Katalog podatności CVE

Wtyczka Kirki dla WordPressa przed wersją 6.3.0 nie sprawdza, czy żądający ma uprawnienia do odczytu strony przed wyrenderowaniem i zwróceniem jej treści, co pozwala nieuwierzytelnionym użytkownikom na pobieranie treści stron, które nie są publicznie dostępne, takich jak prywatne, szkice, oczekujące i usunięte.

Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nieprawidłowo sanityzuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzanie ataków SQL injection.

Wtyczka Sina Extension for Elementor dla WordPressa przed wersją 3.10.4 nie ucieka prawidłowo ustawienia widżetu Tabela przed wypisaniem go w atrybucie HTML, co może pozwolić użytkownikom z rolą Współautor (Contributor) i wyższym na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka Masteriyo LMS dla WordPressa przed wersją 3.4.0 nie przeprowadza żadnej kontroli autoryzacji przed zwróceniem rekordu zapisu na kurs przez swoje REST API, co pozwala nieuwierzytelnionym użytkownikom na odczytanie statusu zapisu, znaczników czasu i danych postępu kursu dowolnego ucznia poprzez iterację po sekwencyjnych identyfikatorach rekordów. Powiązana luka pozwala każdemu zapisanemu użytkownikowi na pobranie rekordów zapisów innych uczniów.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie posiada kontroli uprawnień ani nonce na niektórych akcjach testów A/B, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na nadpisanie konfiguracji banera cookie widocznego dla każdego odwiedzającego oraz na nieodwracalne zresetowanie zapisanych wyników testów A/B.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie posiada żadnych kontroli autoryzacji ani CSRF podczas zapisywania stanu zgody odwiedzającego, a kod wykonujący tę operację działa przy każdym ładowaniu strony front-end, co pozwala nieuwierzytelnionym atakującym na nadpisanie opcji całej witryny dowolnymi danymi.

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa przed wersją 4.7.2 nie ogranicza celu przekierowania w procesie potwierdzania preferencji e-mail do własnego hosta witryny, co pozwala nieuwierzytelnionym atakującym na przekierowanie odwiedzających na dowolny zewnętrzny adres URL za pomocą spreparowanego linku.

Wtyczka SupportCandy dla WordPressa przed wersją 3.5.3 nie weryfikuje przesłanego kodu autoryzacji dla danego biletu przed ujawnieniem prawdziwego kodu żądającemu, co pozwala nieuwierzytelnionym użytkownikom na odczytanie treści dowolnego biletu wsparcia.

Wtyczka SupportCandy dla WordPressa przed wersją 3.5.3 nie przeprowadza kontroli autoryzacji na jednej ze ścieżek pobierania załączników do biletów wsparcia, co pozwala nieuwierzytelnionym atakującym na odczytanie chronionych załączników przesłanych przez klientów poprzez enumerację sekwencyjnych identyfikatorów załączników.

Wtyczka Payment Plugins for PayPal WooCommerce dla WordPressa przed wersją 2.0.26 nie weryfikuje, czy zapisana metoda płatności należy do użytkownika, który ją przypina, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na powiązanie zapisanej karty innego klienta z własnym kontem, a następnie jej obciążenie lub usunięcie. Wykorzystanie luki wymaga, aby atakujący znał identyfikator dostawcy płatności dla zapisanej metody ofiary, którego wtyczka przed wersją 2.0.26 nie ujawnia.

Wtyczka Payment Plugins for PayPal WooCommerce przed wersją 2.0.26 nie weryfikuje klucza zamówienia przed dodaniem danych zamówienia do konfiguracji JavaScript wyświetlanej na froncie. Pozwala to nieuwierzytelnionym użytkownikom uzyskać sekret, który kontroluje dostęp do dowolnego zamówienia, a przez to do danych rozliczeniowych i wysyłkowych klienta, poprzez iterację sekwencyjnych identyfikatorów zamówień.

Wtyczka Payment Plugins for Stripe WooCommerce przed wersją 4.0.12 nie weryfikuje klucza zamówienia przed dodaniem danych zamówienia do konfiguracji JavaScript wyświetlanej na froncie. Pozwala to nieuwierzytelnionym użytkownikom uzyskać dane rozliczeniowe dowolnego zamówienia oraz sekret kontrolujący dostęp do niego, poprzez iterację sekwencyjnych identyfikatorów zamówień.

Wtyczka WP Recipe Maker dla WordPressa do wersji 10.8.0 włącznie jest podatna na obejście autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą przejąć własność przepisów stworzonych przez administratorów oraz je opublikować.

Wtyczka Ultimate Gift Cards for WooCommerce przed wersją 3.2.10 nie weryfikuje, czy użytkownik realizujący kartę podarunkową jest jej zamierzonym odbiorcą. Pozwala to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na realizację kart podarunkowych należących do innych użytkowników, zerując ich saldo i przypisując wartość sobie. W wersji 3.2.9 dodano sprawdzenie własności na jednej z dwóch dotkniętych ścieżek realizacji; pozostała ścieżka wymaga aktywnej wtyczki Ultimate Gift Cards for WooCommerce przed wersją 3.2.10 od tego samego dostawcy.

Wtyczka Awesome Support dla WordPressa do wersji 6.3.9 włącznie ma brak kontroli autoryzacji w funkcji wpas_do_mr_deny_user(). Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą ustawić flagę mr_user_denied na dowolnym koncie użytkownika, w tym administratora, blokując ich aktywację i wysyłając im e-mail z odmową.

Wtyczka WP Travel przed wersją 12.0.2 nie weryfikuje, czy osoba żądająca jest upoważniona do działania na rezerwacji, której dotyczy jeden z front-endowych handlerów komunikatów płatności. Pozwala to nieuwierzytelnionym atakującym anulować płatność na dowolnej rezerwacji klienta.

Wtyczka Content Mask przed wersją 1.8.5.6 nie odpowiednio sanityzuje i nie escapuje treści przesłanej z postem przed jej wyświetleniem na generowanych stronach. Pozwala to użytkownikom z rolą co najmniej Współautor (Contributor) na przeprowadzanie ataków Stored Cross-Site Scripting (XSS) przeciwko każdemu użytkownikowi przeglądającemu lub podglądającemu dotkniętą stronę. Opcja ograniczająca użycie wtyczki według roli nie zapobiega temu.

W pakiecie mirage-crypto-ec przed wersją 2.4.0 dla OCaml wykryto boczny kanał czasowy w mnożeniu skalarnym na krzywych eliptycznych NIST: czas potrzebny na wyszukiwanie może zależeć od sekretu. To może pozwolić atakującemu na odzyskanie klucza prywatnego poprzez pomiary czasu.

W pakiecie mirage-crypto-ec przed wersją 2.3.0 dla OCaml wykryto odczyt poza zakresem dla skompresowanych punktów klucza publicznego EC. Może to prowadzić do ujawnienia danych lub awarii programu.

W pakiecie mirage-crypto-pk przed wersją 2.3.0 dla OCaml wykryto nieudokumentowany wyjątek dla małej wiadomości podczas deszyfrowania lub szyfrowania RSA. Może to prowadzić do nieoczekiwanego zakończenia działania programu.