Katalog podatności CVE

Wtyczka Redux Framework dla WordPress jest podatna na Stored Cross-Site Scripting (XSS) przez User Meta Merge w polu 'user-mediaurl' Media Field we wszystkich wersjach do 4.5.14 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Jest to wykorzystywane przez użytkowników na poziomie subskrybenta, którzy mogą przechowywać payload w polach meta użytkownika, takich jak biografia, session_tokens (poprzez spreparowany User-Agent przy logowaniu) lub persisted_preferences (poprzez REST API), które są następnie promowane do ogólnoserwisowej opcji redux_demo, gdy naprawa URL mediów jest wyzwalana na panelu demo.

Wtyczka Ad Inserter dla WordPressa do wersji 2.8.18 włącznie jest podatna na odbity XSS przez parametr 's' w wyszukiwaniu. Brak odpowiedniej sanitizacji i escape'owania danych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się po kliknięciu przez użytkownika w spreparowany link. Warunkiem jest skonfigurowanie bloku Ad Inserter z placeholderem {title} lub {short-title} na stronach wyników wyszukiwania.

Wtyczka Duplicate Post dla WordPressa do wersji 1.5.6 włącznie jest podatna na trwały XSS przez parametr 'noti_token'. Brak odpowiedniej sanitizacji i escape'owania danych umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta lub wyższym wstrzyknięcie skryptów, które wykonają się przy dostępie do zainfekowanej strony. Wymaga to włączenia przez administratora uprawnień dla roli Subscriber w ustawieniach wtyczki.

MISP zawiera podatność na odbity XSS w panelu notatek danych analityka. Parametr seed path, dostarczany przez użytkownika w URL, jest przekazywany bezpośrednio do JavaScript w odpowiedzi HTML bez sanitizacji. Atakujący może nakłonić uwierzytelnionego użytkownika do odwiedzenia spreparowanego URL, co pozwala na wykonanie dowolnego JavaScript w kontekście przeglądarki ofiary. Podatność dotyczy wersji przed poprawką (commit 58925dbf0, po v2.5.48).

MISP zawiera podatność na odbity XSS w formularzach potwierdzenia tagów taksonomii (dodawanie i wyłączanie tagów). Formularze te wyświetlały wartość tagu dostarczoną przez użytkownika bez escape'owania. Atakujący może nakłonić administratora do odwiedzenia spreparowanego URL z złośliwym tagiem, co pozwala na wykonanie dowolnego JavaScript w sesji administratora. Podatność dotyczy wersji <2.5.48.

Wtyczka bbp style pack dla WordPressa do wersji 6.4.8 włącznie jest podatna na trwały XSS przez parametry 'display_name' i 'bbp_reply_content'. Brak odpowiedniej sanitizacji i escape'owania danych umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta lub wyższym wstrzyknięcie skryptów, które wykonają się przy dostępie do zainfekowanej strony. Skuteczny atak wymaga umieszczenia odpowiedzi w bloku <pre>, aby uniknąć konwersji cudzysłowów.

Wtyczka Calculated Fields Form dla WordPressa do wersji 5.5.1.3 włącznie jest podatna na odbity DOM-based XSS przez parametr 'x' (nazwa wybrana przez atakującego, pasująca do formularza url.<name>). Brak odpowiedniej sanitizacji i escape'owania danych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się po kliknięciu przez użytkownika w spreparowany link. Warunkiem jest skonfigurowanie pola Text Area z wartością 'url.<name>' i wyłączonym predefinedClick.

Wtyczka Calculated Fields Form dla WordPressa do wersji 5.5.1.3 włącznie jest podatna na odbity DOM-based XSS przez parametr 'x' (dowolny parametr URL używany w równaniu formularza). Brak odpowiedniej sanitizacji i escape'owania danych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się po kliknięciu przez użytkownika w spreparowany link. Warunkiem jest skonfigurowanie publicznego formularza z dropdownem Select2, którego opcje są wypełniane przez równanie używające GETURLPARAMETER() i setChoices().

