Katalog podatności CVE

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołania do obiektów / brak autoryzacji w wersjach do 5.7.2 włącznie. Nieuwierzytelnieni atakujący mogą tworzyć zatwierdzone wizyty dotyczące pozycji zamówień innych klientów oraz odczytywać ich dane osobowe.

Wtyczka Tutor LMS dla WordPressa w wersjach przed 4.1.1 nie weryfikuje, że posty wskazane w żądaniach zmiany kolejności treści kursu należą do kursu zarządzanego przez żądającego. Umożliwia to użytkownikom z uprawnieniami instruktora przypisanie dowolnego posta w serwisie do własnego kursu, przejmując treści innych instruktorów i czyniąc dowolną opublikowaną treść niedostępną.

Wtyczka Table Field Add-on for ACF i SCF dla WordPressa jest podatna na przechowywany atak XSS poprzez zawartość komórek tabeli we wszystkich wersjach do 1.3.35 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Wtyczka Embed Any Document – Embed PDF, Word, PowerPoint i Excel Files dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'embeddoc' we wszystkich wersjach do 2.7.13 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie contributora i wyższym na wstrzyknięcie skryptów.

Wtyczka Booking Calendar dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 11.4.3 włącznie. Nieuwierzytelnieni atakujący mogą wyodrębnić dane osobowe klientów, takie jak imiona, adresy e-mail i numery telefonów, które dokonały rezerwacji.

Motyw Graphene dla WordPressa jest podatny na przechowywany atak XSS poprzez pola profilu 'Current location' i 'Author profile image URL' we wszystkich wersjach do 2.9.4 włącznie. Podatność wynika z niewystarczającej sanityzacji i escapowania danych, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym na wstrzyknięcie skryptów.

Wtyczka MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybuty shortcode we wszystkich wersjach do 5.14.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę. Mechanizm wp_kses_post nie neutralizuje ładunku, ponieważ atak odbywa się przez atrybuty shortcode, a nie surowy HTML.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'brizy-compiled-sections' we wszystkich wersjach do 2.8.18 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Data Tables Generator by Supsystic dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut 'id' we wszystkich wersjach do 1.12.03 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka GamiPress – Gamification plugin to reward points, achievements, badges & ranks dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'video_id' we wszystkich wersjach do 7.9.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej subskrybenta może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Download Manager dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'REFERRER' we wszystkich wersjach do 3.3.57 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się w przeglądarce ofiary.

Wtyczka Gallery PhotoBlocks dla WordPressa przed wersją 1.3.6 nie dezynfekuje i nie escapuje jednego z ustawień galerii przed wyświetleniem go w atrybucie HTML, co pozwala użytkownikom z poziomem dostępu Contributor i wyższym na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego, kto przegląda stronę zawierającą galerię, w tym administratorów.

Wtyczka W3 Total Cache dla WordPressa przed wersją 2.10.6 nie ogranicza kopiowania plików podczas importu mediów do katalogu głównego dokumentu ani nie egzekwuje skutecznego ograniczenia typu pliku, co pozwala użytkownikom z rolą Author lub wyższą na umieszczenie treści, która po uruchomieniu importu przez administratora kopiuje dowolny plik czytelny dla serwera do publicznie dostępnego katalogu, narażając go na nieuwierzytelnione pobranie.

Wtyczka Contest Gallery dla WordPressa przed wersją 33.0.1 nie ogranicza liczby prób w kroku weryfikacji e-maila podczas rejestracji front-end, który opiera się na krótkim numerycznym PIN-ie, co pozwala nieuwierzytelnionym atakującym na brutalne złamanie PIN-u i utworzenie oraz aktywację konta WordPress powiązanego z adresem e-mail, którego nie posiadają, uzyskując uwierzytelnioną sesję.

Wtyczka Booking Package dla WordPressa przed wersją 1.7.30 nie przeprowadza kontroli autoryzacji przed zwróceniem przechowywanych danych rezerwacji, co pozwala nieuwierzytelnionym użytkownikom na ujawnienie danych osobowych innych klientów oraz tokenów anulowania rezerwacji.

Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji przed eksportem przechowywanych zgłoszeń formularzy, co pozwala nieuwierzytelnionym atakującym na pobranie danych osobowych (imię, e-mail, telefon, adres pocztowy, wiadomość) oraz metadanych płatności wszystkich osób, które wysłały formularz płatności.

Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji ani walidacji żądań w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym atakującym na sfałszowanie przechowywanego statusu transakcji rekordów oraz zapisanie metadanych statusu wtyczki na dowolnych postach.

Wtyczka Portfolio Filter Gallery dla WordPressa przed wersją 2.2.1 nie przeprowadza odpowiednich kontroli autoryzacji w zestawie akcji AJAX, co pozwala użytkownikom z co najmniej rolą Contributor na odczyt, modyfikację i usuwanie galerii innych użytkowników oraz filtrów galerii na poziomie całej witryny.

Wtyczka Post Export Import with Media dla WordPressa jest podatna na podatność Directory Traversal we wszystkich wersjach do 1.17.1 włącznie, poprzez parametr 'file_path'. Uwierzytelniony atakujący z uprawnieniami co najmniej administratora może odczytać zawartość dowolnych plików na serwerze, które mogą zawierać poufne informacje. Wymaga to przesłania spreparowanego archiwum ZIP zawierającego plik media_metadata.json z sekwencjami przejścia ścieżki w polu file_path, przy jednoczesnym podaniu dozwolonego rozszerzenia pliku docelowego, aby obejść zabezpieczenie wprowadzone w wersji 1.13.2.

Wtyczka Kadence Blocks dla WordPressa do wersji 3.7.12 włącznie jest podatna na przechowywany atak XSS poprzez atrybut Block Font Family. Atak wymaga włączenia opcji "Load Google Fonts Locally", co nie jest domyślną konfiguracją.