Katalog podatności CVE

Wtyczka Product Filter for WooCommerce by WBW jest podatna na brak autoryzacji / ujawnienie informacji w wersjach do 3.4.6 włącznie poprzez parametr 'filterSettings[default_query]' akcji AJAX 'filtersFrontend'. Handler jest zarejestrowany jako 'wp_ajax_nopriv_filtersFrontend' i nie wykonuje żadnego sprawdzenia uprawnień ani nonce; surowe dane POST są dekodowane JSON do $filterSettings, a kontrolowana przez atakującego tablica 'default_query' jest bezwarunkowo łączona array_merge() z argumentami WP_Query, nadpisując bezpieczne domyślne ustawienia wtyczki (zwłaszcza post_status, post_type, posts_per_page i nopaging). Umożliwia to nieuwierzytelnionym atakującym wyliczenie niepublicznych produktów WooCommerce (szkiców, przyszłych, oczekujących) — w tym ich liczby i renderowanego znacznika listy — oraz wymuszenie nieograniczonych zapytań ładujących wszystkie produkty w jednym żądaniu.

Wtyczka UsersWP dla WordPressa jest podatna na nieautoryzowany dostęp do konta poprzez użycie przewidywalnego hasła w wersjach do 1.2.78 włącznie. Podatność polega na tym, że get_dummy_user_passowrd() wyprowadza wspólne hasło dla wszystkich 25 wbudowanych kont dummy jako pierwsze 15 znaków z substr(hash('SHA256', AUTH_KEY . site_url()), 0, 25), podczas gdy pełna 25-znakowa wartość tego samego hasha jest jednocześnie osadzona w ukrytym polu 'uwp_register_hash' renderowanym w każdej odpowiedzi formularza rejestracji — dostępnym bez uwierzytelnienia zarówno przez publiczną stronę /register/, jak i handler AJAX wp_ajax_nopriv_uwp_ajax_register_form, nawet gdy rejestracja użytkowników jest wyłączona. Umożliwia to nieuwierzytelnionym atakującym odzyskanie hasła dummy bezpośrednio z jednego żądania HTTP i użycie go do uwierzytelnienia jako dowolne z 25 wbudowanych kont dummy (np. antawn, chynna, kiki) przez wp-login.php, potencjalnie prowadząc do eskalacji uprawnień, jeśli któreś konto dummy ma podwyższoną rolę. Wykorzystanie wymaga, aby administrator wcześniej utworzył konta dummy przez stronę Tools wtyczki.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 2.12.5 włącznie, poprzez parametr 'member[ID]'. Brak walidacji klucza kontrolowanego przez użytkownika pozwala nieuwierzytelnionemu atakującemu nadpisać adres e-mail i hasło dowolnego konta członka sklepu Welcart, a następnie przejąć to konto.

Wtyczka FunnelKit Automations dla WordPressa i WooCommerce w wersjach do 3.8.5.2 włącznie jest podatna na czasową iniekcję SQL przez parametr 'bwfan_cart_id'. Nieuwierzytelniony atakujący może wstrzyknąć dodatkowe zapytania SQL podczas składania zamówienia gościa, a iniekcja uruchamia się przy późniejszym zadaniu Action Scheduler.

Wtyczka User Submitted Posts dla WordPressa w wersjach do 20260916 włącznie jest podatna na przechowywany XSS oparty na DOM przez parametr 'user-submitted-content'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka ThirstyAffiliates dla WordPressa w wersjach do 3.12.1 włącznie jest podatna na przechowywany XSS przez parametr 'comment'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Shipping Zones by Drawing for WooCommerce w wersjach do 3.3.0 włącznie jest podatna na przechowywany XSS przez parametr 'szbd-picked' przy kasie. Nieuwierzytelniony atakujący może wstrzyknąć dowolne atrybuty do linku Google Maps w widoku zamówienia administratora, które wykonają się, gdy administrator otworzy zamówienie.

Wtyczka Welcart e-Commerce dla WordPressa w wersjach do 2.12.5 włącznie jest podatna na przechowywany XSS przez parametr 'gid'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy administrator otworzy zamówienie w panelu WordPressa.

