Katalog podatności CVE

Wtyczka FileBird – WordPress Media Library Folders & File Manager (do wersji 6.4.9 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji /filebird/v1/fb-wipe-clear-all-data. Uwierzytelniony atakujący z rolą autora lub wyższą może zresetować wszystkie dane konfiguracyjne wtyczki.

Wtyczka LearnPress dla WordPressa do wersji 4.2.9.2 włącznie jest podatna na modyfikację danych z powodu braku kontroli uprawnień w punktach końcowych REST narzędzi administracyjnych, gdzie permission_callback jest ustawione na __return_true. Umożliwia to nieuwierzytelnionym atakującym wykonywanie destrukcyjnych operacji na bazie danych, takich jak usuwanie indeksów z dowolnych tabel (w tym tabel rdzenia WordPressa), tworzenie duplikatów wpisów konfiguracyjnych i degradację wydajności witryny.

Wtyczka Gutenberg Essential Blocks – Page Builder dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'titleTag' we wszystkich wersjach do 5.7.1 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i braku escapingu wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej na wstrzyknięcie skryptów.

Wtyczka GSpeech TTS – WordPress Text To Speech Plugin dla WordPressa jest podatna na SQL Injection poprzez parametr 'field' we wszystkich wersjach do 3.17.13 włącznie, z powodu niewystarczającego escapowania i przygotowania zapytań SQL. Uwierzytelniony atakujący z uprawnieniami administratora może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka WPBakery Page Builder dla WordPressa w wersjach do 8.6 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez shortcode 'rev_slider_vc'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Podatność jest wykorzystywana tylko wtedy, gdy zainstalowany jest również RevSlider.

Rozszerzenie SecurePoll w MediaWiki zawiera podatność na trwały atak XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji master rozszerzenia.

Wtyczka XX2WP Integration Tools dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez shortcode 'mxp_fb2wp_display_embed' we wszystkich wersjach do 1.9.9 włącznie. Podatność wynika z braku odpowiedniego sanityzacji danych wejściowych i wyjściowych parametru 'post_id'.

Wtyczka WPC Smart Wishlist dla WooCommerce (WordPress) jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'wishlist_quickview' we wszystkich wersjach do 5.0.4 włącznie. Uwierzytelniony atakujący z rolą Subscriber lub wyższą może przeglądać listy życzeń innych użytkowników.

Wtyczka Media Library Assistant dla WordPressa jest podatna na ograniczone czytanie plików we wszystkich wersjach do 3.29 włącznie poprzez plik mla-stream-image.php. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików ai/eps/pdf/ps na serwerze, które mogą zawierać wrażliwe informacje.

W rozszerzeniu Cargo dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji master rozszerzenia.

W rozszerzeniu FlexDiagrams dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji master rozszerzenia.

Rozszerzenie CentralAuth dla MediaWiki ujawnia wrażliwe informacje nieautoryzowanym podmiotom, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.

Rozszerzenie GrowthExperiments dla MediaWiki ma podatność wynikającą z nieprawidłowych domyślnych uprawnień, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.

W rozszerzeniu GrowthExperiments dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie CirrusSearch dla MediaWiki ma podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co umożliwia atak HTTP DoS. Podatność występuje w wersjach od master przed 1.43.

W rozszerzeniu ImageRating dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

W rozszerzeniu UploadWizard dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie AdvancedSearch dla MediaWiki zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od master przed 1.39.

Wtyczka Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns dla WordPressa jest podatna na Server-Side Request Forgery (SSRF) we wszystkich wersjach do 5.7.1 włącznie, poprzez funkcję eb_save_ai_generated_image. Uwierzytelnieni atakujący z dostępem na poziomie autora mogą wysyłać żądania do dowolnych lokalizacji.

Skórka BlueSky dla MediaWiki zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od master przed 1.39.