Katalog podatności CVE

Wtyczka MemberHero dla WordPressa do wersji 6.9 nie przeprowadza żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na wysyłanie dowolnych e-maili HTML do dowolnych odbiorców z własnego systemu pocztowego, co może być wykorzystane do phishingu z tożsamością i reputacją domeny witryny.

Wtyczka Veeqo for WooCommerce dla WordPressa do wersji 2.2.8 nie ogranicza, kto może uruchomić zdalny proces instalacji mostka, ani nie weryfikuje podanego URL przed pobraniem i rozpakowaniem, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyższym na pobranie i rozpakowanie archiwum kontrolowanego przez atakującego, zawierającego dowolne pliki PHP, do katalogu głównego WordPressa.

Wtyczka Subscribe to Comments dla WordPressa przed wersją 2.3.3 nie waliduje poprawnie parametru przed odzwierciedleniem go w atrybucie linku, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie Reflected Cross-Site Scripting za pomocą spreparowanego URL, który po kliknięciu przez ofiarę (w tym administratora) wykonuje złośliwy skrypt.

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataków SQL injection.

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków typu blind SQL injection.

Wtyczka Post Voting System dla WordPressa do wersji 1.0 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczka WordPress WP Verify API w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka WordPress Loja Automática w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka WordPress ASPL Product Quotation w wersji do 1.1.0 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniach SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress Datalist it w wersji do 0.0.3 nie oczyszcza i nie escapuje kilku parametrów żądania przed użyciem ich do budowy zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress WP Posts Password Batch Manager w wersji do 1.1 nie wykonuje żadnego sprawdzenia uprawnień ani nonce w masowej akcji zmiany hasła postów, obsługiwanej przez zawsze ładowany handler administracyjny. Umożliwia to nieuwierzytelnionym atakującym zresetowanie lub nadpisanie hasła każdego opublikowanego posta.

Wtyczka WordPress WP-Partner w wersji do 1.2.1 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.

Wtyczka WordPress Recordbrowser w wersji do 1.1.7 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.

Wtyczka WordPress WpCues Basic Quiz w wersji do 1.6.5 nieprawidłowo oczyszcza i escapuje wartości przed użyciem ich w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Llavero.io w wersji do 0.1.4 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka WordPress Site Setup Wizard w wersji do 1.5.8 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i odczyt danych z bazy.

Wtyczka Social Web Suite dla WordPressa do wersji 4.1.12 nie wymaga ustawienia wspólnego sekretu przed akceptacją żądań przez niego autoryzowanych oraz nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Wtyczka KeyWord Collector dla WordPressa do wersji 1.4 nie posiada żadnej autoryzacji ani sprawdzenia nonce podczas zapisywania ustawień, ani nie escapuje ich przed wyświetleniem, co pozwala nieuwierzytelnionym atakującym na przechowywanie złośliwego JavaScriptu, który wykonuje się, gdy administrator otworzy stronę ustawień wtyczki lub gdy odwiedzający załaduje stronę wyświetlającą jej dane wyjściowe.

Wtyczka Topcontent dla WordPressa do wersji 1.2.1 nie autoryzuje poprawnie jednego z jej modułów obsługi żądań i wyłącza sanityzację HTML przed zapisaniem przesłanej treści, co pozwala nieuwierzytelnionym atakującym na publikowanie dowolnych postów zawierających złośliwy JavaScript na każdej witrynie, gdzie klucz API nigdy nie został skonfigurowany.

Wtyczka Disable Users dla WordPressa do wersji 1.0.5 nie egzekwuje kontroli wyłączania konta na wszystkich ścieżkach uwierzytelniania, co pozwala posiadaczowi konta wyłączonego przez administratora na dalsze uwierzytelnianie z pełnymi uprawnieniami konta.