Katalog podatności CVE

Wtyczka Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 3.7.4 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP, jednak bez łańcucha POP w podatnej wtyczce nie ma to bezpośredniego wpływu.

W cifs-utils występuje luka pozwalająca nieuprzywilejowanemu lokalnemu użytkownikowi na podniesienie uprawnień. Gdy uprzywilejowana usługa montuje udział CIFS przy użyciu pliku poświadczeń kontrolowanego przez użytkownika, wartości wejściowe nie są odpowiednio sanityzowane przed użyciem w opcjach montowania. Atakujący może wstrzyknąć nieautoryzowane opcje montowania, omijając kontrolę uprawnień i wykonując pliki z uprawnieniami roota.

Wtyczka WordPress Mobile builder w wersji do 1.4.2 włącznie nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL. Pozwala to nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection na witrynach, które uruchamiają również dodatek WCFM Delivery.

Wtyczka Schema & Structured Data for WP & AMP (wersje do 1.67 włącznie) jest podatna na przechowywany XSS przez parametr 'saswp_review_text'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Nonce, który jest jedynym zabezpieczeniem, jest publicznie widoczny w kodzie shortcode, co czyni go nieskutecznym.

Wtyczka Opti-Behavior dla WordPressa (wersje do 1.9.2.1 włącznie) jest podatna na przechowywany DOM-based XSS przez parametr 'country_name' w lokalizacji. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Endpoint nagrywania heatmap przyjmuje nieuwierzytelnione żądania chronione tylko przez nonce, który każdy odwiedzający może uzyskać publicznie.

Wtyczka Opti-Behavior dla WordPressa (wersje do 1.9.2.1 włącznie) jest podatna na przechowywany DOM-based XSS przez parametr 'targetUrl'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się u użytkownika odwiedzającego stronę. Endpoint ingest jest chroniony tylko przez nonce publicznie emitowany do każdego anonimowego odwiedzającego.

Wtyczka Tainacan dla WordPressa w wersjach do 1.3.0 włącznie jest podatna na przejście katalogowe (Directory Traversal) poprzez parametr 'guid'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może odczytać zawartość dowolnych plików na serwerze, co może ujawnić poufne informacje.

Wtyczka Theme My Login dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta w wersjach do 7.2.1 włącznie. Wynika to z braku właściwej weryfikacji tożsamości użytkownika przed aktualizacją hasła, co umożliwia nieuwierzytelnionym atakującym zmianę haseł dowolnych użytkowników w konfiguracjach multi-site.

Wtyczka WP Ghost (Hide My WP Ghost) dla WordPressa (wersje do 7.0.12 włącznie) jest podatna na przechowywany XSS przez funkcję 'replaceHeadersAndTags'. Brak wystarczającej sanityzacji i escapowania danych wyjściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć złośliwe skrypty, które wykonają się po kliknięciu w zainfekowany link.

Wtyczka Tutor LMS – eLearning and online course solution dla WordPressa w wersjach do 4.0.8 włącznie jest podatna na DOM-Based Cross-Site Scripting poprzez parametr 'redirect_url'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się w przeglądarce ofiary po odwiedzeniu strony zawierającej złośliwy ładunek.

Wtyczka PilotPress dla WordPressa (wersje do 2.0.43 włącznie) jest podatna na eskalację uprawnień poprzez przejęcie konta. Procedura obsługi AJAX update_cc_details() przekazuje nazwę użytkownika do ONTRAPORT przed sprawdzeniem kolizji lokalnej, a po wykryciu kolizji nie wycofuje zdalnej zmiany nazwy, co pozwala uwierzytelnionemu atakującemu z uprawnieniami Subscriber przejąć konto Administratora.

Wtyczka Lightweight Cookie Notice – Cookie Banner for Cookie Consent dla WordPressa w wersjach do 1.19 włącznie jest podatna na ujawnienie poufnych informacji. Stała W3TC_DYNAMIC_SECURITY jest zakodowana na stałe do publicznie znanej wartości, co pozwala nieuwierzytelnionemu atakującemu poznać klucz bezpieczeństwa mfunc W3 Total Cache.

Funkcja fanx_fingerprint w pliku ssl/sslxprint.c narzędzia ssldump zawiera błąd obliczania rozmiaru bufora, co prowadzi do 3-bajtowego przepełnienia bufora na stercie przy każdym wywołaniu z prawidłowymi danymi. Atakujący może dostarczyć spreparowany plik pcap z certyfikatem X.509 TLS, aby wywołać przepełnienie, gdy ssldump działa z włączonym odciskiem FAN/1.

Wtyczka SiteOrigin CSS dla WordPressa (wersje do 1.6.7 włącznie) jest podatna na przechowywany DOM-based Cross-Site Scripting poprzez parametr 'href' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Quick PayPal Payments: Payment Button & Form dla WordPressa w wersjach do 6.0.4 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'form'. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka NotificationX dla WordPressa (wersje do 3.3.3 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'name' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na eskalację uprawnień poprzez parametr 'role' obsługiwany przez funkcję wppb_add_meta_to_user_on_activation(). Nieuwierzytelniony atakujący może uzyskać w pełni aktywne konto administratora WordPressa, przesyłając role=administrator przez publiczny formularz rejestracji i klikając link aktywacyjny.

Wtyczka Vitepos – Point of Sale (POS) for WooCommerce dla WordPressa w wersjach do 3.6.1 włącznie jest podatna na ślepą iniekcję SQL poprzez parametr 'src_by[].val.start / src_by[].val.end (operator 'bt')'. Uwierzytelniony atakujący z uprawnieniami dostawcy lub wyższymi może dołączyć dodatkowe zapytania SQL do istniejących zapytań, aby wyodrębnić poufne informacje z bazy danych.

Wtyczka Salon Booking System dla WordPressa (wersje do 10.31.9 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'sln[<checkout-field-key>]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka SiteOrigin CSS dla WordPressa (wersje do 1.6.7 włącznie) jest podatna na przechowywany DOM-based Cross-Site Scripting poprzez parametr 'url (comment_author_url)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.