Katalog podatności CVE

Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie weryfikuje poprawnie autentyczności żądań REST API i odrzuca sprawdzanie nonce WordPressa dla sesji uwierzytelnionych za pomocą plików cookie w całym REST API. Umożliwia to nieuwierzytelnionym atakującym, którzy nakłonią zalogowanego administratora do kliknięcia spreparowanego linku, sfałszowanie żądań w przeglądarce tego administratora, aż do utworzenia nowego konta administratora.

Wtyczka HivePress dla WordPressa (wersje do 1.7.32 włącznie) jest podatna na przechowywany XSS przez parametr '<custom user attribute slug>' (np. hp_custom_link). Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Wymaga skonfigurowania atrybutu użytkownika z szablonem display_format umieszczającym %value% w atrybucie href, src lub style.

Wtyczka TranslatePress dla WordPressa (wersje do 3.3.7 włącznie) jest podatna na przechowywany XSS przez parametr 'comment'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Wymaga zezwolenia na nieumoderowane komentarze i skonfigurowania drugiego języka.

W cifs-utils występuje luka pozwalająca nieuprzywilejowanemu lokalnemu użytkownikowi na podniesienie uprawnień. Gdy uprzywilejowana usługa montuje udział CIFS przy użyciu pliku poświadczeń kontrolowanego przez użytkownika, wartości wejściowe nie są odpowiednio sanityzowane przed użyciem w opcjach montowania. Atakujący może wstrzyknąć nieautoryzowane opcje montowania, omijając kontrolę uprawnień i wykonując pliki z uprawnieniami roota.

Wtyczka Schema & Structured Data for WP & AMP (wersje do 1.67 włącznie) jest podatna na przechowywany XSS przez parametr 'saswp_review_text'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Nonce, który jest jedynym zabezpieczeniem, jest publicznie widoczny w kodzie shortcode, co czyni go nieskutecznym.

Wtyczka Opti-Behavior dla WordPressa (wersje do 1.9.2.1 włącznie) jest podatna na przechowywany DOM-based XSS przez parametr 'country_name' w lokalizacji. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Endpoint nagrywania heatmap przyjmuje nieuwierzytelnione żądania chronione tylko przez nonce, który każdy odwiedzający może uzyskać publicznie.

Wtyczka Opti-Behavior dla WordPressa (wersje do 1.9.2.1 włącznie) jest podatna na przechowywany DOM-based XSS przez parametr 'targetUrl'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Endpoint ingest jest chroniony tylko przez nonce publicznie emitowany do każdego anonimowego odwiedzającego.

Wtyczka WP Ghost (Hide My WP Ghost) dla WordPressa (wersje do 7.0.12 włącznie) jest podatna na przechowywany XSS przez funkcję 'replaceHeadersAndTags'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się po kliknięciu w zainfekowany link.

Wtyczka PilotPress dla WordPressa (wersje do 2.0.43 włącznie) jest podatna na eskalację uprawnień poprzez przejęcie konta. Procedura obsługi AJAX update_cc_details() przekazuje nazwę użytkownika do ONTRAPORT przed sprawdzeniem kolizji lokalnej, a po wykryciu kolizji nie wycofuje zdalnej zmiany nazwy, co pozwala uwierzytelnionemu atakującemu z uprawnieniami Subscriber przejąć konto Administratora.

Wtyczka SiteOrigin CSS dla WordPressa (wersje do 1.6.7 włącznie) jest podatna na przechowywany DOM-based Cross-Site Scripting poprzez parametr 'href' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka NotificationX dla WordPressa (wersje do 3.3.3 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'name' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na eskalację uprawnień poprzez parametr 'role' obsługiwany przez funkcję wppb_add_meta_to_user_on_activation(). Nieuwierzytelniony atakujący może uzyskać w pełni aktywne konto administratora WordPressa, przesyłając role=administrator przez publiczny formularz rejestracji i klikając link aktywacyjny.

Wtyczka Salon Booking System dla WordPressa (wersje do 10.31.9 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'sln[<checkout-field-key>]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka SiteOrigin CSS dla WordPressa (wersje do 1.6.7 włącznie) jest podatna na przechowywany DOM-based Cross-Site Scripting poprzez parametr 'url (comment_author_url)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Search Regex dla WordPressa w wersji 3.5 jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych wejściowych w funkcji replace_all. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć obiekt PHP, a obecność łańcucha POP pozwala na wykonanie kodu.

Wtyczka Simply Schedule Appointments dla WordPressa (wersje do 1.6.12.35 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'status' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Ultra Addons for Contact Form 7 dla WordPressa (wersje do 3.5.54 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez przesyłanie plików z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka 10Web Booster dla WordPressa (wersje do 2.34.5 włącznie) jest podatna na ograniczony zapis plików poprzez path traversal. Nieuwierzytelniony atakujący może tworzyć dowolne katalogi poza katalogiem cache i zapisywać w nich zbuforowane strony, co prowadzi do zatrucia cache i tworzenia katalogów.

Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole First Name z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy w Profile Builder włączona jest funkcja potwierdzania adresu e-mail.

Wtyczka Nexter Extension dla WordPressa (wersje do 4.7.11 włącznie) jest podatna na eskalację uprawnień. Handler /?reset-view w funkcji role_switcher_to_view_admin_as() nie sprawdza nonce ani uprawnień, a mechanizm czyszczenia oparty na hooku profile_update nie uruchamia się przy masowej zmianie roli przez wp-admin/users.php?action=promote, pozostawiając nieaktualną wartość 'administrator' w metadanych użytkownika.