Katalog podatności CVE

Smart TV TCL 65C655 z firmware V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+) jest podatny na ślepą, nieuwierzytelnioną podatność SSRF poprzez usługę UPnP MediaRenderer (AVTransport:1). Urządzenie przyjmuje nieuwierzytelnione żądania SOAP SetAVTransportURI przez TCP/16398 i próbuje pobrać zewnętrzne URI, w tym ładunki kontrolowane przez atakującego. Ślepy SSRF umożliwia wysyłanie żądań w imieniu telewizora, co może służyć do sondowania innych usług wewnętrznych lub zewnętrznych.

Podatność związana z użyciem twardo zakodowanych poświadczeń w oprogramowaniu TigerWings ERP firmy Logo Software Inc. umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem dotyczy wersji TigerWings ERP od 01.01.00 do przed 3.03.00.

Wtyczka Optimize More! – CSS dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.3 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji reset_plugin. Nieuwierzytelniony atakujący może zresetować ustawienia optymalizacji wtyczki poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka AP Background dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) w wersjach do 3.8.2 włącznie. Brakuje walidacji nonce w funkcji advParallaxBackAdminSaveSlider, co umożliwia nieuwierzytelnionym atakującym tworzenie lub modyfikowanie suwaków tła poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

Wtyczka Notification Bar dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.2 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w pliku 'subscriber-list-empty.php'. Nieuwierzytelniony atakujący może opróżnić listę subskrybentów poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka Restrict User Registration dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.1 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji update() umożliwia nieuwierzytelnionym atakującym zmianę ustawień wtyczki poprzez spreparowane żądanie, pod warunkiem że nakłonią administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka ContentMX Content Publisher dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.6 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji cmx_activate_connection. Nieuwierzytelniony atakujący może powiązać własne połączenie ContentMX poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka MPWizard – Create Mercado Pago Payment Links dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.2.1 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w pliku '/includes/admin/class-mpwizard-table.php'. Nieuwierzytelniony atakujący może usunąć dowolne posty poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka Mobile Site Redirect dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.2.1 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w pewnej funkcji. Nieuwierzytelniony atakujący może zaktualizować ustawienia i wstrzyknąć złośliwe skrypty internetowe poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka Ird Slider dla WordPressa do wersji 1.0.2 włącznie jest podatna na przechowywany XSS przez shortcode 'irdslider' z powodu niedostatecznej sanityzacji wejścia i escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty.

Wtyczka Event Tickets, RSVPs, Calendar dla WordPressa do wersji 1.0.2 włącznie jest podatna na przechowywany XSS przez shortcode 'ticket_spot' z powodu niedostatecznej sanityzacji wejścia i escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty.

Wtyczka Fintelligence Calculator dla WordPressa do wersji 1.0.3 włącznie jest podatna na Stored Cross-Site Scripting (XSS) przez shortcode 'fintelligence-calculator' z powodu niedostatecznej sanityzacji wejścia i escapingu atrybutów. Uwierzytelnieni atakujący z dostępem na poziomie contributor mogą wstrzykiwać skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Auto Bulb Finder dla WordPressa jest podatna na trwały atak XSS poprzez shortcode 'abf_vehicle' we wszystkich wersjach do 2.8.0 włącznie. Podatność wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka A Simple Multilanguage Plugin dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez shortcode 'asmp-switcher' we wszystkich wersjach do 1.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka WP SinoType dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji sinotype_config. Nieuwierzytelniony atakujący może zmodyfikować ustawienia typografii poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka Ultimate Multi Design Video Carousel dla WordPressa jest podatna na przechowywany atak XSS we wszystkich wersjach do 1.4 włącznie z powodu niedostatecznej sanityzacji danych wejściowych i braku kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu. Podatność dotyczy tylko instalacji wielostanowiskowych oraz instalacji, w których wyłączono unfiltered_html.

Wtyczka Smart Docs dla WordPressa jest podatna na przechowywany atak XSS poprzez ustawienia administratora we wszystkich wersjach do 1.1.1 włącznie z powodu niedostatecznej sanityzacji danych wejściowych i braku kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu. Podatność dotyczy tylko instalacji wielostanowiskowych oraz instalacji, w których wyłączono unfiltered_html.

Wtyczka Interactive Human Anatomy with Clickable Body Parts dla WordPressa jest podatna na przechowywany atak XSS poprzez ustawienia administratora we wszystkich wersjach do 2.6 włącznie z powodu niedostatecznej sanityzacji danych wejściowych i braku kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu. Podatność dotyczy tylko instalacji wielostanowiskowych oraz instalacji, w których wyłączono unfiltered_html.

Wtyczka Meks Easy Maps dla WordPressa do wersji 2.1.4 włącznie jest podatna na przechowywany XSS przez pole tytułu posta z powodu niedostatecznej sanityzacji wejścia i escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty.

Wtyczka X Addons for Elementor dla WordPressa do wersji 1.0.16 włącznie jest podatna na przechowywany XSS przez pole Youtube Video ID z powodu niedostatecznej sanityzacji wejścia i escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty.