Katalog podatności CVE

Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie przeprowadza kontroli uprawnień w jednej ze ścieżek wywołań strony administracyjnej, umożliwiając każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, renderowanie stron ustawień dostępnych tylko dla administratora i ujawnienie ich zawartości, w tym administracyjnych nonce, podczas gdy kanoniczny adres URL strony poprawnie ogranicza dostęp.

Wtyczka PowerPress Podcasting by Blubrry dla WordPressa przed wersją 11.16.11 nie dezynfekuje i nie escapuje niektórych ustawień odcinków podcastu, co może pozwolić użytkownikom z rolą tak niską jak Współautor na przeprowadzanie ataków Stored Cross-Site Scripting nawet gdy możliwość unfiltered_html jest zabroniona.

Wtyczka Brizy dla WordPressa przed wersją 2.8.19 nie dezynfekuje ani nie escapuje współrzędnych punktu ostrości obrazu wyróżnionego przesyłanych przez jedną z akcji AJAX przed ich zapisaniem i późniejszym wyświetleniem w atrybutach HTML w meta boxie obrazu wyróżnionego w edytorze postów. Użytkownicy z rolą Współautora lub wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się w sesji użytkownika z wyższymi uprawnieniami, gdy ten otworzy post do przeglądu.

Wtyczka WordPress Contest Gallery przed wersją 30.0.7 nie wykonuje żadnej kontroli uprawnień ani nonce w jednym z handlerów, co pozwala każdemu uwierzytelnionemu użytkownikowi, nawet z rolą Subscriber, na odczyt całej zapisanej historii promptów OpenAI.

Wtyczka miniOrange 2FA dla WordPressa przed wersją 6.2.7 nie ogranicza, kto może wywołać wysyłkę OTP do konfiguracji drugiego czynnika, ani nie wiąże odbiorcy OTP z adresem zapisującego się użytkownika. Pozwala to użytkownikowi z niskimi uprawnieniami na wysyłanie e-maili z jednorazowym hasłem do dowolnych odbiorców oraz na wyczerpanie przydziału OTP, uniemożliwiając legalnym użytkownikom otrzymanie kodów.

Wtyczka Nested Pages dla WordPressa przed wersją 3.2.15 nieprawidłowo escapuje tytuły wpisów przed umieszczeniem ich w atrybutach HTML na ekranie listy administracyjnej. Umożliwia to użytkownikom z rolą Edytora (lub Współautora/Autora, gdy wtyczka jest włączona dla danego typu wpisu) wstrzyknięcie dowolnego JavaScriptu, który wykonuje się w sesji każdego użytkownika z wyższymi uprawnieniami przeglądającego ten ekran.

Wtyczka Visualizer do WordPressa przed wersją 4.0.6 nie ogranicza adresu URL podanego przez użytkownika do bezpiecznych zakresów adresów przed pobraniem go po stronie serwera, co pozwala użytkownikom z dostępem na poziomie Współautor (Contributor) i wyższym na przeprowadzenie ataku SSRF (Server-Side Request Forgery) przeciwko punktom końcowym metadanych instancji w sieci link-local. Ponieważ odpowiedź jest zwracana w odpowiedzi, atak nie jest ślepy, co umożliwia pobranie metadanych instancji chmury (w tym poświadczeń IAM) na stronach hostowanych w chmurze.

Podatność SQL Injection w wtyczce WordPress 'Database for Contact Form 7, WPforms, Elementor forms' przed wersją 1.5.5. Parametr nie jest odpowiednio sanityzowany i escapowany przed użyciem w zapytaniu SQL, co umożliwia atak użytkownikom z określoną rolą (domyślnie administratorzy, ale może być delegowana).

Wtyczka Paid Membership Subscriptions dla WordPressa przed wersją 3.0.8 nie weryfikuje, czy subskrypcja modyfikowana przez proces zmiany subskrypcji należy do bieżącego użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem Subscriber i wyżej przejęcie subskrypcji innego członka i nadpisanie jej planu, statusu i daty wygaśnięcia.

