Katalog podatności CVE

Wtyczka JoomSport dla WordPressa w wersjach do 5.7.11 włącznie jest podatna na ogólną iniekcję SQL poprzez parametr 'team_id' z powodu niewystarczającej ucieczki danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia poufnych informacji z bazy danych. Podatna ścieżka kodu jest osiągana, gdy sezon nie ma powiązanego terminu joomsport_tournament, co jest stanem domyślnym dla nowo utworzonych sezonów.

Wtyczka LiteSpeed Cache dla WordPressa w wersjach do 7.9.1 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu użytkownika na zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy opcja HTML Minify (O_OPTM_HTML_MIN) jest włączona, a towarzysząca wtyczka renderuje zapisaną treść komentarza w kontekście surowego tekstu, takim jak blok skryptu JSON-LD na tej samej stronie.

Wtyczka HT Mega Addons for Elementor dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez atrybut 'href' elementu <a> wewnątrz .htmega-tab-nav we wszystkich wersjach do 3.2.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga współistniejącej wtyczki takiej jak wpDiscuz z włączonym edytorem, obecności widżetu HT Mega Tabs na tej samej stronie co sekcja komentarzy oraz kliknięcia przez ofiarę w zainfekowany link.

Wtyczka RSS Aggregator by Feedzy dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'media:group/media:description' (element XML w importowanym kanale) we wszystkich wersjach do 5.2.12 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga skonfigurowania przez administratora importu Feed-to-Post wskazującego na kontrolowany przez atakującego adres URL kanału i uruchomienia importu.

Wtyczka LiteSpeed Cache dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'bbp_reply_content' we wszystkich wersjach do 7.9.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z poziomem dostępu subskrybenta lub wyższym mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga włączenia przez administratora Viewport Images (VPI) i skonfigurowania nazwy pliku VPI pasującej do obrazu, który atakujący może osadzić w treści generowanej przez użytkownika.

Wtyczka Greenshift – animation and page builder blocks dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez parametr 'comment' we wszystkich wersjach do 13.2.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby strona zawierała blok Advanced HTML Element z włączoną animacją Split Text otaczającą blok Latest Comments wyświetlający fragmenty komentarzy.

Wtyczka Greenshift – animation and page builder blocks dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez parametr 'comment' we wszystkich wersjach do 13.2.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga opublikowania przez administratora strony zawierającej blok Text Animated z ustawieniem Content na Blocks, zagnieżdżony blok Latest Comments z włączonymi fragmentami i co najmniej jedną skonfigurowaną wartość Animated Texts.

Wtyczka Sequential Order Numbers for WooCommerce dla WordPressa jest podatna na przechowywany XSS poprzez klucze tablicy 'condition' Post Meta we wszystkich wersjach do 3.6.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z poziomem dostępu współtwórcy lub wyższym mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Media Library Assistant dla WordPressa jest podatna na odbity XSS poprzez parametr 'search-string' we wszystkich wersjach do 3.42 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli uda mu się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku. Wykorzystanie wymaga publicznie dostępnej strony zawierającej shortcode [mla_gallery] z skonfigurowanym trybem paginacji i szablonem mla_link_href odzwierciedlającym token {+request:...+} oraz odpowiedniej liczby załączników do wywołania paginacji.

Wtyczka Extensions for Leaflet Map dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez parametr 'feature.properties[<template-token>]' we wszystkich wersjach do 5.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga wcześniejszego skonfigurowania przez administratora publicznej mapy z kombinacją shortcode'ów [leaflet-map]+[leaflet-geojson]+[choropleth], której adres URL źródła GeoJSON jest kontrolowany przez atakującego.

W oprogramowaniu ICTBroadcast (środowisko demo) występuje podatność cross-site scripting (XSS) w punkcie końcowym 'login.php'. Parametr 'editForm[extension_username]' jest odzwierciedlany w odpowiedzi bez odpowiedniego filtrowania, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary po wejściu na złośliwy adres URL.

