Katalog podatności CVE

Wtyczka FormGent w wersjach do 1.12.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Brak odpowiedniej kontroli dostępu pozwala na wykonanie nieautoryzowanych operacji.

Wtyczka Import and export users and customers w wersjach do 2.5.2 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać użytkownik z rolą Subscriber. Pozwala to na podniesienie uprawnień.

Wtyczka GamiPress zawiera podatność SQL Injection typu Blind wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji od n/a do 8.0.2.

Wtyczka NextGEN Gallery w wersjach do 4.5.0 włącznie zawiera podatność Arbitrary File Download, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na pobranie dowolnych plików z serwera.

Wtyczka Responsive Slider Gallery w wersjach do 1.5.5 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Editor. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.

Wtyczka 10Web Booster – Website speed optimization, Cache & Page Speed optimizer w wersjach <= 2.33.6 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributora.

Wtyczka GravityExport Lite for Gravity Forms w wersjach <= 2.7.2 zawiera podatność typu Broken Access Control, możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu.

Wtyczka Easy Pricing Tables w wersjach <= 4.1.2 jest podatna na wstrzyknięcie SQL (SQL Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributora.

Wtyczka Quiz Cat w wersjach <= 3.1.1 jest podatna na wstrzyknięcie SQL (SQL Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Autora.

Wtyczka WordPress Persistent Login w wersjach <= 3.1.3 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka Site Reviews w wersjach <= 8.3.1 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka SEO Plugin by Squirrly SEO w wersjach <= 14.2.5 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributora.

Wtyczka Cost of Goods for WooCommerce w wersjach <= 3.5.2 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami menedżera sklepu (Shop manager).

Wtyczka WP Statistics w wersjach <= 14.16.13 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wtyczka Minimum and Maximum Quantity for WooCommerce w wersjach <= 2.1.2 jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection). Podatność może być wykorzystana przez użytkownika z uprawnieniami Autora.

Wtyczka Music Player for WooCommerce w wersji 1.9.1 i starszych zawiera podatność na wstrzykiwanie obiektów PHP przez menedżera sklepu. Atakujący z uprawnieniami menedżera sklepu może wykorzystać tę podatność do wykonania dowolnego kodu.

Wtyczka WP Data Access w wersji 5.5.84 i starszych zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

Wtyczka Notification for Telegram w wersji 3.5.2 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka JW Player for WordPress w wersji 2.3.11 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

W kodzie WSS4J streaming (StAX) referencja podpisu używająca WS-Security STR-Transform pozostawia wewnętrzny flag "inside signed content" ustawiony na stałe. Polityka WS-SecurityPolicy używa tego flagu do decydowania, czy element wymaga sprawdzenia, więc przestaje oceniać SignedParts i SignedElements dla reszty wiadomości. Polityka wymagająca podpisania SOAP Body jest wtedy spełniona nawet bez podpisu, usuwając ochronę przed XML Signature Wrapping. Kod DOM nie jest dotknięty. Zalecana aktualizacja do wersji 4.0.2, 3.0.6 lub 2.4.4.