Katalog podatności CVE

Podatność polegająca na uszkodzeniu pamięci podczas przetwarzania specjalnie spreparowanego pliku ELF w Primary Bootloader.

Wtyczka Product Feed Manager for WooCommerce – CTX Feed dla WordPress jest podatna na Directory Traversal we wszystkich wersjach do 6.6.43 włącznie poprzez parametr 'provider'. Uwierzytelniony atakujący z poziomem dostępu shop manager lub wyższym może usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu krytycznych plików. Wykorzystanie wymaga dwóch sekwencyjnych wywołań REST API.

Wtyczka WP-CRM System dla WordPressa w wersjach do 3.4.6 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'contact_id'. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wyliczać ten parametr i wyciągać dane kontaktowe CRM, takie jak imiona i nazwiska, adresy e-mail, numery telefonów, faksów oraz adresy.

W Keycloak wykryto lukę w dostawcy federacji Kerberos. Gdy używane jest uwierzytelnianie hasłem Kerberos bez SPNEGO, system nie weryfikuje tożsamości Centrum Dystrybucji Kluczy (KDC), co pozwala atakującemu w tej samej sieci podszyć się pod KDC i ominąć proces uwierzytelniania.

Wtyczka wpForo Forum dla WordPressa w wersjach do 3.1.5 włącznie jest podatna na obejście autoryzacji z powodu braku weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może przejąć post gościa i zmodyfikować jego tytuł, treść, nazwę autora oraz zapisany adres e-mail.

Wtyczka ThumbPress dla WordPressa w wersjach do 6.2.1 włącznie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzania uprawnień i weryfikacji nonce w funkcji send_deactivation_survey(). Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dezaktywować wtyczkę ThumbPress, wysyłając spreparowane żądanie POST do admin-ajax.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 backend XS zawiera przepełnienie liczbowe akumulatora delta w encode_punycode. Duże punkty kodowe mogą spowodować odczyt poza zakresem tablicy cyfr, prowadząc do uszkodzenia pamięci lub awarii.

Wtyczka RW Elephant Rental Inventory dla WordPressa w wersjach do 2.3.13 włącznie jest podatna na brak autoryzacji z powodu braku sprawdzania uprawnień w funkcji toggle_cache() podpiętej do akcji AJAX wp_ajax_toggle_cache. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może włączyć lub wyłączyć ustawienie pamięci podręcznej wtyczki, wysyłając żądanie POST do admin-ajax.

Wtyczka Hostel dla WordPressa w wersjach do 1.1.8 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'custom_currency' i ustawienie 'locale_url' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.

Wtyczka Tutor LMS dla WordPressa w wersjach do 4.0.7 włącznie jest podatna na Insecure Direct Object Reference poprzez akcję AJAX tutor_quiz_builder_save z powodu braku walidacji, czy zagnieżdżone identyfikatory question_id, answer_id, deleted_question_ids[] i deleted_answer_ids[] należą do quizu/tematu/kursu, którym zarządza żądający. Uwierzytelniony atakujący z uprawnieniami instruktora lub wyższymi może nadpisywać treści i przepinać pytania/odpowiedzi quizów należących do innych instruktorów lub administratorów oraz usuwać dowolne pytania i odpowiedzi.

Wtyczka WP User Manager dla WordPressa w wersjach do 2.9.18 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień w funkcji Connect::complete(). Funkcja jest zarejestrowana na hooku admin_init i nie weryfikuje uprawnień ani nonce przed pobraniem danych uwierzytelniających Stripe i zapisaniem ich w opcji wpum_settings. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może przejąć integrację Stripe, kierując wszystkie płatności na swoje konto.

Wtyczka Live Composer dla WordPressa w wersjach do 2.1.21 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez zawartość shortcode 'dslc_module_downloads_output' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.

Wtyczka Custom Field Template dla WordPressa w wersjach do 2.7.8 włącznie jest podatna na Insecure Direct Object Reference poprzez edit_meta_value z powodu braku walidacji klucza kontrolowanego przez użytkownika. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może usuwać dowolne załączniki multimedialne w całej witrynie, podając dowolny numeryczny identyfikator załącznika w parametrze file-field wraz z odpowiednią flagą usunięcia, powodując utratę treści i uszkodzenie stron.

Wtyczka BM Content Builder dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 3.17.1 (wyłącznie) poprzez funkcję ux_cb_page_customize_save_layout_ajax(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może odczytać dowolne pliki na serwerze, które mogą zawierać wrażliwe informacje.

Wtyczka Handily dla WordPressa jest podatna na nieautoryzowaną modyfikację ustawień płatności z powodu braku kontroli autoryzacji we wszystkich wersjach do 1.0.3 włącznie. Nieuwierzytelniony atakujący może zmodyfikować konfigurację Stripe, w tym klucze publiczne, klucze tajne, adresy e-mail, adresy URL sukcesu i anulowania, co może przekierować płatności na konta atakującego.

Wtyczka PixelPlay dla WordPressa jest podatna na nieautoryzowane usunięcie kluczy API z powodu braku kontroli autoryzacji we wszystkich wersjach do 1.0.2 włącznie. Nieuwierzytelniony atakujący może usunąć dowolne klucze API (Pixabay, Unsplash, Pixels, OpenAI) skonfigurowane przez administratorów witryny za pomocą parametru 'clear_api_type'.

Wtyczka Image Buzz dla WordPressa jest podatna na nieautoryzowaną modyfikację kluczy API z powodu braku kontroli autoryzacji we wszystkich wersjach do 1.0.3 włącznie. Nieuwierzytelniony atakujący może zmodyfikować dowolne klucze API (Pixabay, Unsplash, Pixels) skonfigurowane przez administratorów witryny za pomocą parametrów 'pixabay_api', 'unsplash_api' lub 'pixels_api'.

Wtyczka Booking Calendar dla WordPressa jest podatna na Reflected Cross-Site Scripting poprzez parametr 'wpbc_auto_fill' we wszystkich wersjach do 11.8.3 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, jeśli uda się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Text Styler dla WordPressa do wersji 1.1.1 nie sanityzuje i nie escapuje wartości stylów dostarczonych przez użytkownika przed wyświetleniem ich w bloku stylów front-endu oraz nie weryfikuje, czy użytkownik może edytować docelowy post. Umożliwia to użytkownikom z uprawnieniami contributor lub wyższymi zapisanie JavaScriptu, który wykonuje się w przeglądarce każdego, kto wyświetla zaatakowany post, w tym administratorów.

Wtyczka Contextual Related Posts dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr bloku 'other_attributes' we wszystkich wersjach do 4.4.1 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami author lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.