Katalog podatności CVE

Oct8ne Chatbot v2.3 ma podatność Stored XSS, która pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwego ładunku podczas tworzenia transkrypcji wysyłanej e-mailem. Podatność może być wykorzystana do kradzieży wrażliwych danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika przez /Records/SendSummaryMail.

Wtyczka Responsive Progress Bar dla WordPressa jest podatna na trwały atak XSS przez shortcode 'rprogress' w wersjach do 1.0 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku odpowiedniego escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka SM CountDown Widget dla WordPressa do wersji 1.2 włącznie jest podatna na Stored XSS przez shortcode smcountdown z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzinach.

Wtyczka ST Categories Widget dla WordPressa do wersji 1.0.0 włącznie jest podatna na Stored XSS przez shortcode st-categories z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzinach.

Wtyczka Material Design Iconic Font Integration dla WordPressa do wersji 2 włącznie jest podatna na Stored XSS przez shortcode 'mdiconic' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzinach.

Wtyczka Simple Business Data dla WordPressa do wersji 1.0.1 włącznie jest podatna na trwały atak XSS poprzez atrybuty shortcode'a 'simple_business_data'. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje atrybutu 'type' w atrybucie 'class' w renderowanym HTML, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Bg Book Publisher dla WordPressa do wersji 1.25 włącznie jest podatna na trwały atak XSS poprzez meta pole 'book_author' renderowane przez shortcode '[book_author]'. Wtyczka nie escapuje odpowiednio wartości meta przed wyświetleniem, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Photographers galleries dla WordPressa do wersji 1.1.8 włącznie jest podatna na trwały atak XSS poprzez wiele atrybutów shortcode'a (takich jak 'w', 'h', 'raw_css', 'look'). Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje wartości wstawianych do atrybutów HTML i stylów inline, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka WP AD Gallery dla WordPressa do wersji 1.3 włącznie jest podatna na trwały atak XSS poprzez parametr 'startindex' shortcode'a ad-gallery. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje danych wyjściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka WP Restaurant Listings dla WordPressa do wersji 1.0.2 włącznie jest podatna na trwały atak XSS poprzez parametr 'align' shortcode'a restaurant_summary. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje danych wyjściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony.

Wtyczka Oboxmedia Ads dla WordPressa (wszystkie wersje do 1.9.8 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametry 'before_widget' i 'after_widget' shortcode oboxads-ad-widget. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Playerzbr dla WordPressa jest podatna na trwały atak XSS przez pole meta 'urlmeta' we wszystkich wersjach do 1.6 włącznie. Przyczyną jest niedostateczna sanityzacja danych wejściowych i brak escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Cinza Grid dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez pole metadanych posta 'cgrid_skin_content' we wszystkich wersjach do 1.2.1 włącznie z powodu niewystarczającej sanityzacji wejściowych i escape'owania wyjścia. Uwierzytelnieni atakujący z poziomem współpracownika (contributor) i wyższym mogą wstrzykiwać dowolne skrypty na strony, które wykonają się po ich odwiedzeniu przez użytkowników.

Wtyczka WP-Thumbnail dla WordPressa jest podatna na trwały atak XSS przez shortcode 'roboshot' we wszystkich wersjach do 1.1 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka WP Responsive Meet The Team dla WordPressa jest podatna na trwały atak XSS przez shortcode 'wprm_team' we wszystkich wersjach do 1.0.1 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Simple Tableau Viz dla WordPressa jest podatna na trwały atak XSS przez shortcode 'tableau' we wszystkich wersjach do 2.0 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Responsive iframe GoogleMap dla WordPressa jest podatna na trwały atak XSS przez shortcode 'responsive_map' we wszystkich wersjach do 1.0.2 włącznie. Wynika to z niedostatecznej sanityzacji danych wejściowych i braku escapowania atrybutów 'width' i 'height'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Simple Youtube Shortcode dla WordPressa do wersji 1.1.3 włącznie jest podatna na przechowywany atak XSS przez shortcode 'embed_youtube'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'id' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.

Wtyczka Print Button Shortcode dla WordPressa do wersji 1.0.1 włącznie jest podatna na przechowywany atak XSS przez shortcode 'print-button'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'target' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.

Wtyczka WP-Force Images Download dla WordPressa do wersji 1.8 włącznie jest podatna na przechowywany atak XSS przez shortcode 'wpfid'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'class' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.