zapis poza granicami pamięci.

Wtyczka WordPress MelAbu WP Download Counter Button w wersjach do 1.8.6.7 nie waliduje ścieżki plików przeznaczonych do pobrania, co może pozwolić nieuwierzytelnionemu atakującemu na odczyt lub pobranie dowolnych plików.

Wtyczka WordPress ElementInvader Addons for Elementor w wersji przed 1.4.1 pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolne adresy z powodu braku autoryzacji w akcji elementinvader_addons_for_elementor_forms_send_form.

Wtyczka FunnelKit dla WordPressa przed wersją 3.12.0.1 nie sanityzuje danych wejściowych użytkownika przed ich odesłaniem w niektórych akcjach AJAX związanych z zamówieniem. Umożliwia to atakującym przeprowadzenie ataków reflected XSS przeciwko zalogowanym użytkownikom.

Wtyczka Spectra Gutenberg Blocks dla WordPressa jest podatna na przechowywany XSS poprzez pole Custom CSS we wszystkich wersjach do 2.19.14 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka SMS for WordPress dla WordPress jest podatna na odbite cross-site scripting (XSS) poprzez parametr 'paged' we wszystkich wersjach do 1.1.8 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych, które wykonają się, jeśli uda im się nakłonić użytkownika do działania, np. kliknięcia linku.

Wtyczka Paid Membership Subscriptions dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień i walidacji w funkcji PMS_AJAX_Checkout_Handler::process_payment() we wszystkich wersjach do 2.16.4 włącznie. Nieuwierzytelniony atakujący może wywołać zapisane automatyczne odnowienia płatności dla dowolnych członków.

Wtyczka Everest Forms (Pro) dla WordPress jest podatna na iniekcję obiektu PHP we wszystkich wersjach do 1.9.7 włącznie poprzez deserializację niezaufanych danych wejściowych w funkcji mime_content_type(). Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP, gdy na stronie znajduje się formularz z polem podpisu (niewymaganym) i polem przesyłania obrazu.

Wtyczka Features dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'features_revert_option' we wszystkich wersjach do 0.0.2 włącznie. Uwierzytelnieni atakujący z poziomem Subscriber i wyższym mogą przywracać opcje.

LinkAce w wersjach 2.3.1 i starszych zawiera podatność Stored Cross-Site Scripting (XSS) w funkcji udostępniania w mediach społecznościowych. Uwierzytelniony użytkownik może wstrzyknąć dowolny JavaScript poprzez pole tytułu linku z złośliwym HTML. Kod wykonuje się w przeglądarce użytkownika przeglądającego szczegóły linku.

W kliencie Secure Access dla Windows w wersjach od 12.0 do 14.10 występuje podatność typu denial-of-service, naprawiona w wersji 14.12. Jeśli aktywna jest lokalna polityka sieciowa, atakujący w sieci sąsiedniej może wysłać spreparowany pakiet i doprowadzić do awarii systemu klienta.

W LinkAce w wersjach 2.3.1 i niższych uwierzytelnione punkty końcowe RSS w klasie FeedController nie implementują prawidłowych kontroli autoryzacji. Umożliwia to każdemu uwierzytelnionemu użytkownikowi dostęp do wszystkich linków, list i tagów wszystkich użytkowników, niezależnie od ustawień własności lub widoczności. Problem naprawiono w wersji 2.4.0.

LinkAce to samo-hostowana archiwizacja linków. W wersjach 2.3.1 i starszych każdy uwierzytelniony użytkownik może wyeksportować całą bazę linków wszystkich użytkowników, w tym linki prywatne, które powinny być dostępne tylko dla właścicieli. Funkcje eksportu HTML i CSV w klasie ExportController pobierają wszystkie linki bez filtrowania własności lub widoczności, omijając mechanizmy kontroli dostępu. Problem naprawiono w wersji 2.4.0.