Katalog podatności CVE

W Xinhu Rainrock RockOA do wersji 2.7.6 wykryto lukę w funkcji kqjcmdModel::returnchuli w pliku webmain/task/openapi/openkqjAction.php komponentu Openkqj Action. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka Piotnet Forms dla WordPressa do wersji 1.0.30 nie uwierzytelnia ani nie weryfikuje żądania przesyłania plików w formularzu i zezwala na przechowywanie plików renderowalnych w przeglądarce, co pozwala nieuwierzytelnionym atakującym na przechowywanie pliku, który po otwarciu wykonuje dowolny JavaScript w obrębie witryny (Stored XSS).

Wtyczka Subscribe to Comments dla WordPressa przed wersją 2.3.3 nie waliduje poprawnie parametru przed odzwierciedleniem go w atrybucie linku, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie Reflected Cross-Site Scripting za pomocą spreparowanego URL, który po kliknięciu przez ofiarę (w tym administratora) wykonuje złośliwy skrypt.

Wtyczka Post Voting System dla WordPressa do wersji 1.0 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczka WordPress WP Verify API w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka WordPress Loja Automática w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka WordPress ASPL Product Quotation w wersji do 1.1.0 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniach SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress Datalist it w wersji do 0.0.3 nie oczyszcza i nie escapuje kilku parametrów żądania przed użyciem ich do budowy zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress WP Posts Password Batch Manager w wersji do 1.1 nie wykonuje żadnego sprawdzenia uprawnień ani nonce w masowej akcji zmiany hasła postów, obsługiwanej przez zawsze ładowany handler administracyjny. Umożliwia to nieuwierzytelnionym atakującym zresetowanie lub nadpisanie hasła każdego opublikowanego posta.

Wtyczka WordPress WP-Partner w wersji do 1.2.1 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.

Wtyczka WordPress Recordbrowser w wersji do 1.1.7 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.

Wtyczka WordPress WpCues Basic Quiz w wersji do 1.6.5 nieprawidłowo oczyszcza i escapuje wartości przed użyciem ich w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Llavero.io w wersji do 0.1.4 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Site Setup Wizard w wersji do 1.5.8 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka Social Web Suite dla WordPressa do wersji 4.1.12 nie wymaga ustawienia wspólnego sekretu przed akceptacją żądań przez niego autoryzowanych oraz nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Wtyczka KeyWord Collector dla WordPressa do wersji 1.4 nie posiada żadnej autoryzacji ani sprawdzenia nonce podczas zapisywania ustawień, ani nie escapuje ich przed wyświetleniem, co pozwala nieuwierzytelnionym atakującym na przechowywanie złośliwego JavaScriptu, który wykonuje się, gdy administrator otworzy stronę ustawień wtyczki lub gdy odwiedzający załaduje stronę wyświetlającą jej dane wyjściowe.

Wtyczka Topcontent dla WordPressa do wersji 1.2.1 nie autoryzuje poprawnie jednego z jej modułów obsługi żądań i wyłącza sanityzację HTML przed zapisaniem przesłanej treści, co pozwala nieuwierzytelnionym atakującym na publikowanie dowolnych postów zawierających złośliwy JavaScript na każdej witrynie, gdzie klucz API nigdy nie został skonfigurowany.

Wtyczka Disable Users dla WordPressa do wersji 1.0.5 nie egzekwuje kontroli wyłączania konta na wszystkich ścieżkach uwierzytelniania, co pozwala posiadaczowi konta wyłączonego przez administratora na dalsze uwierzytelnianie z pełnymi uprawnieniami konta.

Wtyczka SmugMug Embed dla WordPressa do wersji 3.13 nie posiada autoryzacji ani sprawdzenia CSRF na akcji AJAX przechowującej dane galerii, ani nie sanityzuje i nie escapuje tych danych przed ich wyświetleniem, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnych skryptów internetowych, które wykonują się, gdy administrator przegląda ekran ustawień wtyczki SmugMug Embed.

Wtyczka BuddyPress Instant Chat dla WordPressa do wersji 1.6 nie sprawdza, czy nadawca wiadomości czatu należy do konwersacji, do której wiadomość jest dodawana, ani nie escapuje treści wiadomości przed jej wyświetleniem, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnych skryptów internetowych, które wykonają się w sesji każdego członka, który później przegląda tę konwersację.