Katalog podatności CVE

W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.

W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.

Wtyczka Bold Page Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybut 'title' w shortcode 'bt_bb_service' w wersjach do 5.7.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i escapingu wyjścia. Umożliwia to zautentykowanym atakującym z dostępem na poziomie współautora lub wyższym wstrzykiwanie dowolnych skryptów na stronach, które wykonają się po otwarciu zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'background_image' w shortcode'ie bt_bb_section. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'caption' w shortcode'ie bt_bb_image. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'target' w shortcode'ie bt_bb_icon. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'images' w shortcode'ie bt_bb_css_image_grid. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka WP Directory Kit dla WordPressa do wersji 1.5.4 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'data_fields_list'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom lub wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.38 włącznie jest podatna na trwałe ataki XSS przez parametr 'data-href'. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka HT Mega Addons for Elementor – Elementor Widgets & Template Builder dla WordPressa do wersji 3.1.1 włącznie jest podatna na trwałe ataki XSS przez ustawienie 'display_options' w Data Table. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Broken Link Notifier dla WordPressa przed wersją 2.0.0.1 nie weryfikuje ponownie celu przekierowań podczas sprawdzania linków, co pozwala nieuwierzytelnionym atakującym na ominięcie filtra adresów wewnętrznych i zmuszenie serwera do wysyłania żądań do wewnętrznych usług.

Wtyczka Course Booking System dla WordPressa przed wersją 7.0.9 nie ogranicza dostępu do eksportu rezerwacji, co pozwala nieuwierzytelnionym użytkownikom na pobieranie imienia, adresu e-mail i adresu rozliczeniowego każdego klienta, który dokonał rezerwacji kursu.

Wtyczka YayReviews dla WordPressa przed wersją 1.4.1 nie ogranicza dostępu do trasy API, która zwraca indywidualne rekordy recenzji klientów, w tym recenzje oczekujące na moderację, co pozwala nieuwierzytelnionym atakującym na zbieranie adresów e-mail recenzentów i innych niepublicznych treści recenzji.

Wtyczka InPost PL dla WordPressa przed wersją 1.9.8 nie weryfikuje autentyczności przychodzących żądań webhook dotyczących przesyłek, polegając jedynie na niejawnym identyfikatorze i kontroli IP, która nie jest egzekwowana, co pozwala nieuwierzytelnionym atakującym, którzy znają numer śledzenia przesyłki, na sfałszowanie jej statusu i przedwczesne oznaczenie zamówienia jako zrealizowanego.

Wtyczka Content Egg dla WordPressa przed wersją 11.9.0 nie weryfikuje, czy użytkownik uruchamiający funkcję masowego importu treści jest autoryzowany do wybranego presetu importu, i przełącza się na tożsamość autora presetu przed utworzeniem wynikowego posta, co pozwala użytkownikom z poziomem współautora i wyższym na przechowywanie dowolnych skryptów internetowych bez filtrowania na koncie uprzywilejowanego użytkownika, wykonując je w kontekście każdego, kto później zobaczy tę treść.

Wtyczka EWWW Image Optimizer dla WordPressa przed wersją 8.8.0 nie ogranicza procedury migracji plików pochodnych WebP do bieżącego katalogu uploads witryny, co pozwala atakującemu z uprawnieniami administratora na zmianę nazwy lub usunięcie istniejących plików obrazów pochodnych WebP poza tym zakresem, w tym w sieci multisite, plików należących do innej witryny, do której nie ma dostępu.

Wtyczka EWWW Image Optimizer dla WordPressa przed wersją 8.8.0 nie zapobiega przechowywaniu przez uwierzytelnionych użytkowników z uprawnieniami autora serializowanej wartości w polu meta wpisu, która jest deserializowana podczas renderowania wpisu. Umożliwia to przeprowadzenie ataku PHP Object Injection, co może prowadzić do zdalnego wykonania kodu, gdy dostępny jest odpowiedni łańcuch gadżetów.

Wtyczka Image Optimizer dla WordPressa przed wersją 1.7.7 nie egzekwuje zamierzonej kontroli uprawnień na kilku swoich trasach REST do odczytu, co pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt metadanych załączników i statystyk całej witryny, które powinny być ograniczone do administratorów.

Wtyczka Robin Image Optimizer dla WordPressa przed wersją 2.0.8 nie sprawdza uprawnień użytkownika przed wywołaniem jednego z modułów obsługi żądań wbudowanego frameworka administracyjnego. Pozwala to użytkownikom z kontem na poziomie subskrybenta na renderowanie stron administracyjnych wtyczki i ujawnienie jej zapisanych ustawień.

Wtyczka Hostinger Reach dla WordPressa przed wersją 1.8.3 nie sanityzuje i nie escapuje ustawienia widżetu przed wyprowadzeniem go w podglądzie edytora. Pozwala to użytkownikom z dostępem na poziomie współautora i wyższym na wstrzykiwanie dowolnych skryptów internetowych, które wykonają się w sesji użytkownika z wyższymi uprawnieniami, który otworzy dotkniętą treść w edytorze.