Wtyczka Social Media Share Buttons & Social Sharing Icons dla WordPressa do wersji 3.0.1 włącznie jest podatna na odbity XSS przez URL. Brak odpowiedniej sanitizacji i escape'owania danych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się przy dostępie do zainfekowanej strony. Atak wymaga, aby ofiara była na urządzeniu mobilnym i kliknęła ikonę WeChat, ale po otwarciu okna skrypt wykonuje się automatycznie.

Wiele urządzeń wielofunkcyjnych i drukarek, w tym Apeos C4571 1.1.3 i wcześniejsze oraz Apeos C3567 1.1.3, ma podatność na path traversal w interfejsie zarządzania przez sieć. Podatność dotyczy obsługi zewnętrznie dostarczanych parametrów. Specjalnie spreparowane żądanie może wywołać nieoczekiwane przetwarzanie.

Wtyczka Ad Inserter dla WordPressa do wersji 2.8.18 włącznie jest podatna na odbity XSS przez nagłówek Referer. Brak odpowiedniej sanitizacji i escape'owania danych na dynamicznym tagu '{search-query}' umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego JavaScript w kontekście strony dla każdego odwiedzającego, w tym zalogowanego administratora. Atak wymaga, aby strona miała blok reklamowy z tagiem '{search-query}' i automatyczną insercią.

Wykryto podatność w datadrivenconstruction OpenConstructionERP do wersji 14.8.1. Nieznana funkcja w pliku backend/app/modules/ai/ai_client.py w komponencie obsługi konfiguracji dostawcy AI pozwala na ujawnienie danych niewłaściwej sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Payments for Hubtel przed wersją 1.0.2 nie weryfikuje, czy powiadomienia o płatnościach otrzymane przez callback pochodzą od dostawcy płatności. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych bez dokonania płatności.

Wtyczka WordPress Payments for Hubtel przed wersją 1.0.2 nie weryfikuje, czy żądający jest upoważniony do wyświetlenia zamówienia przed przekierowaniem publicznego żądania callback płatności. Umożliwia to nieuwierzytelnionym atakującym uzyskanie klucza zamówienia i wyświetlenie jego zawartości.

Wtyczka WordPress WP Fusion Lite przed wersją 3.48.0 nie wymaga uwierzytelnienia w obsłudze ustawień uruchamianej podczas inicjalizacji panelu administracyjnego. Umożliwia to nieuwierzytelnionym użytkownikom nadpisanie punktu końcowego integracji CRM i poświadczeń, po czym zsynchronizowane dane użytkowników są dostarczane do hosta wybranego przez atakującego.

Wtyczka WordPress WP Fusion Lite przed wersją 3.48.0 nie wykonuje sprawdzenia uprawnień w dwóch handlerach AJAX panelu administracyjnego. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail innych użytkowników oraz wywołanie ponownej synchronizacji CRM między użytkownikami.

Wtyczka Redux Framework dla WordPress w wersjach do 4.5.14 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Uwierzytelnieni atakujący z poziomem subskrybenta lub wyższym mogą usuwać dowolne załączniki biblioteki mediów, w tym pliki należące do administratora, gdy pole Custom Fonts jest zarejestrowane na stronie profilu użytkownika.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie escapuje wartości dostarczonej w żądaniu przed odzwierciedleniem jej w nieuwierzytelnionej odpowiedzi AJAX zwracanej jako HTML. Umożliwia to atakującym wykonanie dowolnego kodu JavaScript w przeglądarce odwiedzającego, który otworzy spreparowany link.

Wtyczka WordPress Download Manager przed wersją 3.3.71 nie wystarczająco sanityzuje i escapuje ustawienia pakietu przed wyświetleniem go na stronie. Może to pozwolić użytkownikom z rolą Autora i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting przeciwko każdemu odwiedzającemu, który otworzy okno dialogowe pobierania pakietu, w tym administratorom. Dotyczy to tylko witryn z PHP poniżej 8.1.

HCL Digital Experience jest podatny na niewłaściwą sanityzację danych wejściowych. Może to prowadzić do wstrzyknięcia HTML, które może zostać wykorzystane do podszycia się pod treść z zaufanej domeny.