Katalog podatności CVE

Funkcja fanx_fingerprint w pliku ssl/sslxprint.c narzędzia ssldump zawiera błąd obliczania rozmiaru bufora, co prowadzi do 3-bajtowego przepełnienia bufora na stercie przy każdym wywołaniu z prawidłowymi danymi. Atakujący może dostarczyć spreparowany plik pcap z certyfikatem X.509 TLS, aby wywołać przepełnienie, gdy ssldump działa z włączonym odciskiem FAN/1.

Wtyczka SiteOrigin CSS dla WordPressa (wersje do 1.6.7 włącznie) jest podatna na przechowywany DOM-based Cross-Site Scripting poprzez parametr 'href' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Quick PayPal Payments: Payment Button & Form dla WordPressa w wersjach do 6.0.4 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'form'. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka NotificationX dla WordPressa (wersje do 3.3.3 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'name' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na eskalację uprawnień poprzez parametr 'role' obsługiwany przez funkcję wppb_add_meta_to_user_on_activation(). Nieuwierzytelniony atakujący może uzyskać w pełni aktywne konto administratora WordPressa, przesyłając role=administrator przez publiczny formularz rejestracji i klikając link aktywacyjny.

Wtyczka Vitepos – Point of Sale (POS) for WooCommerce dla WordPressa w wersjach do 3.6.1 włącznie jest podatna na ślepą iniekcję SQL poprzez parametr 'src_by[].val.start / src_by[].val.end (operator 'bt')'. Uwierzytelniony atakujący z uprawnieniami dostawcy lub wyższymi może dołączyć dodatkowe zapytania SQL do istniejących zapytań, aby wyodrębnić poufne informacje z bazy danych.

Wtyczka Salon Booking System dla WordPressa (wersje do 10.31.9 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'sln[<checkout-field-key>]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka SiteOrigin CSS dla WordPressa (wersje do 1.6.7 włącznie) jest podatna na przechowywany DOM-based Cross-Site Scripting poprzez parametr 'url (comment_author_url)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa w wersjach do 4.0.3 włącznie jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'display_name'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Search Regex dla WordPressa w wersji 3.5 jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych wejściowych w funkcji replace_all. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć obiekt PHP, a obecność łańcucha POP pozwala na wykonanie kodu.

Wtyczka Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated dla WordPressa w wersjach do 4.11.1 włącznie jest podatna na wykonanie dowolnego shortcode. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może zapisać ładunek shortcode w polu Biographical Info, który następnie wykona się przy każdym nieuwierzytelnionym żądaniu front-endu rozwiązującym opis autora.

Wtyczka Simply Schedule Appointments dla WordPressa (wersje do 1.6.12.35 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'status' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Ultra Addons for Contact Form 7 dla WordPressa (wersje do 3.5.54 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez przesyłanie plików z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka 10Web Booster dla WordPressa (wersje do 2.34.5 włącznie) jest podatna na ograniczony zapis plików poprzez path traversal. Nieuwierzytelniony atakujący może tworzyć dowolne katalogi poza katalogiem cache i zapisywać w nich zbuforowane strony, co prowadzi do zatrucia cache i tworzenia katalogów.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 3.3.7 włącznie poprzez funkcję initMailPart. Wynika to z niewystarczającej walidacji typu pliku podczas zapisywania załączników e-mail IMAP, co umożliwia nieuwierzytelnionym atakującym przesłanie plików wykonywalnych i zdalne wykonanie kodu.

Wtyczka Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'type' we wszystkich wersjach do 3.0.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Filtr wp_kses_post nie usuwa ładunku, ponieważ znaki nawiasów kątowych nie są wymagane, co pozwala niezabezpieczonej wartości atrybutu przetrwać zapis i uruchomić się jako aktywny handler zdarzeń w gałęzi renderowania dla niezalogowanych gości.

Wtyczka User Profile Builder dla WordPressa (wersje do 4.0.3 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole First Name z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy w Profile Builder włączona jest funkcja potwierdzania adresu e-mail.

Wtyczka SQL Chart Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr wartości kolumny osi X we wszystkich wersjach do 3.0.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej subskrybenta może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to, aby administrator opublikował wykres, którego zapytanie SQL zwraca kolumnę kontrolowaną przez użytkownika o niższych uprawnieniach, np. wp_users.display_name, którą subskrybent może wypełnić ładunkiem poprzez standardową stronę profilu WordPress.

Wtyczka Broken Link Checker dla WordPress w wersjach do 2.4.14.1 włącznie jest podatna na wykonanie dowolnych shortcode'ów, ponieważ nie waliduje wartości przed uruchomieniem do_shortcode. Nieuwierzytelniony atakujący może wykonać dowolne shortcode'y, jeśli przesłany komentarz zawierający payload w atrybucie href lub src zostanie zatwierdzony przez normalny proces moderacji komentarzy; po zatwierdzeniu shortcode jest wykonywany automatycznie przez WP-Cron.

Wtyczka Nexter Extension dla WordPressa (wersje do 4.7.11 włącznie) jest podatna na eskalację uprawnień. Handler /?reset-view w funkcji role_switcher_to_view_admin_as() nie sprawdza nonce ani uprawnień, a mechanizm czyszczenia oparty na hooku profile_update nie uruchamia się przy masowej zmianie roli przez wp-admin/users.php?action=promote, pozostawiając nieaktualną wartość 'administrator' w metadanych użytkownika.