Katalog podatności CVE

Wtyczka BackWPup dla WordPressa w wersjach przed 5.7.5 nieprawidłowo ogranicza dostęp do kilku tras REST API służących do zarządzania zadaniami, miejscami docelowymi kopii zapasowych i wykonywaniem kopii zapasowych. Umożliwia to użytkownikom posiadającym ograniczoną rolę zdefiniowaną przez wtyczkę tworzenie i uruchamianie zadań kopii zapasowych oraz eksfiltrację pełnej kopii zapasowej bazy danych do miejsca kontrolowanego przez atakującego.

Wtyczka WPCafe dla WordPressa w wersjach przed 3.0.18 nieprawidłowo ogranicza dostęp do zestawu punktów końcowych REST API do zarządzania zamówieniami, ponieważ ich funkcje zwrotne uprawnień zwracają nieprawidłowy typ w przypadku niepowodzenia. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie informacji o zamówieniach gości oraz zmianę statusu lub przeniesienie do kosza dowolnego zamówienia.

Wtyczka Visualizer dla WordPressa w wersjach przed 4.0.6 nieprawidłowo autoryzuje dostęp do działań związanych z budowaniem wykresów. Umożliwia to użytkownikom z rolą Contributor i wyższą publikowanie, zmianę nazw i nadpisywanie treści wpisów i stron, których nie są właścicielami, w tym prywatnych szkiców innych użytkowników.

Wtyczka SSL Zen — SSL Certificate Installer & HTTPS Redirects dla WordPressa w wersjach przed 4.7.40 nie wykonuje sprawdzeń uprawnień ani nonce w procedurze pobierania pliku certyfikatu uruchamianej wcześnie w cyklu życia żądania administracyjnego WordPressa. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym Subscriberom, pobranie prywatnego klucza TLS witryny, certyfikatów i dzienników diagnostycznych.

Wtyczka Featured Image with URL dla WordPressa w wersjach przed 1.0.6 nie sanityzuje ani nie escapuje zapisanej wartości atrybutu obrazu przed jej wyświetleniem. Może to pozwolić użytkownikom z rolą Contributor na przeprowadzenie ataków trwałego cross-site scripting, które wykonują się w przeglądarce każdego użytkownika przeglądającego zainfekowany wpis, w tym użytkowników o wyższych uprawnieniach, takich jak Editor i Administrator.

Wtyczka WordPress AI Builder przed wersją 2.7.8 nie sanityzuje niestandardowego kodu JavaScript zapisanego przy wpisie przed wyświetleniem go w znaczniku script na stronie. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi zapisanie dowolnego kodu JavaScript, który wykona się w przeglądarce każdego odwiedzającego wpis.

Wtyczka WordPress CoolClock przed wersją 4.3.8 nieprawidłowo escapuje ustawienie skórki przed wyświetleniem go w atrybucie HTML. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnych skryptów internetowych, które wykonają się przy przeglądaniu treści.

Wtyczka WordPress CoolClock przed wersją 4.3.8 nieprawidłowo escapuje niestandardowe ustawienie skórki przed wyświetleniem go w skrypcie inline. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnego kodu JavaScript, który wykona się przy przeglądaniu treści.

Wtyczka WordPress YITH WooCommerce Wishlist przed wersją 4.18.1 nie weryfikuje, czy użytkownik jest upoważniony do zmiany nazwy danej listy życzeń. Umożliwia to nieuwierzytelnionym użytkownikom zmianę nazwy dowolnej listy życzeń w witrynie.

Wtyczka WordPress advanced-customized-prompts do wersji 1.0.1 nie wykonuje żadnego sprawdzenia uprawnień, własności ani nonce przed aktualizacją metadanych pozycji zamówienia WooCommerce dla podanego zamówienia. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, manipulowanie niestandardowymi metadanymi zamówień należących do innych klientów.

Wtyczka WordPress advanced-customized-prompts do wersji 1.0.1 nie wykonuje żadnego sprawdzenia uprawnień, własności ani nonce przed zapisaniem konfiguracji popupu do produktu, ani nie escapuje zapisanych wartości przy wyświetlaniu. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie kodu JavaScript, który wykona się w przeglądarce odwiedzających dany produkt.

Wtyczka WordPress teddy-bear-customize-addon do wersji 1.0.5 nie wykonuje żadnych sprawdzeń autoryzacji ani własności przed zwróceniem metadanych zamówienia WooCommerce oraz adresów URL załączników przesłanych przez klientów. Umożliwia to nieuwierzytelnionym atakującym ujawnienie danych zamówień i załączników innych klientów.

Odczyt poza zakresem pamięci podczas parsowania długości kodu języka w Qt NFC umożliwia atakującemu znajdującemu się fizycznie blisko urządzenia wywołanie odmowy usługi lub ograniczonego ujawnienia pamięci za pomocą spreparowanego tagu NFC.

live-boot w wersji ff8867c pozwala atakującym obejść mechanizm ochrony dm-verity-enforce-roothash-signature, gdy brakuje pliku .verity.

PCRE2 przed wersją 10.48 na platformach 32-bitowych ma przepełnienie liczbowe w pcre2_compile_32 prowadzące do zapisu poza granicami bufora.

PCRE2 przed wersją 10.48 na platformach 32-bitowych ma zapis poza granicami bufora w pcre2_pattern_convert, gdy atakujący dostarczy duży wzorzec.

Wtyczka WP-Members Membership Plugin dla WordPressa w wersjach do 3.5.6 włącznie jest podatna na odbity Cross-Site Scripting (XSS) poprzez ciąg zapytania URL z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku. Wykorzystanie wymaga, aby ofiara najpierw odwiedziła spreparowany URL, a następnie kliknęła link Terms of Service na stronie rejestracji.

Wtyczka Bold Timeline Lite dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybuty `supertitle` i `subtitle` shortcode'u `bold_timeline_item` we wszystkich wersjach do 1.2.8 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika.

Wtyczka Themify – WooCommerce Product Filter dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez nazwę parametru zapytania we wszystkich wersjach do 1.5.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'data[name]' we wszystkich wersjach do 2.0.16 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, a akcja AJAX show_preview jest zarejestrowana dla nieuwierzytelnionych użytkowników i chroniona tylko przez nonce, który atakujący może pobrać z publicznie dostępnej strony.