Wtyczka Quiz and Survey Master (QSM) dla WordPressa przed wersją 11.2.2 nieprawidłowo escapuje ustawienie pytania przed wypisaniem go do niecytowanego atrybutu HTML. Umożliwia to użytkownikom z poziomem contributor i wyżej wstrzyknięcie dowolnego JavaScript, który wykonuje się w przeglądarce każdego użytkownika przeglądającego dotknięty quiz.

Wtyczka GDPR Framework By Data443 dla WordPressa przed wersją 2.4.0 nie weryfikuje poprawnie autoryzacji ani tożsamości podmiotu danych podczas rejestrowania wyborów dotyczących zgody na pliki cookie i żądań prywatności. Pozwala to nieuwierzytelnionym atakującym na fałszowanie rekordów zgody dla dowolnych adresów e-mail oraz na zalewanie kolejki żądań prywatności witryny dowolnymi wpisami.

Wtyczka wpForo Forum dla WordPressa przed wersją 3.1.3 nie ogranicza, które pola profilu może ustawić członek podczas edycji własnego konta. Umożliwia to użytkownikom z kontem na poziomie subskrybenta zapisywanie pól stanu konta i reputacji kontrolowanych przez administratora na własnym profilu, w tym samodzielną aktywację konta oczekującego lub zbanowanego oraz fałszowanie wyniku reputacji na forum.

Wtyczka EmbedPress dla WordPressa przed wersją 4.6.1 nie weryfikuje adresów URL dostarczanych przez użytkownika przed wykonaniem żądań po stronie serwera przez nieuwierzytelnione punkty końcowe. Umożliwia to nieuwierzytelnionym atakującym skłonienie witryny do wysyłania żądań HTTP do wewnętrznych hostów i usług, których walidacja URL rdzenia WordPressa nie obejmuje (niewidomy Server-Side Request Forgery).

Podatność w DWSurvey do wersji 6.14.0 dotyczy nieznanej funkcji w pliku /api/dwsurvey/app/survey/up-survey-status.do komponentu Survey Status Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie DWSurvey do wersji 6.14.0 znaleziono podatność w funkcji DwDeisgnSurveyController.devSurvey w pliku /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W kalcaddle kodbox 1.67 Build 02 znaleziono podatność w pliku /user/sso/apiLogin komponentu SSO API Login. Manipulacja argumentem callbackUrl prowadzi do otwartego przekierowania (open redirect). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W oprogramowaniu Zyxel WAX650S w wersjach do 7.10(ABRM.4)C0 wykryto podatność niewłaściwego uwierzytelniania w programie CGI "social_login.cgi", która może pozwolić atakującemu w sieci WLAN na ominięcie uwierzytelniania portalu przechwytującego.

W produkcie kalcaddle kodbox w wersji 1.67 Build 02 wykryto podatność związaną z nieprawidłową autoryzacją w pliku /index.php?plugin/msgWarning/action komponentu msgWarning Plugin. Manipulacja tym kodem może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W WildFly w trybie domenowym wykryto podatność polegającą na przechodzeniu poza katalog (path traversal). Metody LocalFileRepository.getFile() i getConfigurationFile() nie walidują, czy rozwiązywana ścieżka pliku pozostaje w skonfigurowanych katalogach. Zdalny atakujący, który zdobędzie sekret kontrolera hosta podrzędnego lub skompromituje taki kontroler, może podać spreparowaną ścieżkę względną z sekwencjami przechodzenia (np. ../../etc/passwd), co pozwoli na odczyt dowolnych plików dostępnych dla procesu kontrolera domeny.

Podatność w sar2html 4.0.0 dotyczy nieznanej części pliku sar2html.py w komponencie Search. Manipulacja argumentem Search prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.