Katalog podatności CVE

Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.

Motyw Open Source Genesis Framework dla WordPressa jest podatny na przechowywany atak XSS poprzez shortcode'y motywu we wszystkich wersjach do 3.6.0 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia na atrybutach dostarczanych przez użytkownika umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.

Podatność wtyczki User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds w wersjach do 1.8.0 włącznie. Brak sprawdzenia uprawnień w funkcji maybe_load_onboarding_wizard umożliwia nieautoryzowany dostęp do danych, w tym adresu e-mail administratora.

Wtyczka ShopLentor dla WordPressa w wersjach do 3.2.4 włącznie jest podatna na przechowywany XSS poprzez parametr 'button_exist_text' w shortcode 'wishsuite_button' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron.

Wtyczka BackWPup – WordPress Backup & Restore Plugin (wersje do 5.5.0 włącznie) jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'backwpup_working'. Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może uzyskać nazwę pliku kopii zapasowej podczas jej tworzenia.

Wtyczka eRoom – Webinar & Meeting Plugin dla WordPressa do wersji 1.5.6 włącznie ujawnia wrażliwe informacje, w tym sekretne klucze SDK Zoom, w JavaScripcie po stronie klienta. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie wartości sdk_secret i generowanie ważnych podpisów JWT do nieautoryzowanego dostępu do spotkań.

Podatność typu niekontrolowane zużycie zasobów (CWE-400) w bibliotece Bouncy Castle for Java (wersje FIPS 2.1.0–2.1.1 oraz LTS 2.73.0–2.73.7) dotyczy natywnych implementacji algorytmów kryptograficznych AES i SHA. Może prowadzić do nadmiernej alokacji pamięci lub innych zasobów podczas przetwarzania danych przez te komponenty.

FlashMQ, broker MQTT przeznaczony do środowisk wieloprocesorowych, przed wersją 1.23.2 ma podatność, która pozwala uwierzytelnionemu użytkownikowi tworzyć sesje i gromadzić wiadomości QoS. Gdy nie są wysyłane do klienta, nie są one zwalniane po wygaśnięciu sesji, co prowadzi do wyczerpania zasobów. Wersja 1.23.2 naprawia problem.

W sterowniku NDIS Usermode IO (RtkIOAC60.sys) w wersji 6.0.5600.16348 wykryto podatność, która pozwala lokalnie uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania IOCTL, powodując odmowę usługi (DoS).

W PerfreeBlog w wersji 4.0.11 wykryto podatność na dowolny odczyt plików w funkcji validThemeFilePath. Umożliwia ona atakującemu odczytanie dowolnych plików na serwerze.

Podatność w mechanizmie aktualizacji oprogramowania sprzętowego kamery Nous W3 Smart WiFi Camera w wersji 1.33.50.82 umożliwia nieuwierzytelnionym atakującym z fizycznym dostępem podniesienie uprawnień do poziomu roota poprzez dostarczenie spreparowanego archiwum update.tar na karcie SD sformatowanej w systemie FAT32.

Dell Storage Manager w wersji 20.1.20 zawiera podatność związaną z nieprawidłowym ograniczeniem odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Podatność niezabezpieczonych uprawnień w pgcodekeeper 10.12.0 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji poprzez przechowywanie haseł i nazw użytkowników w postaci jawnej.

Wtyczka AI Chatbot Free Models dla WordPressa jest podatna na wstrzykiwanie CSV we wszystkich wersjach do 1.6.5 włącznie. Wynika to z niedostatecznej sanityzacji w funkcji 'newcodebyte_chatbot_export_messages'. Umożliwia to nieuwierzytelnionym atakującym osadzenie niezaufanych danych w eksportowanych plikach CSV, co może prowadzić do wykonania kodu po pobraniu i otwarciu tych plików na lokalnym systemie z podatną konfiguracją.

Wtyczka WordPress Real Cookie Banner: GDPR & ePrivacy Cookie Consent do wersji 5.2.4 jest podatna na Server-Side Request Forgery (SSRF) w punkcie końcowym REST API '/scanner/scan-without-login'. Niedostateczna walidacja adresu URL podanego przez użytkownika pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na wysyłanie żądań do dowolnych lokalizacji i modyfikację informacji z usług wewnętrznych.

Wtyczka ZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji update_popup_status() we wszystkich wersjach do 2.3.11 włącznie. Dzięki temu nieuwierzytelnieni atakujący mogą włączać lub wyłączać wyskakujące okna.

Wtyczka Simple Excel Pricelist dla WooCommerce jest podatna na przechowywany atak XSS poprzez shortcode 'pricelist' we wszystkich wersjach do 1.13 włącznie. Brak odpowiedniego oczyszczania wejścia i wyjścia na atrybutach dostarczanych przez użytkownika umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Disable Content Editor For Specific Template dla WordPress jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.0 włącznie. Brak walidacji nonce przy aktualizacji konfiguracji szablonu umożliwia nieuwierzytelnionym atakującym dodawanie lub usuwanie konfiguracji szablonów poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do wykonania akcji, np. kliknięcia linku.

Wtyczka VNPAY Payment gateway dla WordPressa w wersjach do 1.0.0 włącznie jest podatna na odbity XSS (Reflected Cross-Site Scripting) poprzez parametr 'message' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, jeśli użytkownik zostanie nakłoniony do kliknięcia linku.

Wtyczka qnotsquiz dla WordPress jest podatna na Stored Cross-Site Scripting (XSS) poprzez parametr 'qnotsquiz_custom_start_text' we wszystkich wersjach do 1.0.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.