Katalog podatności CVE

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji poprzez wp_route z powodu braku sprawdzeń uprawnień oraz brakującego nonce zabezpieczającego w metodzie StmListingSingleLayout::import_new_layout w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.

Wtyczka WordPress Automatic dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji w wersjach do 3.53.2 włącznie. Problem wynika z braku autoryzacji i walidacji opcji w pliku process_form.php, co pozwala nieautoryzowanym atakującym na dowolne aktualizacje ustawień podatnej witryny.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji, ponieważ większość akcji i punktów końcowych jest dostępna dla nieautoryzowanych użytkowników, brakuje zabezpieczeń nonce, a dane rzadko są walidowane. Problem ten występuje w wersjach do 1.6.6 włącznie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na zmianę ustawień przez uwierzytelnionych użytkowników w wersjach do 18.2 włącznie. Brak odpowiednich kontroli uprawnień oraz tokenu bezpieczeństwa w akcji AJAX wpfm_save_settings umożliwia atakującym na poziomie subskrybenta edytowanie ustawień wtyczki.

Wtyczka Controlled Admin Access dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.5.5 włącznie, z powodu niewłaściwego ograniczenia dostępu do strony konfiguracyjnej. Umożliwia to atakującym utworzenie nowej roli administratora z nieograniczonym dostępem.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień oraz brakującego tokena bezpieczeństwa w funkcji UlistingUserRole::save_role_api w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym dowolne usuwanie postów i stron na stronie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane pobieranie dowolnych plików w wersjach do 18.2 włącznie. Brak zabezpieczeń autoryzacyjnych, kontroli uprawnień oraz sanitizacji w akcji AJAX wpfm_file_meta_update umożliwia nieautoryzowanym atakującym pobieranie dowolnych plików z witryny.

Funkcja update_shipment_status_email_status_fun w wtyczce Advanced Shipment Tracking dla WooCommerce w wersjach do 3.2.6 jest podatna na uwierzytelnioną aktualizację dowolnych opcji. Funkcja ta pozwala atakującym (w tym użytkownikom na poziomie klienta) na aktualizację dowolnej opcji WordPress w bazie danych.

Wtyczka uListing dla WordPressa jest podatna na nieautoryzowane zmiany konta w wersjach do 1.6.6 włącznie. Brak weryfikacji logowania w akcji AJAX stm_listing_profile_edit umożliwia nieautoryzowanym atakującym edytowanie dowolnego konta na blogu, w tym zmienianie adresu e-mail konta administratora.

Wtyczka Unauthenticated Account Creation dla WordPressa jest podatna na nieautoryzowane tworzenie kont w wersjach do 1.6.6 włącznie. Problem wynika z dostępności funkcji akcji AJAX stm_listing_register, która nie chroni ról użytkowników.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji przez Ajax z powodu braku sprawdzeń uprawnień, braku walidacji danych wejściowych oraz brakującego tokena bezpieczeństwa w akcji stm_update_email_data AJAX w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.

Wtyczka uListing dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametr 'listing_id' w wersjach do 1.6.6 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Newsletter Manager dla WordPressa jest podatna na niebezpieczną deserializację w wersjach do 1.5.1 włącznie. Problem wynika z niesanitizowanego wejścia z parametru 'customFieldsDetails', które jest przekazywane przez funkcję deserializacji.

Wtyczka Ultimate Reviews dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.1.32 włącznie, poprzez deserializację nieufnych danych wejściowych w kilku podatnych funkcjach. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektu PHP.

Wtyczka Wordable dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.1.1 włącznie. Problem wynika z użycia algorytmu haszującego dostarczonego przez użytkownika, co pozwala atakującemu na oszukanie funkcji haszującej i uzyskanie uprawnień administratora.

Motyw ListingPro - WordPress Directory & Listing jest podatny na arbitralną instalację, aktywację i dezaktywację wtyczek w wersjach przed 2.6.1. Problem wynika z braku sprawdzenia uprawnień w funkcji lp_cc_addons_actions.

Wtyczka GDPR CCPA Compliance Support dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.3 włącznie, poprzez deserializację nieufnych danych wejściowych wartości 'njt_gdpr_allow_permissions'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.1.5 włącznie. Problem wynika z braku ograniczeń dostępu do tras 'register' i 'update_user_profile'.

Wiele motywów WordPressa jest podatnych na wstrzykiwanie funkcji w wersjach do i włącznie z Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0 i innymi. Problem wynika z funkcji epsilon_framework_ajax_action, co umożliwia nieautoryzowanym atakującym wywoływanie funkcji i zdalne wykonanie kodu.

Wtyczka Easy WP SMTP dla WordPressa jest podatna na obejście autoryzacji w wersjach do 1.3.9 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji admin_init() oraz niewystarczającej walidacji danych wejściowych.