Katalog podatności CVE

Wtyczka Zephyr Project Manager dla WordPress jest podatna na Stored Cross-Site Scripting poprzez ustawienia administracyjne we wszystkich wersjach do 3.3.202 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność dotyczy tylko instalacji multi-site oraz instalacji, w których wyłączono unfiltered_html.

Wtyczka WordPress Backuply – Backup, Restore, Migrate and Clone (wersje do 1.4.8 włącznie) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek w funkcji usuwania kopii zapasowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku, np. wp-config.php.

Wtyczka Markdown Shortcode dla WordPressa (wszystkie wersje do 0.2.1) jest podatna na przechowywany atak XSS poprzez shortcode 'markdown'. Brak odpowiedniej sanityzacji wejścia i escapowania wyjścia pozwala uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Motyw Snow Monkey dla WordPressa (wersje do 29.1.5 włącznie) jest podatny na Server-Side Request Forgery poprzez funkcję request(). Nieuwierzytelniony atakujący może wymusić na aplikacji wykonanie żądań HTTP do dowolnych adresów, w tym do usług wewnętrznych.

Wtyczka TweetThis Shortcode dla WordPress jest podatna na Stored Cross-Site Scripting poprzez shortcode 'tweetthis' we wszystkich wersjach do 1.8.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczonych przez użytkownika. Uwierzytelniony atakujący z dostępem na poziomie współpracownika lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Popup Maker dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez parametr 'title' we wszystkich wersjach do 1.20.6 włącznie, z powodu niewystarczającej sanitizacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów webowych, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Featured Image from URL (FIFU) dla WordPressa w wersjach do 5.2.7 włącznie jest podatna na ujawnienie wrażliwych informacji poprzez publicznie dostępne pliki logów. Nieuwierzytelniony atakujący może odczytać potencjalnie wrażliwe dane zawarte w tych logach.

Wtyczka Featured Image from URL (FIFU) dla WordPressa do wersji 5.2.7 ma brak sprawdzenia uprawnień w funkcji fifu_api_debug_posts(), co pozwala nieuwierzytelnionym atakującym na odczyt prywatnych i chronionych hasłem wpisów.

Wtyczka Featured Image from URL (FIFU) dla WordPressa jest podatna na iniekcję SQL przez funkcję get_posts_with_internal_featured_image() we wszystkich wersjach do 5.2.7 włącznie, z powodu niewystarczającego escapowania parametru dostarczanego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może posłużyć do wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Featured Image from URL (FIFU) dla WordPressa jest podatna na iniekcję SQL przez funkcję get_all_urls() we wszystkich wersjach do 5.2.7 włącznie, z powodu niewystarczającego escapowania parametru dostarczanego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może posłużyć do wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Mapster WP Maps dla WordPressa (wersje do 1.20.0 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez wiele pól z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami na poziomie współpracownika lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Banhammer dla WordPressa (do wersji 3.4.8) ma podatność umożliwiającą obejście blokowania. Sekretny klucz jest generowany deterministycznie z użyciem md5() i base64_encode() z stałego zestawu znaków i przechowywany w opcji banhammer_secret_key. Nieuwierzytelnieni atakujący mogą ominąć logowanie i blokowanie, dodając parametr GET banhammer-process_{SECRET} z przewidywalną wartością, co powoduje przerwanie ochrony dla danego żądania.

Wtyczka System Dashboard dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.8.20 włącznie. Wynika to z braku walidacji nonce w funkcji sd_toggle_logs(). Umożliwia to nieuwierzytelnionym atakującym przełączanie krytycznych ustawień logowania, w tym logów dostępu do stron, logów błędów i logów dostarczania e-mail, poprzez sfałszowane żądanie, pod warunkiem że uda im się nakłonić administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

W Open Babel do wersji 3.1.1 funkcja ChemKinFormat::CheckSpecies w pliku /src/formats/chemkinformat.cpp zawiera podatność na przepełnienie bufora na stercie. Atak może być przeprowadzony wyłącznie lokalnie.

W Open Babel do wersji 3.1.1 funkcja OBSmilesParser::ParseSmiles w pliku /src/formats/smilesformat.cpp zawiera podatność na przepełnienie bufora na stercie. Atak wymaga podejścia lokalnego.

Wtyczka Widgets for Tiktok Feed dla WordPress jest podatna na Stored Cross-Site Scripting poprzez shortcode 'trustindex-feed' we wszystkich wersjach do 1.7.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczonych przez użytkownika. Uwierzytelniony atakujący z dostępem na poziomie współpracownika lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Mega Elements – Addons for Elementor do WordPressa w wersjach do 1.3.2 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez widget Countdown Timer. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika.

W Open Babel do wersji 3.1.1 wykryto podatność w funkcji zlib_stream::basic_unzip_streambuf::underflow w pliku /src/zipstreamimpl.h. Manipulacja prowadzi do uszkodzenia pamięci. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony i może być użyty.

Open Babel w wersji do 3.1.1 zawiera podatność use after free w funkcji GAMESSOutputFormat::ReadMolecule w pliku gamessformat.cpp. Atak można przeprowadzić lokalnie, a exploit został publicznie udostępniony.

W MuYuCMS do wersji 2.7 odkryto lukę w nieznanej funkcjonalności pliku /admin.php w komponencie Template Management. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.