Katalog podatności CVE

Wtyczka WP Links Page dla WordPressa (wszystkie wersje do 4.9.6 włącznie) jest podatna na wstrzykiwanie SQL przez parametr 'id'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Stock History & Reports Manager dla WooCommerce jest podatna na przechowywane skryptowanie między witrynami (XSS) poprzez shortcode 'alg_wc_stock_snapshot_restocked' we wszystkich wersjach do 2.2.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WordPress Live Webcam Widget & Shortcode dla WordPressa (wersje do 1.2 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) poprzez shortcode 'webcam'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Podatność przepełnienia bufora w usłudze czujnika (sensor service). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność przepełnienia bufora w module frameworku programistycznego. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność na atak typu Denial of Service (DoS) w usłudze biurowej. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Wykryto podatność w ywxbear PHP-Bookstore-Website-Example i PHP Basic BookStore Website do wersji 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4. Nieprawidłowe przetwarzanie w pliku /index.php w komponencie Quantity Handler prowadzi do niewłaściwej walidacji ilości w danych wejściowych; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka WPC Smart Wishlist dla WooCommerce jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 5.0.3 włącznie, poprzez kilka funkcji AJAX listy życzeń, z powodu braku walidacji klucza kontrolowanego przez użytkownika, który jest ujawniany, gdy listy życzeń są udostępniane. Umożliwia to nieuwierzytelnionym atakującym opróżnianie i dodawanie do list życzeń innych użytkowników, jeśli mają dostęp do klucza.

Wtyczka Contest Gallery dla WordPressa jest podatna na wstrzyknięcie CSV w wersjach do 27.0.3 włącznie. Niezautentykowany atakujący może osadzić niebezpieczne dane w eksportowanych plikach CSV, co może prowadzić do wykonania kodu po ich pobraniu i otwarciu w podatnej konfiguracji.

Wtyczka CM Registration dla WordPressa (wersje do 2.5.6 włącznie) jest podatna na otwarte przekierowanie. Wynika to z niewystarczającej walidacji adresu URL przekazywanego przez parametr 'redirect_url'. Nieuwierzytelniony atakujący może przekierować użytkownika na złośliwą stronę, jeśli uda mu się nakłonić go do wykonania określonej akcji.

Wtyczka Enable Media Replace dla WordPressa jest podatna na przechowywane skryptowanie między witrynami (XSS) poprzez shortcode 'file_modified' we wszystkich wersjach do 4.1.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Trinity Audio – Text to Speech AI audio player do konwersji treści na audio dla WordPress jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 5.21.0 włącznie, poprzez plik ~/admin/inc/phpinfo.php, który jest tworzony podczas instalacji. To umożliwia nieuwierzytelnionym atakującym wyodrębnienie wrażliwych danych, w tym danych konfiguracyjnych.

Wtyczka Draft List dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode 'drafts' we wszystkich wersjach do 2.6.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka NEX-Forms – Ultimate Forms Plugin dla WordPressa (wszystkie wersje do 9.1.6 włącznie) ma podatność na wstrzykiwanie SQL przez parametr 'orderby' w akcji nf_load_form_entries. Uwierzytelnieni atakujący z dostępem na poziomie Administratora i wyższym mogą dodać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych. Niżsi użytkownicy mogą to wykorzystać, jeśli administrator nada im dostęp.

Wtyczka My auctions allegro dla WordPress jest podatna na SQL Injection poprzez parametr 'order' we wszystkich wersjach do 3.6.31 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/actions/delete-equipment.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie Gym Management System 1.0 odkryto podatność SQL injection w pliku /admin/edit-equipmentform.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/actions/delete-member.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność kontroli uprawnień w module multimediów. Pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module sieciowym. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.