Katalog podatności CVE

Wtyczka Woo superb slideshow transition gallery with random effect dla WordPress jest podatna na SQL Injection przez shortcode 'woo-superb-slideshow' we wszystkich wersjach do 9.1 włącznie, z powodu niewystarczającego escapingu parametru dostarczanego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej dodawanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Wp cycle text announcement do WordPressa, w wersjach do 8.1 włącznie, jest podatna na SQL Injection przez shortcode 'cycle-text'. Brak odpowiedniego escapowania i przygotowania zapytań SQL pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym na dołączanie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Motyw Constructor dla WordPressa do wersji 1.6.5 włącznie ma brak sprawdzenia uprawnień w funkcji clean(), co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subscriber na wywołanie czyszczenia motywu bez autoryzacji.

Wtyczka Unify dla WordPressa do wersji 3.4.7 włącznie jest podatna na przechowywany atak XSS poprzez shortcode unify_checkout. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Flexi dla WordPressa jest podatna na trwały atak XSS (Cross-Site Scripting) poprzez shortcode flexi-form-tag we wszystkich wersjach do 4.28 włącznie. Podatność wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Generic Elements dla WordPressa w wersji 1.2.8 i wcześniejszych jest podatna na przechowywany atak XSS przez wiele pól widgetów. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Ultra Addons Lite for Elementor dla WordPressa w wersji 1.1.9 i poniżej jest podatna na przechowywany atak XSS przez pole 'Animated Text' w widżecie Typeout. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Easy Elementor Addons dla WordPressa jest podatna na trwały atak XSS (Cross-Site Scripting) poprzez kilka parametrów widżetów w wersjach do 2.2.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Epic Bootstrap Buttons dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'icol' we wszystkich wersjach do 1.0 włącznie. Podatność wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Motyw Customify dla WordPressa jest podatny na Cross-Site Request Forgery (CSRF) w wersji 0.4.11. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji reset_customize_section. Nieuwierzytelniony atakujący może zresetować ustawienia dostosowania motywu poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka Schema Plugin For Divi, Gutenberg & Shortcodes dla WordPressa jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych w shortcode'u wpt_schema_breadcrumbs. Podatność dotyczy wszystkich wersji do 4.3.2 włącznie i umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie obiektu PHP. Brak znanego łańcucha POP w podatnym oprogramowaniu oznacza, że podatność nie ma wpływu, chyba że zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP.

Podatność w Zabbix pozwala zwykłemu użytkownikowi bez uprawnień do widoku Monitoring -> Problems na wywołanie akcji problem.view.refresh i pobranie listy aktywnych problemów.

Zwykły użytkownik Zabbix może wyszukiwać innych użytkowników w swojej grupie za pomocą API Zabbix, wybierając pola, do których nie ma uprawnień. Pozwala to na wydobycie niektórych wartości pól, do których użytkownik nie powinien mieć dostępu.

Wartość hasła bind LDAP nie może być odczytana po zapisaniu, ale konto Super Admin może je ujawnić, zmieniając host LDAP na złośliwy serwer LDAP. Aby temu zapobiec, hasło bind jest teraz resetowane przy zmianie hosta.

Wtyczka Comment Info Detector dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.5 włącznie. Wynika to z braku walidacji nonce w pliku options.php podczas obsługi przesyłania formularzy. Nieuwierzytelniony atakujący może zmodyfikować ustawienia wtyczki poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka PayPal Forms dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.3 włącznie. Brak walidacji nonce w funkcjach tworzenia i zarządzania formularzami umożliwia nieuwierzytelnionym atakującym tworzenie nowych formularzy PayPal i modyfikowanie ustawień płatności PayPal poprzez spreparowane żądanie, pod warunkiem że nakłonią administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Ultimate Viral Quiz dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji save_options(). Nieuwierzytelniony atakujący może zaktualizować ustawienia wtyczki poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Wtyczka SiteAlert (dawniej WP Health) dla WordPressa do wersji 1.9.8 włącznie jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w wielu funkcjach. Umożliwia to nieuwierzytelnionym atakującym przeglądanie informacji o stanie zdrowia witryny, w tym listy zainstalowanych i nieaktualnych wtyczek, wersji PHP i bazy danych itp.

Wtyczka WP Photo Effects dla WordPress jest podatna na przechowywany skrypt XSS przez shortcode 'wppe_effect' we wszystkich wersjach do 1.2.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i braku escapingu na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzykiwanie dowolnych skryptów na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka AP Background dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'adv_parallax_back' w wersjach do 3.8.2 włącznie. Podatność wynika z niedostatecznej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.