Katalog podatności CVE

Wtyczka PayPlug for WooCommerce (Official) w wersjach przed 3.1.1 nie wykonuje kontroli uprawnień ani własności w zestawie nieuwierzytelnionych akcji AJAX operujących na identyfikatorze zamówienia dostarczonym przez wywołującego. Umożliwia to nieuwierzytelnionym atakującym modyfikowanie, odczyt zawartości i trwałe usuwanie dowolnych zamówień WooCommerce.

Wtyczka GeoDirectory dla WordPressa w wersjach przed 2.8.195 nie sprawdza statusu ani własności podczas renderowania ogłoszenia wskazanego atrybutem id w shortcode'ach pól. Umożliwia to użytkownikom z rolą Contributor lub wyższą ujawnienie treści i pól niestandardowych szkiców, ogłoszeń oczekujących, prywatnych i usuniętych innych użytkowników.

Wtyczka GeoDirectory dla WordPressa w wersjach przed 2.8.196 nieprawidłowo escapuje atrybut shortcode'u odznaki postu w kontekście JavaScript przed umieszczeniem go w inline'owym handlerze zdarzeń. Umożliwia to użytkownikom z rolą Contributor lub wyższą przeprowadzanie ataków Stored Cross-Site Scripting przeciwko każdemu, kto kliknie odznakę, w tym administratorom.

Wtyczka GeoDirectory dla WordPressa w wersjach przed 2.8.196 nie sanityzuje ani nie escapuje wartości linku przekierowującego odznaki postu przed wyświetleniem jej w elemencie anchor na ogłoszeniu. Umożliwia to użytkownikom z rolą Contributor lub wyższą przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom o wyższych uprawnieniach przeglądającym ogłoszenie, w tym administratorowi moderującemu treści.

Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie weryfikuje tokenu CSRF przy akcji opróżniania kosza mediów. Sfałszowane żądanie cross-site może spowodować trwałe usunięcie wszystkich załączników w koszu przez zalogowanego użytkownika z rolą Editor lub wyższą.

Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie waliduje konsekwentnie tokenu CSRF w obsłudze akcji zbiorczych biblioteki mediów, sprawdzając token tylko gdy pole jest obecne. Sfałszowane żądanie pomijające to pole może spowodować przeniesienie do kosza lub usunięcie załączników przez zalogowanego użytkownika z rolą Author lub wyższą.

Wtyczka WordPress MP3 Audio Player przed wersją 5.16 nie escapuje jednego z atrybutów shortcode odtwarzacza audio przed wyświetleniem go w atrybucie HTML. Umożliwia to użytkownikom z poziomem dostępu Contributor i wyższym wstrzyknięcie dowolnego JavaScriptu, który wykona się gdy inny użytkownik, np. administrator podglądający oczekujący wpis, wyświetli treść.

Wtyczka WordPress Royal MCP przed wersją 1.5.10 nie wykonuje sprawdzenia uprawnień na poziomie obiektu przed duplikowaniem żądanej strony, opierając się na ogólnym uprawnieniu. Umożliwia to użytkownikom z poziomem dostępu Contributor odczytanie pełnej treści dowolnej prywatnej lub roboczej strony oraz jej opublikowanie bez posiadania uprawnienia do publikacji.

Wtyczka WordPress Royal MCP przed wersją 1.5.10 nie wykonuje sprawdzeń autoryzacji na poziomie obiektu ani typu wpisu w jednym ze swoich narzędzi wyszukiwania. Umożliwia to uwierzytelnionym użytkownikom, takim jak subskrybent, ujawnienie tytułu i treści niepublicznych wpisów, w tym danych osobowych przechowywanych przez towarzyszącą wtyczkę Royal MCP przed wersją 1.5.10.

Wtyczka WordPress GoSMTP przed wersją 1.2.5 nie wykonuje sprawdzenia autoryzacji zarządzania ustawieniami na swojej stronie konfiguracji SMTP, która jest chroniona jedynie uprawnieniem aktywacji wtyczki. Umożliwia to użytkownikom z delegowaną rolą poniżej administratora zmianę dostarczania poczty wychodzącej i przejęcie konta administratora.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie weryfikuje poprawnie autoryzacji względem docelowego produktu przed przetwarzaniem zmian SKU, ponieważ sprawdzenie uprawnień nie jest powiązane z edytowanym produktem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem dostępu Author lub wyższym odczyt, modyfikację, tworzenie, usuwanie i zmianę kolejności danych SKU (w tym cen, poufnych cen kosztowych i stanów magazynowych) dowolnego produktu, także należącego do innych użytkowników.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie waliduje adresu URL dostarczonego przez użytkownika przed użyciem go w przekierowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie użytkowników na dowolne zewnętrzne witryny.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie sanityzuje i nie escapuje poprawnie parametru przed użyciem go w zapytaniu SQL, a także usuwa escapowanie zastosowane wcześniej przed wykonaniem zapytania. Umożliwia to użytkownikom z rolą Editor lub wyższą przeprowadzanie ataków SQL injection.

Wtyczka WordPress Persian WooCommerce SMS przed wersją 7.3.2 nie sanityzuje i nie escapuje parametru przed odzwierciedleniem go w atrybucie HTML. Prowadzi to do odbitego cross-site scripting, który wykonuje się w sesji przeglądarki zalogowanego uprzywilejowanego użytkownika nakłonionego do wysłania spreparowanego żądania cross-site.

Wtyczka WordPress WPOrLogin przed wersją 3.1.0 nie sprawdza uprawnień ani nie waliduje nonce przed aktualizacją ustawień ukrytego logowania. Nieuwierzytelniony atakujący może zmienić slugi logowania, rejestracji i odzyskiwania hasła, blokując administratorowi dostęp do interfejsu logowania.

Wtyczka WordPress Copy Anything to Clipboard przed wersją 5.5.5 nie sanityzuje ani nie escapuje atrybutu shortcode przed zapisaniem i wypisaniem go w stronie przez skrypt po stronie klienta. Użytkownicy z rolą contributor i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach.

Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie ogranicza typu posta ani zapytania meta, które nieuwierzytelniony odwiedzający może przekazać do endpointu paginacji. Może to pozwolić na odczyt treści niepublicznych typów postów oraz odzyskanie wartości prywatnych pól niestandardowych na opublikowanych postach.

Wtyczka WordPress Page Builder by SiteOrigin przed wersją 2.38.0 nie ogranicza argumentów zapytania, które użytkownicy mogą dodać do widżetu Post Loop, ani nie ogranicza pętli do postów, do których mają prawo odczytu. Użytkownicy z rolą contributor i wyższą mogą odczytać treść szkiców, postów oczekujących, zaplanowanych i prywatnych innych użytkowników.

Wtyczka WordPress Page Builder by SiteOrigin przed wersją 2.38.0 nie sanityzuje ani nie escapuje właściwości widżetu przed zapisaniem i wypisaniem jej w interfejsie page buildera. Użytkownicy z rolą contributor i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach otwierających dotknięty post w edytorze.

Wtyczka WordPress PayPlug for WooCommerce (Official) przed wersją 3.1.1 nie weryfikuje, czy żądający jest właścicielem zamówienia WooCommerce wskazanego w żądaniu płatności. Nieuwierzytelnieni użytkownicy mogą ujawnić klucz zamówienia innego klienta i anulować jego nieopłacone zamówienie gościa.