Katalog podatności CVE

Plack::Middleware::Statsd przed wersją 0.9.0 dla Perla może ujawniać adresy IP użytkowników. Jeśli kanał komunikacji z demonem statsd nie jest zabezpieczony, adresy IP mogą wyciekać. Od wersji 0.9.0 adres IP nie jest już domyślnie logowany, a jeśli skonfigurowany, logowany jest podpis HMAC.

Wtyczka WordPress AAWP w wersji 3.16 zawiera odbitą podatność XSS, która pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów poprzez manipulację parametrem tab. Atakujący mogą tworzyć adresy URL z ładunkiem XSS w parametrze tab strony ustawień aawp-settings, aby wykonać dowolny JavaScript w kontekście uwierzytelnionych użytkowników.

Refleksyjne XSS w module backend/mailingLog/manage w uBidAuction 2.0.1 przez niesanitizowane parametry date_created, date_from, date_to i created_at, umożliwiające zdalnemu atakującemu wstrzyknięcie złośliwego skryptu przez spreparowane żądania GET.

W module zarządzania aukcjami (auctions/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module zarządzania biletami (tickets/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

Wtyczka uBidAuction 2.0.1 zawiera odbitą podatność na skrypty między witrynami (XSS) w module news/manage. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co umożliwia zdalnym atakującym wstrzyknięcie złośliwych skryptów poprzez spreparowane żądania GET, które wykonują się w przeglądarkach ofiar.

W module zarządzania postami (posts/manage) w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module auctions/myAuctions/status/loose w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module auctions/myAuctions/status/active w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

W module orders/myOrders w uBidAuction 2.0.1 występuje odbita podatność XSS. Parametry date_created, date_from, date_to i created_at w funkcji filtrowania nie są odpowiednio oczyszczane, co pozwala zdalnemu atakującemu wstrzyknąć złośliwy skrypt przez spreparowane żądanie GET, który wykona się w przeglądarce ofiary.

Wtyczka WordPress IP2Location Country Blocker 2.26.7 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie dowolnego kodu JavaScript przez interfejs ustawień Frontend. Atakujący mogą wstrzyknąć złośliwe skrypty w polu URL ustawień strony wyświetlania, które wykonują się podczas odwiedzin strony ustawień wtyczki przez administratorów.

Wtyczka WordPress International SMS for Contact Form 7 Integration w wersji 1.2 zawiera podatność na odbite XSS w parametrze page interfejsu ustawień administracyjnych. Atakujący mogą wstrzyknąć złośliwe skrypty przez parametr page w pliku class-sms-log-display.php, które wykonują się w przeglądarkach administratorów.

WordPress Contact Form Builder 1.6.1 zawiera odbitą podatność XSS, która pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez parametr form_id. Atakujący mogą tworzyć złośliwe URL-e do code_generator.php z ładunkiem skryptu w parametrze form_id, aby wykonać dowolny JavaScript w przeglądarkach ofiar.

Refleksyjny XSS we wtyczce Jetpack 9.1 dla WordPressa. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt poprzez parametr post_id w endpointcie grunion-form-view.php.

Moduł Drupal avatar_uploader w wersji 7.x-1.0-beta8 zawiera podatność na Reflected XSS. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt przez parametr 'file' w pliku avatar_uploader.pages.inc.

Wtyczka WordPress amministrazione-aperta 3.7.3 zawiera podatność na lokalny odczyt plików, umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez parametr open w dispatcher.php. Brak walidacji wejścia pozwala na dołączanie plików wrażliwych dostępnych dla serwera WWW.

Wtyczka Curtain 1.0.2 do WordPressa zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą atakującym włączanie lub wyłączanie trybu konserwacji witryny poprzez spreparowane żądania. Atakujący mogą nakłonić uwierzytelnionego administratora do wysłania sfałszowanego żądania do strony options-general.php z parametrami curtain, bez ważnej walidacji nonce.

Wtyczka WordPress cab-fare-calculator 1.0.3 zawiera podatność na lokalne dołączanie plików (LFI). Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, manipulując parametrem controller w pliku tblight.php za pomocą sekwencji typu path traversal.

Motopress Hotel Booking Lite 4.2.4 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez pola tytułu i opisu podczas tworzenia typów zakwaterowania. Skrypty wykonują się w przeglądarkach odwiedzających stronę z zakwaterowaniem.

Trwały XSS we wtyczce Testimonial Slider and Showcase 2.2.6 dla WordPressa. Uwierzytelnieni redaktorzy mogą wstrzyknąć złośliwy skrypt przez pole post_title, który wykonuje się u innych użytkowników.