Katalog podatności CVE

Wtyczka GeoDirectory – WP Business Directory Plugin and Classified Listings Directory dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'post_images (file_info[2] = title)' we wszystkich wersjach do 2.8.190 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka GeoDirectory – WP Business Directory Plugin and Classified Listings Directory dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'post_title' we wszystkich wersjach do 2.8.190 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Podatność Hardcoded Cryptographic Key w Trellix Agent 5.8.4 przez mfecryptc.dll prowadzi do odszyfrowania bazy danych przez zwykłych użytkowników.

Wtyczka Mang Board dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'content' we wszystkich wersjach do 2.4.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie custom i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka JNews - Jeg Elementor Kit dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcjach AJAX 'jkit_post_block' i 'jeg_find_author' w wersjach do 3.2.19 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber i wyższym mogą wyliczyć wszystkich zarejestrowanych użytkowników oraz odtworzyć adresy e-mail, wykorzystując wyszukiwanie podciągów jako wyrocznię.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 5.7.3 włącznie, poprzez parametr 'params[customer][first_name]'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą wyodrębnić poufne dane rezerwacji, w tym pole admin_notes, wewnętrzne dane kontaktowe agenta, tokeny transakcji i adresy URL żądań płatności.

Wtyczka PeproDev Branches Map dla WordPressa jest podatna na trwały atak XSS we wszystkich wersjach do 3.0.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka AWP Classifieds dla WordPressa przed wersją 4.4.9 nie weryfikuje autoryzacji żądania wyświetlenia ogłoszenia przy odwołaniu do transakcji płatności, co pozwala nieuwierzytelnionym atakującym ominąć kontrolę własności i odczytać prywatny e-mail kontaktowy w dowolnym ogłoszeniu.

Wtyczka Cart Abandonment Recovery dla WooCommerce przed wersją 2.1.4 nie weryfikuje własności adresu e-mail użytego do wyboru rekordu porzuconego koszyka przed jego usunięciem lub nadpisaniem, co pozwala nieuwierzytelnionym atakującym znającym e-mail klienta na zniszczenie lub manipulację danymi porzuconego koszyka.

Wtyczka Paymentfor Gateway dla WooCommerce przed wersją 1.0.6 nie weryfikuje autentyczności przychodzącego powiadomienia o płatności przed oznaczeniem zamówienia jako opłaconego, co pozwala nieuwierzytelnionym atakującym oznaczać zamówienia jako opłacone bez dokonania płatności.

Wtyczka Sifalo Pay dla WordPressa przed wersją 2.5.3 nie weryfikuje, czy identyfikator transakcji płatności należy do potwierdzanego zamówienia, ani czy żądający jest właścicielem tego zamówienia, co pozwala nieuwierzytelnionym atakującym posiadającym jeden ważny identyfikator transakcji z własnej płatności na oznaczenie dowolnych oczekujących zamówień jako opłaconych.

Wtyczka Sifalo Pay dla WordPressa przed wersją 2.5.3 nie weryfikuje własności ani autoryzacji zamówienia aktualizowanego podczas obsługi zwrotu płatności, co pozwala nieuwierzytelnionym atakującym zapisywać dowolne metadane sesji płatności na dowolnym zamówieniu i wymuszać stan niepowodzenia dla zamówień oczekujących na płatność.

Wtyczka SellKit dla WordPressa przed wersją 2.8.0 nie weryfikuje ceny produktu dostarczonej przez klienta podczas przeliczania sum w trakcie realizacji zamówienia, co pozwala nieuwierzytelnionym atakującym składać zamówienia na dowolny produkt po wybranej przez siebie cenie.

Wtyczka WordPress YITH WooCommerce Popup w wersji przed 1.60.0 nie sprawdza uprawnień użytkownika przed usunięciem metadanych wpisu. Umożliwia to użytkownikom z rolą Contributor i wyższą usunięcie dowolnych metadanych z dowolnego wpisu, w tym treści należących do użytkowników o wyższych uprawnieniach.

Wtyczka WordPress Donation Thermometer w wersji przed 2.3.0 nie escapuje wartości koloru pobranej z atrybutu shortcode przed użyciem jej w atrybucie generowanego znacznika legendy. Umożliwia to użytkownikom z rolą Contributor i wyższą wstrzyknięcie dowolnych procedur obsługi zdarzeń, które wykonają się przy wyświetleniu strony.

Wtyczka WordPress Robokassa payment gateway for Woocommerce w wersji przed 1.9.0 nie weryfikuje autentyczności przychodzącego żądania powiadomienia o płatności przed podjęciem działań na zamówieniu w nim wskazanym. Umożliwia to nieuwierzytelnionym atakującym wymuszenie stanu niepowodzenia dowolnego zamówienia WooCommerce; identyfikatory zamówień są sekwencyjne, więc każde zamówienie w sklepie może zostać usunięte z kolejki realizacji pojedynczym żądaniem.

Wtyczka WordPress Tainacan w wersji przed 1.4.0 nie ogranicza swoich punktów końcowych REST raportów do użytkowników z uprawnieniami zarządzania. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail pracowników repozytorium.

Wtyczka WordPress rtMedia for WordPress, BuddyPress and bbPress w wersji przed 4.7.14 nie weryfikuje, czy użytkownik jest właścicielem albumu, do którego przypisane jest przesłane medium, ani czy ma prawo do zapisu w nim. Umożliwia to użytkownikom z kontem na poziomie subskrybenta lub wyższym umieszczenie mediów w prywatnym albumie innego użytkownika i przypisanie ich do niego.

Wtyczka WordPress Asaas Gateway for WooCommerce w wersji przed 2.7.8 nie uwierzytelnia prawidłowo swojego webhooka płatności, akceptując pusty token dostępu w domyślnej konfiguracji i nie weryfikując, czy potwierdzona płatność odpowiada zamówieniu oznaczanemu jako opłacone. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych.

Wtyczka WordPress Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant w wersji przed 5.3.2 nie przeprowadza kontroli nonce ani uprawnień w akcji AJAX rejestrującej sklep w usłudze feedu i udostępnia ją nieuwierzytelnionym użytkownikom. Każdy odwiedzający może wymusić ponowną rejestrację sklepu i nadpisać zapisany sekret sklepu.