Katalog podatności CVE

Wtyczka GeoDirectory dla WordPressa w wersjach przed 2.8.196 nie sanityzuje ani nie escapuje wartości linku przekierowującego odznaki postu przed wyświetleniem jej w elemencie anchor na ogłoszeniu. Umożliwia to użytkownikom z rolą Contributor lub wyższą przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom o wyższych uprawnieniach przeglądającym ogłoszenie, w tym administratorowi moderującemu treści.

Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie weryfikuje tokenu CSRF przy akcji opróżniania kosza mediów. Sfałszowane żądanie cross-site może spowodować trwałe usunięcie wszystkich załączników w koszu przez zalogowanego użytkownika z rolą Editor lub wyższą.

Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie waliduje konsekwentnie tokenu CSRF w obsłudze akcji zbiorczych biblioteki mediów, sprawdzając token tylko gdy pole jest obecne. Sfałszowane żądanie pomijające to pole może spowodować przeniesienie do kosza lub usunięcie załączników przez zalogowanego użytkownika z rolą Author lub wyższą.

Wtyczka WordPress MP3 Audio Player przed wersją 5.16 nie escapuje jednego z atrybutów shortcode odtwarzacza audio przed wyświetleniem go w atrybucie HTML. Umożliwia to użytkownikom z poziomem dostępu Contributor i wyższym wstrzyknięcie dowolnego JavaScriptu, który wykona się gdy inny użytkownik, np. administrator podglądający oczekujący wpis, wyświetli treść.

Wtyczka WordPress Royal MCP przed wersją 1.5.10 nie wykonuje sprawdzeń autoryzacji na poziomie obiektu ani typu wpisu w jednym ze swoich narzędzi wyszukiwania. Umożliwia to uwierzytelnionym użytkownikom, takim jak subskrybent, ujawnienie tytułu i treści niepublicznych wpisów, w tym danych osobowych przechowywanych przez towarzyszącą wtyczkę Royal MCP przed wersją 1.5.10.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie waliduje adresu URL dostarczonego przez użytkownika przed użyciem go w przekierowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie użytkowników na dowolne zewnętrzne witryny.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie sanityzuje i nie escapuje poprawnie parametru przed użyciem go w zapytaniu SQL, a także usuwa escapowanie zastosowane wcześniej przed wykonaniem zapytania. Umożliwia to użytkownikom z rolą Editor lub wyższą przeprowadzanie ataków SQL injection.

Wtyczka WordPress WPOrLogin przed wersją 3.1.0 nie sprawdza uprawnień ani nie waliduje nonce przed aktualizacją ustawień ukrytego logowania. Nieuwierzytelniony atakujący może zmienić slugi logowania, rejestracji i odzyskiwania hasła, blokując administratorowi dostęp do interfejsu logowania.

Wtyczka WordPress Copy Anything to Clipboard przed wersją 5.5.5 nie sanityzuje ani nie escapuje atrybutu shortcode przed zapisaniem i wypisaniem go w stronie przez skrypt po stronie klienta. Użytkownicy z rolą contributor i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach.

Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie ogranicza typu posta ani zapytania meta, które nieuwierzytelniony odwiedzający może przekazać do endpointu paginacji. Może to pozwolić na odczyt treści niepublicznych typów postów oraz odzyskanie wartości prywatnych pól niestandardowych na opublikowanych postach.

Wtyczka WordPress Page Builder by SiteOrigin przed wersją 2.38.0 nie sanityzuje ani nie escapuje właściwości widżetu przed zapisaniem i wypisaniem jej w interfejsie page buildera. Użytkownicy z rolą contributor i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach otwierających dotknięty post w edytorze.

Wtyczka WordPress PayPlug for WooCommerce (Official) przed wersją 3.1.1 nie weryfikuje, czy żądający jest właścicielem zamówienia WooCommerce wskazanego w żądaniu płatności. Nieuwierzytelnieni użytkownicy mogą ujawnić klucz zamówienia innego klienta i anulować jego nieopłacone zamówienie gościa.

Wtyczka Customer Email Verification for WooCommerce w wersjach do 2.8.2 włącznie jest podatna na obejście uwierzytelniania przez przewidywalny token weryfikacji e-mail. Funkcja authenticate_user_by_email_link() nie sprawdza uprawnień ani nonce, a token jest generowany jako md5(email . time()), co pozwala nieuwierzytelnionemu atakującemu zalogować się jako nowo utworzony klient lub oznaczyć konto jako zweryfikowane.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie weryfikuje, czy żądany post jest publicznie widoczny, przed zwróceniem jego treści przez nieuwierzytelnioną akcję AJAX. Opiera się tylko na statusie publikacji, a nie na widoczności typu posta, co pozwala nieuwierzytelnionym użytkownikom ujawnić treść postów w niepublicznych typach postów, np. przechwyconych zgłoszeń formularzy kontaktowych.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie sanityzuje ani nie escapuje jednego z ustawień rozmiaru widżetu mapy przed wstawieniem go do atrybutu HTML. Użytkownicy z rolą Contributor i wyższą mogą wstrzyknąć JavaScript, który wykona się w przeglądarce każdego użytkownika przeglądającego stronę, w tym administratora przeglądającego oczekujące zgłoszenie.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie wykonuje żadnej kontroli autoryzacji przed użyciem zapisanego poświadczenia Mailchimp właściciela witryny do dodawania rekordów subskrybentów do wybranej przez żądanie grupy odbiorców. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne adresy e-mail i dane kontaktowe do konta Mailchimp właściciela witryny jako potwierdzonych subskrybentów.

Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje żadnej autoryzacji, uwierzytelniania ani walidacji nonce w jednej ze swoich akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom dodawanie lub usuwanie typów rezerwacji w konfiguracji wtyczki.

Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje autoryzacji ani weryfikacji nonce w jednej z akcji zarządzania wyzwaniami. Umożliwia to nieuwierzytelnionym użytkownikom usuwanie dowolnych rekordów wyzwań drabinkowych turniejów wraz z powiązanym wydarzeniem rezerwacji kortu.

Wtyczka WordPress Booking Package w wersji przed 1.7.33 nie ogranicza, kto może wyzwalać wysyłkę e-maili z kodem weryfikacyjnym rezerwacji, ani nie wiąże odbiorcy ze stanem po stronie serwera. Umożliwia to nieuwierzytelnionym użytkownikom zmuszenie witryny do wysyłania szablonowych e-maili z kodem weryfikacyjnym na dowolne adresy.

Wtyczka WordPress Thrive Automator w wersji przed 11.2 nieprawidłowo sanityzuje i escapuje klucz tablicy parametru przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami edytora przeprowadzanie ataków blind SQL injection.