Katalog podatności CVE

Wtyczka QA Analytics qa-heatmap-analytics do wersji 5.3.0.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych.

Wtyczka Envira Gallery Lite przed wersją 1.16.2 zawiera brak autoryzacji w punkcie końcowym REST do konwersji galerii, co pozwala użytkownikom z niższymi uprawnieniami na tworzenie i publikowanie galerii bez wymaganych uprawnień. Atakujący mogą również podać dowolne identyfikatory obrazów bez weryfikacji własności, publikując nieautoryzowane treści.

Aplikacja Affinity by Canva przed wersją 3.3.1 nie przeprowadzała odpowiednich kontroli granic podczas parsowania danych obrazów rastrowych w plikach dokumentów Affinity, co prowadzi do odczytu poza zakresem i wyłuskania nieufanego wskaźnika. Atakujący może stworzyć dokument, który po otwarciu może spowodować uszkodzenie pamięci lub awarię aplikacji.

Wtyczka Testimonials by BestWebSoft do WordPressa do wersji 1.0.8 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na dodanie dodatkowego SQL do zapytania.

Wtyczka Shipping for Nova Poshta do WordPressa do wersji 1.19.8 nie przeprowadza żadnych kontroli autoryzacji, nonce ani własności w jednej z akcji AJAX dostępnych dla nieuwierzytelnionych użytkowników, co pozwala każdemu na usunięcie rekordów wysyłek dowolnych zamówień i wywołanie żądania usunięcia listu przewozowego u przewoźnika przy użyciu zapisanych poświadczeń API sklepu.

Wtyczka Livees Checkout do WordPressa do wersji 7.0.2 nie przeprowadza żadnych kontroli uprawnień, nonce ani klucza zamówienia przed działaniem na parametrach żądania na stronie potwierdzenia zamówienia, co pozwala nieuwierzytelnionym użytkownikom na zmianę statusu dowolnych zamówień, przechowywanie dowolnych danych i notatek na nich oraz odzyskiwanie kluczy zamówień.

Wtyczka GDPR Data Request Form do WordPressa do wersji 1.7.1 nie ma ochrony CSRF przy aktualizacji jednego ze swoich ustawień, co pozwala atakującym na zmianę tego ustawienia za pomocą sfałszowanego żądania, pod warunkiem że uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Scripts n Styles od unFocus Projects do wersji 3.5.8 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Scripts n Styles od wersji n/a do 3.5.8.

Wtyczka WP Event Manager od Ashok Dudhat do wersji 3.4.1 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy WP Event Manager od wersji n/a do 3.4.1.

Wtyczka Restrict User Access – Membership Plugin with Force od DEV Institute do wersji 2.8.1 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Restrict User Access – Membership Plugin with Force od wersji n/a do 2.8.1.

Wtyczka Html5 Audio Player od bPlugins do wersji 2.8.8 ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy Html5 Audio Player od wersji n/a do 2.8.8.

Podatność wtyczki WordPress All Bootstrap Blocks do wersji 1.3.31 umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący może wykorzystać ten problem do odczytania osadzonych danych wrażliwych.

Wtyczka Asgaros Forum do wersji 3.4.0 zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji forum.

Wtyczka AI Translation for Polylang do wersji 1.6.2 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieautoryzowany dostęp do funkcji tłumaczenia.

Wtyczka Super Payments dla WordPressa przed wersją 1.43.1 nie weryfikuje poprawnie autentyczności przychodzących powiadomień webhook o płatnościach, ponieważ klucz podpisu jest domyślnie pusty. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie podpisu i oznaczenie dowolnych zamówień WooCommerce jako opłaconych bez płatności.

Komponent OIDC relying-party w Apache CXF może przekierowywać użytkowników na adres URL kontrolowany przez atakującego po pomyślnym uwierzytelnieniu. Problem występuje, ponieważ parametry stanu kontrolowane przez atakującego są zachowywane i później używane jako cele przekierowania bez walidacji, że końcowy zdekodowany URI należy do origin RP. Zarówno bezpośrednio zakodowane, jak i podwójnie zakodowane zewnętrzne adresy URL mogą wywołać problem.

Wtyczka Ultimate Member dla WordPressa w wersjach do 2.13.1 włącznie zawiera podatność Incorrect Privilege Assignment, która umożliwia eskalację uprawnień. Problem dotyczy wszystkich wersji od n/a do 2.13.1.

Wtyczka ProfilePress (wp-user-avatar) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.17.3 włącznie.

Wtyczka ProfilePress (wp-user-avatar) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.17.3 włącznie.

Wtyczka User Registration (user-registration) od ThemeGrill zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.7 włącznie.