Katalog podatności CVE

Wtyczka User Frontend dla WordPressa (do wersji 4.3.13) jest podatna na eskalację uprawnień poprzez parametr 'post_content' w funkcji submit_post(). Luka pozwala na wstrzyknięcie bajtu kontrolnego w nazwie shortcode, aby ominąć blokadę i zapisać działający shortcode rejestracji z rolą 'editor'. Umożliwia to uwierzytelnionym atakującym z poziomem Subskrybenta utworzenie konta z uprawnieniami Edytora.

Wtyczka Uncanny Toolkit for LearnDash dla WordPressa (do wersji 3.8.2) zawiera lukę umożliwiającą obejście uwierzytelniania poprzez parametr 'email' w funkcji uo_login_action(). Błąd wynika z różnicy w parsowaniu: weryfikacja konta używa surowego ciągu, a logowanie używa oczyszczonego, co pozwala pominąć kontrolę statusu konta. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się na niezweryfikowane lub zawieszone konta, jeśli zna dane logowania.

Wtyczka Shield Security dla WordPressa (do wersji 22.3.2) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'REQUEST_URI'. Niedostateczna sanityzacja i escapowanie danych wejściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć dowolne skrypty do stron, które wykonają się przy ich odwiedzeniu. Ukryta kolumna 'path' w ForTraffic.php nie jest escapowana, co umożliwia atak.

Wtyczka SEOPress dla WordPressa (do wersji 10.3) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'display_name'. Niedostateczna sanityzacja i escapowanie danych wejściowych pozwala uwierzytelnionemu atakującemu z poziomem Subskrybenta wstrzyknąć dowolne skrypty do stron, które wykonają się przy ich odwiedzeniu. Ładunek wykorzystuje token %%archive_title%% wraz z kodem HTML, a wtyczka podstawia token po escapowaniu.

Wtyczka Project Manager – AI Powered Project Management dla WordPressa (do wersji 4.1.1) jest podatna na zdalne wykonanie kodu poprzez parametr 'id'. Nieoczyszczona wartość parametru jest wstawiana do reguły walidacji, a następnie dzielona i wywoływana jako dynamiczna funkcja PHP bez sprawdzenia dozwolonych wartości. Umożliwia to nieuwierzytelnionemu atakującemu wykonanie kodu na serwerze.

Wtyczka PublishPress Authors dla WordPressa jest podatna na przechowywane XSS poprzez parametr 'name' (mapowany na display_name) w wersjach do 4.17.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby konto atakującego miało przypisany termin autora, co nie jest domyślne dla nowych użytkowników.

Wtyczka Content Pilot dla WordPressa jest podatna na przechowywane XSS w wersjach do 2.2.4 włącznie. Wtyczka pobiera meta opis HTML z artykułów RSS, przetwarza go bez odpowiedniej sanityzacji i zapisuje jako treść posta, co pozwala nieuwierzytelnionemu atakującemu kontrolującemu źródło RSS wstrzyknąć dowolne skrypty. Skrypty te wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Data Access dla WordPressa jest podatna na ujawnienie poufnych informacji w wersjach do 5.5.88 włącznie poprzez parametr 'rel_tab'. Nieuwierzytelniony atakujący może wyodrębnić wszystkie wiersze i kolumny tabeli bazy danych powiązanej z anonimowo opublikowaną aplikacją, w tym hasła użytkowników, adresy e-mail i klucze resetowania hasła. Wymaga to, aby administrator opublikował co najmniej jedną aplikację z autoryzacją REST API ustawioną na 'anonymous'.

Wtyczka WPO365 | MICROSOFT 365 GRAPH MAILER dla WordPressa (do wersji 6.2) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'Subject' (temat wiadomości e-mail). Niedostateczna sanityzacja i escapowanie danych wejściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć dowolne skrypty do stron, które wykonają się przy ich odwiedzeniu. Ładunek jest przechowywany bez uwierzytelnienia za pomocą dowolnej funkcji wysyłającej e-maile, gdy Graph Mailer jest włączony, ale autoryzacja OAuth nie została ukończona.

Wtyczka Rox Appointment Booking dla WordPressa (do wersji 1.3.1) jest podatna na eskalację uprawnień poprzez mass assignment. Publiczny endpoint REST pozwala nieuwierzytelnionemu atakującemu na zapisanie dowolnego identyfikatora użytkownika WordPressa (wp_user_id) wraz z kontrolowanym adresem e-mail. Gdy administrator otworzy i zapisze rekord klienta, adres e-mail administratora zostaje nadpisany, co umożliwia przejęcie konta.

