Katalog podatności CVE

Podatność Insecure Direct Object References (IDOR) w wtyczce GiveWP do wersji 4.16.9 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.

Podatność Cross Site Scripting (XSS) w wtyczce King Addons for Elementor do wersji 51.1.85 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.

Podatność Sensitive Data Exposure w wtyczce GiveWP do wersji 4.16.9 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do poufnych danych.

Podatność na Cross Site Scripting (XSS) w wtyczce The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.1. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Podatność umożliwiająca obejście zabezpieczeń przez użytkownika o roli Subscriber w wtyczce All In One WP Security & Firewall w wersjach do 5.4.8.

Podatność umożliwiająca usunięcie dowolnego pliku przez użytkownika o roli Editor w wtyczce Template Kit – Import w wersjach do 1.0.16.

Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.

Podatność na Cross Site Scripting (XSS) w pixfort Core w wersjach przed 4.3.3. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Podatność na Insecure Direct Object References (IDOR) w wtyczce Bookly w wersjach do 28.2. Użytkownik o roli Subscriber może uzyskać dostęp do nieautoryzowanych zasobów.

Podatność na Cross Site Scripting (XSS) w wtyczce Profile Builder w wersjach do 4.0.2. Użytkownik o roli Subscriber może wstrzyknąć złośliwy skrypt.

Podatność na atak typu Denial of Service (DoS) bez autoryzacji w wtyczce WP Store Locator w wersjach przed 3.0.0.

Podatność na Cross Site Scripting (XSS) w wtyczce Pixel Manager for WooCommerce w wersjach do 1.69.0. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Podatność na Insecure Direct Object References (IDOR) bez autoryzacji w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.31.

Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.

Wtyczka Business Directory w wersji 6.4.27 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.

Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.

Wtyczka Simply Schedule Appointments w wersji 1.6.12.29 i wcześniejszych zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji.

Apache WSS4J przechowuje Nonce każdego przyjętego UsernameToken jako surowy tekst base64, ale uwierzytelnianie dekoduje ten tekst i używa bajtów. Te same bajty mogą być zapisane jako base64 na kilka sposobów. Atakujący, który przechwycił uwierzytelnione żądanie, może wysłać je ponownie z dodaną spacją do Nonce: weryfikacja hasła nadal działa, ale token nie pasuje już do zapamiętanego, więc powtórzenie jest akceptowane. Ponieważ UsernameToken nie obejmuje treści wiadomości, przechwycony token może być ponownie użyty na żądaniach wybranych przez atakującego, dopóki nie wygaśnie. Dotyczy to wdrożeń z skonfigurowanym cache replikacji Nonce, jak domyślnie w Apache CXF, i tylko tokenów używających digestu hasła. Cache jest teraz kluczowany na zdekodowanym Nonce. Zaleca się aktualizację do wersji 4.0.2, 3.0.6 lub 2.4.4, które naprawiają ten problem.

Produkt Maksisoft Gym w wersjach od 0.5.10 przed 0.5.11 zawiera podatność na obserwowalną różnicę odpowiedzi, co umożliwia footprinting konta. Pozwala to na uzyskanie informacji o istnieniu kont.

Wtyczka Creator LMS w wersji 1.2.19 i wcześniejszych zawiera podatność typu 'Inny typ podatności' z poziomu subskrybenta. Umożliwia to nieautoryzowane działania.