Katalog podatności CVE

Wtyczka NGINX Cache Optimizer dla WordPressa (wszystkie wersje do 1.1 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'nginxcacheoptimizer-blacklist-update'. Uwierzytelniony atakujący z poziomem dostępu Subscriber lub wyższym może dodawać adresy URL do ustawienia Exclude URLs From Dynamic Caching.

Wtyczka Multi Item Responsive Slider dla WordPress jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie, z powodu braku lub nieprawidłowej walidacji nonce na stronie 'mioptions.php'. Nieuwierzytelniony atakujący może zaktualizować ustawienia i wstrzyknąć złośliwe skrypty internetowe poprzez sfałszowane żądanie, jeśli uda mu się nakłonić administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Supervisor dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w kilku funkcjach AJAX we wszystkich wersjach do 1.3.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację różnych ustawień wtyczki.

Wtyczka LLM Hubspot Blog Import dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'process_save_blogs' we wszystkich wersjach do 1.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym wyzwolenie importu wszystkich danych Hubspot.

Wtyczka Check Plagiarism dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji chk_plag_mine_plugin_wpse10500_admin_action() we wszystkich wersjach do 2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację klucza API.

Wtyczka Originality.ai AI Checker dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'ai_scan_result_remove' we wszystkich wersjach do 1.0.15 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta (Subscriber) i wyższym mogą usunąć wszystkie dane z tabeli bazy danych wp_originalityai_log, w tym tytuły postów, wyniki skanów, zużyte kredyty i inne dane.

Wtyczka Originality.ai AI Checker dla WordPress jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'ai_get_table' we wszystkich wersjach do 1.0.16 włącznie. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może odczytać wszystkie dane z tabeli bazy danych wp_originalityai_log, które mogą obejmować tytuły postów, wyniki skanowania, wykorzystane kredyty i inne dane.

Wtyczka Microsoft Azure Storage dla WordPressa do wersji 4.5.1 włącznie ma brak sprawdzenia uprawnień w akcji AJAX 'azure-storage-media-replace', co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subscriber i wyższym na usuwanie dowolnych plików multimedialnych z biblioteki WordPressa. Atak wymaga dostępu do nonce, który jest dostępny dla wszystkich uwierzytelnionych użytkowników.

Wtyczka RapidResult dla WordPressa w wersjach do 1.2 włącznie jest podatna na wstrzyknięcie SQL poprzez parametr 's'. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami co najmniej współpracownika może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka URL Shortener dla WordPressa do wersji 3.0.7 włącznie ma brak sprawdzenia uprawnień w funkcji verifyRequest, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subscriber i wyższym na modyfikację linków.

Wtyczka Time Clock – A WordPress Employee & Volunteer Time Clock Plugin dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez parametr 'data' we wszystkich wersjach do 1.3.1 włącznie. Wynika to z niewystarczającej sanityzacji wejściowych i braku escape'owania atrybutów dostarczanych przez użytkownika. Uwierzytelnieni atakujący z danymi logowania użytkownika Time Clock mogą wstrzykiwać dowolne skrypty na strony, które wykonają się po ich odwiedzeniu przez innych użytkowników.

Wtyczka Jeg Kit for Elementor dla WordPressa w wersjach przed 2.7.0 nie sanityzuje zawartości plików SVG przesyłanych przez xmlrpc.php, co prowadzi do podatności typu cross-site scripting (XSS).

Oprogramowanie Request Tracker jest podatne na Stored XSS w funkcji parsowania zaproszeń kalendarzowych, która wyświetla dane zaproszenia bez sanityzacji HTML. Atakujący może wysłać spreparowany e-mail, aby wykonać kod JavaScript w kontekście zalogowanego użytkownika. Podatność dotyczy wersji od 5.0.4 do 5.0.8 oraz od 6.0.0 do 6.0.1.

Pleasanter zawiera podatność typu trwałe skrypty krzyżowe (stored XSS) w polach Body, Description i Comments, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Pleasanter zawiera podatność na trwały atak XSS w podglądzie załączników, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Wtyczka Orbit Fox dla WordPressa przed wersją 3.0.2 nie ogranicza adresów URL używanych w funkcji importu zdjęć stockowych, umożliwiając użytkownikowi podanie dowolnych adresów URL. Prowadzi to do podatności na fałszerstwo żądań po stronie serwera (SSRF), ponieważ użytkownik może zmusić serwer do uzyskania dostępu do dowolnego adresu URL.

Wtyczka Bold Page Builder dla WordPressa (wszystkie wersje do 5.4.5 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'percentage'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i usuwać dowolne katalogi na maszynie docelowej.

W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i tworzyć dowolne katalogi na maszynie docelowej.

W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność typu relative path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i odczytywać dowolne pliki na maszynie docelowej.