Katalog podatności CVE

Wtyczka Kubio AI Page Builder dla WordPressa przed wersją 2.9.3 nie weryfikuje schematu URI wartości podanej przez użytkownika przed użyciem jej jako celu linku. Użytkownicy z rolą autora i wyższą mogą przechowywać ładunek, który wykonuje się w przeglądarce każdego, kto kliknie link, w tym administratora podglądającego nieopublikowaną treść.

Wtyczka MetForm dla WordPressa przed wersją 4.3.1 nie ogranicza prawidłowo dostępu do danych przesłanych formularzy, co pozwala nieuwierzytelnionym atakującym na przeglądanie informacji o osobach wysyłających przez REST API.

Wtyczka Unlimited Elements for Elementor dla WordPressa przed wersją 2.0.21 nieprawidłowo obsługuje wartość wyszukiwania przed przepisaniem już przygotowanego zapytania SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection i pobieranie niepublicznych treści, gdy powiązana opcja widgetu jest ustawiona inaczej niż domyślnie.

Wtyczka Unlimited Elements for Elementor dla WordPressa przed wersją 2.0.21 nie sanityzuje ścieżek plików wewnątrz przesłanych archiwów przed ich rozpakowaniem, co pozwala uwierzytelnionym użytkownikom z dostępem do funkcji zarządzania zasobami (domyślnie administratorzy, lub edytorzy, gdy włączona jest niestandardowa opcja) na zapisywanie dowolnych plików, w tym wykonywalnych PHP, poza zamierzonym katalogiem przesyłania na serwerach, gdzie rozszerzenie PHP zip jest niedostępne, prowadząc do zdalnego wykonania kodu.

Wtyczka Helpdesk Support Ticket System for WooCommerce dla WordPressa jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) we wszystkich wersjach do 2.1.6 włącznie, poprzez parametr 'id'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może usuwać odpowiedzi do zgłoszeń należące do innych użytkowników, podając dowolny identyfikator wiersza stsw_responses.

Wtyczka Calculated Fields Form dla WordPressa jest podatna na odbite XSS oparte na DOM we wszystkich wersjach do 5.5.1.5 włącznie, poprzez parametr 'arbitrary' (nazwy powiązane przez administratora przez url.<name>). Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Wtyczka WPC Smart Quick View for WooCommerce dla WordPressa jest podatna na odbity XSS we wszystkich wersjach do 4.4.0 włącznie, poprzez parametr 'woosq-redirect'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Wtyczka WordPress MPG w wersji przed 4.2.3 nie sprawdza, czy źródło zbioru danych podane przy imporcie projektu jest zdalnym adresem URL, zanim potraktuje je jako lokalną ścieżkę w systemie plików i skopiuje plik do publicznie dostępnego katalogu uploads. Umożliwia to użytkownikom z rolą Editor i wyższą odczyt dowolnych plików na serwerze, a skopiowany plik może pobrać nieuwierzytelniony odwiedzający.

Wtyczka SEOPress dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 10.2 włącznie, poprzez parametr 'seopress_google_analytics_matomo_id'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WordPress WP Ultimate Review w wersji przed 2.4.4 nie escapuje niektórych ustawień przeglądu recenzji przed wyświetleniem ich w wpisach. Może to pozwolić użytkownikom z rolą tak niską jak autor na przeprowadzenie ataków Stored Cross-Site Scripting, gdy recenzje autorów są włączone.

Wtyczka All in One SEO dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 5.0.2 włącznie. Nieuwierzytelniony atakujący może wykonać dowolne shortcode'y, co wymaga renderowania breadcrumb AIOSEO na stronie wyników wyszukiwania.

Wtyczka WPZOOM Connect dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 4.7.3 włącznie, poprzez parametr 'x-yamidoo-signature'. Nieuwierzytelniony atakujący może wyodrębnić pełne dane klienta, w tym nazwę, identyfikator użytkownika, historię zamówień, klucze licencyjne i inne, dla dowolnego adresu e-mail ofiary.

Wtyczka Rich Showcase for Google Reviews dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 7.1.3 włącznie, poprzez parametr 'reviews[].text'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Ultra Addons Lite for Elementor dla WordPressa jest podatna na przechowywany XSS poprzez widget Type Out we wszystkich wersjach do 1.3.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka EWWW Image Optimizer dla WordPressa jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI w wersjach do 8.7.7 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Niezautentykowani atakujący mogą wstrzykiwać skrypty, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku. Wymaga to aktywnej opcji enable_help.

Wtyczka EmbedPress dla WordPressa do wersji 4.6.6 włącznie jest podatna na trwały atak XSS przez atrybut bloku 'slidesShow'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony przez użytkownika.

Wtyczka ProfilePress dla WordPressa do wersji 4.17.4 włącznie jest podatna na odbity atak XSS przez parametr 'ppress_billing_address'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po kliknięciu przez użytkownika w spreparowany link.

Wtyczka LearnPress dla WordPressa do wersji 4.4.7 włącznie jest podatna na odbity atak XSS oparty na DOM przez parametr 'orderby'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po kliknięciu przez użytkownika w spreparowany link.

Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.

Wtyczka SupportCandy dla WordPressa do wersji 3.5.3 włącznie jest podatna na czasową iniekcję SQL przez parametr 'sort_by'. Uwierzytelnieni atakujący z odpowiednimi uprawnieniami mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.