Wtyczka Redux Framework dla WordPressa jest podatna na obejście autoryzacji w wersjach do 4.5.15 włącznie z powodu niewłaściwej weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wyświetlić cały ładunek opcji Redux, w tym wartości pól haseł, klucze API, klucze licencyjne i dane SMTP, ujawnione w bloku JavaScript na stronie profilu. Rozszerzenie Users jest ładowane automatycznie dla każdej instancji Redux, więc każda witryna z Redux Framework jest narażona.

Wtyczka User Frontend dla WordPressa jest podatna na odbite XSS poprzez parametr 'field_attr[required]' w wersjach do 4.3.13 włącznie z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku. Sprawdzenie nonce nie stanowi bariery, ponieważ wartość wpuf_nonce jest publicznie dostępna dla każdego anonimowego odwiedzającego.

Wtyczka Wp Social Login and Register Social Counter dla WordPressa (do wersji 3.2.2) jest podatna na obejście uwierzytelniania. Callback REST logowania społecznościowego lokalizuje konto po adresie e-mail zwróconym przez dostawcę OAuth i ustawia ciasteczko uwierzytelniające bez sprawdzania hasła, a jedyny warunek weryfikacji jest nieskuteczny dla wbudowanych adapterów Facebook i Twitter. Umożliwia to nieuwierzytelnionemu atakującemu uzyskanie sesji dowolnego użytkownika, w tym administratora, jeśli kontroluje konto OAuth o pasującym adresie e-mail.

Wtyczka WP2LEADS dla WordPressa jest podatna na czasową SQL Injection poprzez parametr 'order' w wersjach do 3.5.6 włącznie z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dołączyć dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka Perfect Images dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API /wp-json/wp-retina-2x/v1/replace w wersjach do 7.2.0 włącznie. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może zastąpić pliki, które do niego nie należą.

Wtyczka Seraphinite Accelerator dla WordPressa jest podatna na ujawnienie poufnych informacji w wersjach do 2.29.24 włącznie poprzez WP_Object_Cache::_getFilePath. Nieuwierzytelniony atakujący może wyodrębnić pełne rekordy użytkowników WordPressa — w tym jawny user_login, user_email, zahaszowany user_pass i user_activation_key — z przewidywalnych plików cache gzip-serialized w wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER_ID>.dat.gz. Podatność jest wykorzystywana tylko gdy funkcja Object Cache jest włączona i wymaga wcześniejszego wywołania buforowania rekordu użytkownika (np. przez nieuwierzytelnione żądanie REST API) przed pobraniem pliku cache.

Wtyczka Popup Builder dla WordPressa w wersjach do 4.4.5 włącznie nie weryfikuje uprawnień użytkownika do wykonywania akcji. Nieuwierzytelniony atakujący może jednym żądaniem GET przenieść do kosza wszystkie opublikowane popupy w serwisie, a dodatkowa wada w SGPopup::find() powoduje, że atak dotyczy wszystkich popupów jednocześnie.

Wtyczka Product Filter for WooCommerce by WBW jest podatna na odbity XSS poprzez parametr JSON 'wpf_fid' w wersjach do 3.4.6 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku. Podatność utrzymuje się w wersjach z poprawką 3.4.3, ponieważ absint() zastosowano tylko na ścieżce odczytu getVar(), pozostawiając wartość wpf_fid odczytywaną z zdekodowanego JSON payload filterSettings całkowicie niesanityzowaną.

Wtyczka Mail logging & Catcher dla WordPressa w wersjach do 2.2.0 włącznie pozwala na ujawnienie wrażliwych informacji przez parametr 'message'. Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może wyciągnąć z zapisanych logów e-mail klucze resetowania hasła administratora i przejąć konto administratora.

Wtyczka W3 Total Cache dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'comment' w wersjach do 2.10.7 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączonej minifikacji HTML z domyślnym wpisem 'mfunc' na liście ignorowanych komentarzy, a wykorzystanie zależy od przewidzenia przez atakującego przestrzeni nazw md5(time()) poprzez odczyt zegara serwera z nagłówka HTTP Date w odpowiednim oknie czasowym.