W mechanizmie uwierzytelniania HOTP komponentu keycloak-services system waliduje jednorazowe hasło i aktualizuje wewnętrzny licznik w dwóch oddzielnych krokach bez odpowiedniego blokowania. Atakujący znający hasło użytkownika może wykorzystać tę lukę czasową, aby użyć jednego kodu jednorazowego do wielokrotnego logowania jednocześnie.

W implementacji Pushed Authorization Request (PAR) komponentu keycloak-services ponowne uruchomienie przepływu uwierzytelniania nieprawidłowo czyści wewnętrzne znaczniki zużycia PAR, pozostawiając żądanie aktywne. Atakujący może ponownie użyć tego samego żądania autoryzacji do uzyskania wielu tokenów dostępu, omijając wymóg jednorazowości.

W komponencie rejestracji klienta Keycloak, gdy dostawca vault jest używany do przechowywania wrażliwych informacji, uwierzytelniony właściciel klienta może użyć specjalnie spreparowanego odwołania, aby ujawnić sekrety. Poprzez zmianę sekretu klienta na wpis w vault i następnie żądanie konfiguracji klienta właściciel może zobaczyć wartość sekretu w postaci jawnej.

W implementacji JWT Authorization Grant komponentu keycloak-services, gdy dostawca tożsamości OIDC lub Google jest skonfigurowany z określonymi ograniczeniami logowania, takimi jak filtrowanie oświadczeń, sprawdzenia te są stosowane podczas standardowych logowań w przeglądarce, ale pomijane w przepływie grantu opartego na JWT. Umożliwia to uwierzytelnionemu klientowi uzyskanie tokenów dostępu dla użytkownika, nawet jeśli jego oświadczenia dostawcy tożsamości powinny blokować logowanie.

W 389-ds-base występuje dereferencja wskaźnika NULL, gdy operacja ModifyDN (zmiana nazwy) używa aliasu schematu atrybutu (np. "commonName") zamiast nazwy kanonicznej (np. "cn") jako nowej względnej nazwy wyróżniającej. Uwierzytelniony atakujący z uprawnieniem ModifyDN na dotkniętym wpisie może użyć tej luki do zawieszenia serwera katalogowego.

Wtyczka Password Protected dla WordPress jest podatna na przechowywane cross-site scripting poprzez dołączony handler ukończenia zakupu w Freemius SDK we wszystkich wersjach do 2.8.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Po zakończeniu opt-in Freemius handler przetwarza parametr żądania 'purchased_plan' w dowolnym żądaniu wp-admin od uwierzytelnionego użytkownika bez weryfikacji uprawnień, nonce ani zakupu, i zapisuje go w trwałym komunikacie administracyjnym.

Wtyczka WordPress PAYCOMET for WooCommerce w wersji przed 5.46 nie weryfikuje podpisu kryptograficznego w punkcie powiadomień o płatnościach, gdy żądanie dotyczy operacji tokenizacji. Umożliwia to nieuwierzytelnionym atakującym nadpisanie zapisanego tokenu płatności powiązanego z istniejącymi zamówieniami oraz usunięcie zapisanych danych kart.

Wtyczka WordPress Link Library w wersji przed 7.10.0 nie weryfikuje, czy żądany link należy do zestawu ustawień, którego szablon wyświetlania jest używany do jego renderowania. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie numeru telefonu, adresu e-mail i nazwy zgłaszającego zapisanych przy linkach, których zestaw ustawień jest skonfigurowany tak, aby ich nie wyświetlać.

Wtyczka WordPress Link Library w wersji przed 7.10.0 nie sprawdza ponownie wymogu logowania wybranej biblioteki przy przetwarzaniu zgłoszenia linku z frontendu. Umożliwia to nieuwierzytelnionym użytkownikom przesyłanie linków do biblioteki skonfigurowanej jako wymagająca logowania poprzez ponowne użycie tokenu formularza uzyskanego z innej biblioteki, która tego wymogu nie ma.