Katalog podatności CVE

Podatność typu Cross-site Scripting w funkcji ekstrakcji domeny w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom, poprzez interakcję UI, na odczyt i zapis ograniczonych plików oraz przeprowadzanie ograniczonych ataków DoS w DSM.

Podatność typu Server-Side Request Forgery (SSRF) w funkcji webhook w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie nieistotnych informacji.

Podatność typu Cross-site Scripting w Tangible Loops & Logic.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.5 nie weryfikuje, czy konto, którego oczekująca zmiana adresu e-mail jest anulowana, należy do użytkownika wykonującego żądanie. Uwierzytelnieni użytkownicy z poziomem Subscriber lub wyższym mogą anulować zmianę e-maila innych użytkowników, w tym administratorów.

Wtyczka WordPress Breeze Cache przed wersją 2.5.13 nie sanityzuje wartości pochodzącej z żądania przed użyciem jej do budowy ścieżek plików, które cache'uje. Pozwala to nieuwierzytelnionym atakującym na tworzenie plików w dowolnych lokalizacjach na serwerze, poza zamierzonym katalogiem cache.

SOY Gallery zawiera podatność typu cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce użytkownika zalogowanego do produktu.

SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Wtyczka WordPress WCFM Marketplace przed wersją 3.8.2 nie weryfikuje poprawnie, czy osoba żądająca zwrotu pieniędzy jest właścicielem zamówienia. Pozwala to nieuwierzytelnionym użytkownikom na tworzenie żądań zwrotu dla dowolnych zamówień z opcją płatności gościa.

SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Wtyczka ElementsKit Pro dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 's' w punkcie końcowym Advanced Search REST w wersjach do 4.10.1 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku kodowania wyjścia. Punkt końcowy /wp-json/elementskit/v1/advanced-search ma ustawiony permission_callback na __return_true, co pozwala na nieuwierzytelniony dostęp. Wyszukiwane terminy są zapisywane w opcji WordPress ekit_advanced_search_popular_keyword przez update_option(). Mimo zastosowania sanitize_text_field(), nie koduje on podwójnych cudzysłowów, a zapisane słowa kluczowe są renderowane w atrybutach HTML przez sprintf bez esc_attr(), co pozwala na wstrzyknięcie atrybutów. To umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na stronach, które wykonają się, gdy użytkownik wywoła widok popularnych słów kluczowych 'brak wyników' na stronach używających widżetu Advanced Search.

Wtyczka WordPress User Frontend przed wersją 4.3.10 nie ogranicza dostępu do punktu końcowego wyszukiwania w katalogu użytkowników. Pozwala to nieuwierzytelnionym atakującym na pobranie adresów e-mail i numerów telefonów wszystkich zarejestrowanych użytkowników, w tym administratorów.

Wtyczki Shared Files (do 1.7.67) i Shared Files Pro (do 1.7.70) dla WordPressa nie przeprowadzają kontroli uprawnień w handlerze przesyłania plików, który jest zarejestrowany dla nieuwierzytelnionych użytkowników i chroniony tylko nonce wyświetlanym na publicznych stronach. Niezalogowany gość może przesyłać pliki do publicznie dostępnego katalogu i odczytać bezwzględną ścieżkę serwera z odpowiedzi. Przesyłane pliki są ograniczone do dozwolonych typów MIME WordPressa, więc nie można przesłać wykonywalnego PHP.

Wtyczki Shared Files (do 1.7.67) i Shared Files Pro (do 1.7.68) dla WordPressa nieprawidłowo sanityzują ścieżkę pliku pochodzącą z frontendowego przesyłania plików, a ich jednoprzebiegowy filtr traversal jest możliwy do obejścia. Nieuwierzytelnieni użytkownicy mogą zapisać ścieżkę wskazującą poza katalog uploads. Gdy odpowiedni wpis pliku zostanie później trwale usunięty, dowolny plik na serwerze (np. wp-config.php) zostanie usunięty, co prowadzi do odmowy usługi i potencjalnego przejęcia witryny.

wallabag w wersjach od 2 do 2.6.14 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu nieprawidłowego przetwarzania spreparowanego pola tytułu lub treści podczas eksportu do PDF.

Wtyczka LiteSpeed Cache dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez spreparowane atrybuty tagu `<img>` we wszystkich wersjach do 7.7 włącznie. Wynika to z błędnego wyrażenia regularnego używanego do usuwania atrybutów `width` i `height` z obrazów, gdy włączone są funkcje "Lazy Load Images" i "Add Missing Sizes".

Wtyczka Tutor LMS – eLearning i rozwiązanie do kursów online dla WordPressa jest podatna na zdalne wykonanie kodu (RCE) ograniczone do wywoływania funkcji bez argumentów we wszystkich wersjach do 4.0.5 włącznie, poprzez akcję AJAX tutor_course_filter_ajax. Brak autoryzacji w handlerze oraz nieoczyszczone klucze tablicy przekazywane do extract() w tutor_load_template() pozwalają atakującemu na nadpisanie zmiennej $template i wywołanie dowolnej funkcji PHP bez argumentów.

Wtyczka Avada (Fusion) Builder dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez atrybut 'size' w shortcode'ach we wszystkich wersjach do 3.15.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzyknąć dowolne skrypty na strony, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Smart Slider 3 dla WordPressa jest podatna na trwały atak XSS przez atrybut bloku 'slider' we wszystkich wersjach do 3.5.1.38 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik otworzy zainfekowaną stronę. Skrypty wykonują się szczególnie, gdy użytkownik otworzy zaatakowany wpis w edytorze blokowym WordPressa, co czyni redaktorów i administratorów głównymi celami.

Wada logiki biznesowej w WatchGuard Dimension umożliwia uwierzytelnionemu administratorowi wyzwolenie wielu operacji backendowych w ramach jednego logicznego przepływu poprzez wysłanie specjalnie spreparowanego żądania.

Punkt końcowy logowania do WatchGuard Dimension nie egzekwuje skutecznego ograniczania szybkości ani blokady konta domyślnie, co pozwala zdalnemu atakującemu na automatyczne zgadywanie haseł do kont użytkowników. Jeśli ustawienie blokady konta jest włączone, próby brute-force są blokowane po określonej liczbie nieudanych prób, ale to ustawienie nie jest domyślnie włączone.