Katalog podatności CVE

W Bouncy Castle for Java przed 1.86 (oraz LTS przed 2.73.13) rodziny PBES1 i PKCS#12 PBE używały liczby iteracji pochodzącej z niezaufanych danych wejściowych bez ograniczenia, co pozwalało na wymuszenie dowolnie dużego nakładu pracy. Poprawka odrzuca ujemną lub przekraczającą limit liczbę iteracji (domyślnie 10 000 000) na podstawie właściwości org.bouncycastle.pbe.max_iteration_count.

W Bouncy Castle dla Java przed wersją 1.86, opcjonalna walidacja rozmiaru klucza dla odbiorców CMS key-transport (JceKeyTransRecipient.setKeySizeValidation(true)) nie działała dla wiadomości używających RFC 9709 (id-alg-cek-hkdf-sha256). Błąd w porównaniu (tablica bajtów z OID) powodował pominięcie sprawdzenia rozmiaru klucza, przez co akceptowano klucze o niewłaściwym rozmiarze. Problem dotyczy również BC-FJA przed bcpkix-fips 2.0.13 i 2.1.13.

W Bouncy Castle for Java przed 1.86 implementacja HQC ujawniała dane pochodzące z klucza prywatnego przez dwa kanały side-channel: arytmetyka GF(2^8) używała tablic wyszukiwania indeksowanych elementami pola, a próbnik wsparcia o stałej wadze kończył skanowanie przy pierwszej kolizji i zapisywał pozycje pod sekretnym indeksem. Atakujący obserwujący zachowanie cache lub czas deszyfrowania może odzyskać informacje o kluczu prywatnym HQC.

Wtyczka Twenty20 Image Before-After dla WordPressa we wszystkich wersjach do 2.0.5 włącznie jest podatna na przechowywany XSS poprzez atrybut shortcode 'offset' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem współpracownika lub wyższym może wstrzyknąć dowolne skrypty do stron.

W Linux Mint Xreader do wersji 4.6.5 funkcja setup_document_content_list/g_strdup_printf w pliku backend/epub/epub-document.c (obsługa plików EPUB) jest podatna na path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 4.6.6 naprawia problem.

Wtyczka Burst Statistics dla WordPressa we wszystkich wersjach do 3.7.1 włącznie jest podatna na niewłaściwe uwierzytelnianie prowadzące do trwałego przejęcia konta. Handler maybe_load_shared_dashboard() wydaje prawdziwe ciasteczko sesji WordPress dla konta burst_statistics_viewer każdemu gościowi z ważnym tokenem udostępniania, a wtyczka nie ogranicza aktualizacji hasła przez /wp-json/wp/v2/users/me ani nie filtruje uprawnienia edit_user, co pozwala nieuwierzytelnionemu atakującemu ustawić własne hasło i trwale przejąć to konto.

Wtyczka WPFront Notification Bar dla WordPressa w wersjach do 3.5.1 włącznie jest podatna na odbite XSS. Ścieżka zapisu dziennika debugowania (write_debug_logs) odzwierciedla surową wartość $_SERVER['REQUEST_URI'] przez vprintf() wewnątrz bloku <script> na wp_footer, bez sanityzacji ani escapowania.

Wtyczka Photo Gallery by 10Web dla WordPressa w wersjach do 1.8.46 włącznie jest podatna na odbite XSS przez parametr 'thumb_url' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Akcja AJAX editimage_bwg sprawdza uprawnienia, ale nie weryfikuje nonce, więc ładunek można dostarczyć spreparowanym żądaniem GET bez tokena CSRF.

Wtyczka Responsive Plus – Elementor Templates & Starter Sites dla WordPressa w wersjach do 3.5.3 włącznie jest podatna na trwałe XSS przez atrybuty shortcode'ów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System dla WordPressa w wersjach do 3.0.19 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Nieuwierzytelniony atakujący może odczytywać, tworzyć, aktualizować, klonować i usuwać przepływy powiadomień e-mail, w tym nadpisywać domyślne wiadomości potwierdzenia rezerwacji, anulowania i alertów administratora treścią kontrolowaną przez atakującego.