Wtyczka WP Booking System – Booking Calendar dla WordPressa w wersjach do 2.1.0.5 włącznie nie sprawdza uprawnień w funkcji wpbs_action_ajax_calendar_remove_note(). Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może usuwać dowolne notatki kalendarza należące do dowolnego kalendarza.

Wtyczka VikRentCar Car Rental Management System dla WordPressa w wersjach do 1.4.10 włącznie jest podatna na przechowywany XSS przez parametr 'optionals'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Job Portal dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez parametr 'degreetitle' w wersjach do 2.7.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Relevanssi dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'comment' w wersjach do 4.28.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączonego indeksowania i podświetlania komentarzy oraz wejścia przez link z wyników wyszukiwania z parametrem podświetlenia.

Wtyczka VikRentCar dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'poplink' w wersjach do 1.4.9 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymagany jest jedynie nonce WordPressa (vikwp_nonce), który wtyczka udostępnia nieuwierzytelnionym odwiedzającym na publicznej stronie potwierdzenia rezerwacji.

Wtyczka W3 Total Cache dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'comment' w wersjach do 2.10.7 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to wcześniej aktywnej licencji Pro z włączonym buforowaniem REST, która stała się nieaktywna, ale buforowanie stron Disk Enhanced pozostaje skonfigurowane, oraz atakujący musi mieć wcześniej zatwierdzoną tożsamość komentatora.

Wtyczka Webmention dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez tag meta Open Graph og:title źródłowego URL webmention w wersjach do 5.10.1 włącznie. Z powodu niewystarczającej sanityzacji danych wejściowych, nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się po zatwierdzeniu przez administratora oczekującego komentarza webmention.

Wtyczka Photo Reviews for WooCommerce dla WordPressa jest podatna na nieautoryzowane usuwanie plików z biblioteki mediów w wersjach do 1.2.31 włącznie. Funkcja delete_reviews_image() ufa identyfikatorom załączników dostarczonym przez parametr POST wcpr_image_upload_id, które są przechowywane w metadanych komentarza bez sprawdzenia własności lub uprawnień, co pozwala nieuwierzytelnionemu atakującemu na trwałe usunięcie dowolnego załącznika.

Wtyczka Hustle dla WordPressa jest podatna na obejście autoryzacji w wersjach do 7.8.14.3 włącznie. Z powodu nieprawidłowej weryfikacji uprawnień użytkownika, uwierzytelniony atakujący z niestandardowym poziomem dostępu może nadpisać dane uwierzytelniające integracji ESP (AWeber, Constant Contact, Infusionsoft, ConvertKit, HubSpot) i przekierować zgłoszenia formularzy do swojego tenanta, a w przypadku HubSpot usunąć tokeny OAuth.

Wtyczka PDF Invoice for WooCommerce + Drag and Drop Template Builder w wersjach do 7.1.1 włącznie jest podatna na wstrzyknięcie obiektu PHP przez parametr 'customer_note'. Pole uwag klienta przy kasie jest niewystarczająco oczyszczane i trafia do unserialize() bez walidacji, co pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu na serwerze.

Wtyczka PDF Invoices & Packing Slips for WooCommerce jest podatna na ujawnienie poufnych informacji w wersjach do 5.16.5 włącznie poprzez parametr 'invoice_number' (poprzez nazwę pliku dokumentu). Nieuwierzytelniony atakujący może uzyskać pełny plik PDF faktury innego klienta, zawierający dane rozliczeniowe, adres wysyłki, prywatne notatki do zamówienia, pozycje, ceny, daty, ID zamówienia i numer faktury, dostarczony bezpośrednio na e-mail atakującego jako załącznik potwierdzenia zamówienia.

Wtyczka Discussion Board – WordPress Forum Plugin jest podatna na przechowywany Cross-Site Scripting (XSS) w wersjach do 2.6.0 włącznie poprzez pole Website (user_url) w profilu użytkownika. Z powodu niewystarczającego escapowania danych wyjściowych w funkcji ctdb_filter_comment_author_name(), uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi temat zawierający odpowiedź atakującego.