Wtyczka WPC Estimated Delivery Date for WooCommerce dla WordPressa w wersjach do 4.0.1 włącznie jest podatna na odbite XSS przez parametr 'rule_data' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka WP Ultimate Review dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na wykonanie dowolnych shortcode'ów z powodu nieprawidłowej walidacji wartości przed uruchomieniem do_shortcode. Obejście wykorzystuje funkcję strip_shortcodes() WordPressa, która rozwija podwójne nawiasy [[tag]] do postaci [tag], co przetrwa zapis w wp_insert_post i uruchamia się przy renderowaniu publicznego typu postu xs_review przez the_content.

Wtyczka WPMobile.App – Android and iOS App Builder dla WordPressa w wersjach do 11.84 włącznie jest podatna na trwałe XSS przez parametr 'REQUEST_URI (segment ścieżki po /android_json/search/)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Wykorzystanie wymaga skonfigurowania trybu treści aplikacji jako 'webview' (opcja 'speed' nieustawiona na '1').

Wtyczka WP Ultimate Review dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na wykonanie dowolnych shortcode'ów z powodu nieprawidłowej walidacji wartości przed uruchomieniem do_shortcode. Nonce wymagany do przejścia jedynej bramki jest emitowany do nieuwierzytelnionych odwiedzających przez publiczny formularz recenzji, a przesłane ładunki shortcode'ów są domyślnie automatycznie publikowane bez zatwierdzenia administratora.

Wtyczka Wp Social Login and Register Social Counter dla WordPressa w wersjach do 3.2.1 włącznie jest podatna na trwałe XSS przez atrybut alt awatara i zapis dowolnych metadanych użytkownika z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Atakujący musi wywołać endpoint dismiss_ajax_call (nonce dostępny dla subskrybentów) aby ustawić flagę meta xs_social_profile_image, a następnie ustawić nazwę wyświetlaną na ładunek skryptu.

Wtyczka WordPress Loco Translate w wersji przed 2.8.9 nie sanityzuje ani nie escapuje niektórych wartości konfiguracji pakietu przed wyświetleniem ich w panelu administracyjnym. Umożliwia to użytkownikom z uprawnieniem tłumacza i wyższym przeprowadzenie ataku Stored Cross-Site Scripting przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka WordPress Loco Translate w wersji przed 2.8.9 nie ogranicza ścieżek plików, które mogą być odczytywane przez jej trasy plików tłumaczeń. Umożliwia to użytkownikom z uprawnieniem tłumacza pobranie zawartości niektórych typów plików z dowolnego miejsca na serwerze, w tym spoza katalogu głównego witryny.

Wtyczka WordPress Unlimited Elements for Elementor w wersji przed 2.0.21 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to użytkownikom z rolą subskrybenta przeprowadzenie ataków blind SQL injection i odczyt dowolnych danych z bazy danych. Wersja 2.0.18 usunęła dostęp na poziomie subskrybenta, więc od 2.0.18 problem wymaga roli współpracownika lub wyższej.

Wtyczka WordPress Mailchimp for WooCommerce w wersji przed 6.3 nie wymaga uwierzytelnienia, nonce ani sprawdzenia własności przed wykonaniem operacji na rekordzie porzuconego koszyka klienta identyfikowanego na podstawie danych z żądania. Umożliwia to nieuwierzytelnionemu atakującemu modyfikację lub usunięcie zapisanego koszyka innego klienta.

Wtyczka Alt Text AI – Automatically generate image alt text for SEO and accessibility dla WordPressa w wersjach do 1.10.41 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami co najmniej subskrybenta może nadpisać post_content dowolnego postu lub strony tekstem generowanym przez LLM, wpływając na SEO i zużywając płatne kredyty API AltText.ai.