Katalog podatności CVE

Dodatek click5 CRM do WPForms (do wersji 1.0.3) nie posiada kontroli autoryzacji i CSRF podczas aktualizacji opcji przez punkt końcowy REST oraz nie zapewnia, że aktualizowana opcja należy do tego dodatku. W rezultacie nieuwierzytelnieni atakujący mogą zmieniać dowolne opcje bloga, co pozwala im na utworzenie nowego konta administratora i przejęcie strony.

Dodatek click5 CRM do Ninja Forms (do wersji 1.0.1) nie posiada kontroli autoryzacji i CSRF podczas aktualizacji opcji przez punkt końcowy REST oraz nie zapewnia, że aktualizowana opcja należy do tego dodatku. W rezultacie nieuwierzytelnieni atakujący mogą zmieniać dowolne opcje bloga, co pozwala im na utworzenie nowego konta administratora i przejęcie strony.

Wtyczka Fundiin cho WooCommerce (do wersji 3.4.0) nie posiada odpowiedniej autoryzacji na kilku trasach REST API, opierając się na identycznych poświadczeniach na każdej instalacji, co pozwala nieuwierzytelnionym atakującym na ujawnienie poświadczeń płatności sklepu i danych zamówień klientów, nadpisanie konfiguracji bramki płatności tak, aby płatności były przekierowywane gdzie indziej, oraz oznaczenie nieopłaconych zamówień jako opłaconych. Brak autoryzacji umożliwia również przechowywanie dowolnego skryptu w polu, które jest wyprowadzane bez escapowania na klasycznym checkout, prowadząc do nieuwierzytelnionego trwałego XSS na sklepach nieużywających block-based checkout.

Wtyczka Tcard WP (do wersji 1.8.0) nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z nieuwierzytelnionych akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Wtyczka Robo Gallery (przed wersją 5.2.6) nie sanityzuje i nie escapuje niektórych ustawień galerii przed ich wyświetleniem na ekranie edycji galerii, co pozwala użytkownikom z rolą Contributor i wyżej na przechowywanie JavaScript, który wykonuje się w kontekście administratora otwierającego galerię do edycji.

Wtyczka Robo Gallery (przed wersją 5.2.6) nie sanityzuje i nie escapuje ustawienia galerii przed wyświetleniem go na stronie frontendowej, co pozwala użytkownikom z rolą Author i wyżej na przeprowadzanie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego galerię, w tym administratorów.

Wtyczka Robo Gallery dla WordPressa przed wersją 5.2.6 nie dezynfekuje i nie escapuje tekstu alternatywnego obrazów przed jego wyświetleniem w jednym z układów galerii, co pozwala użytkownikom z rolą Autora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego użytkownika oglądającego galerię, w tym administratorów.

Wtyczka Robo Gallery dla WordPressa przed wersją 5.2.6 nie dezynfekuje i nie escapuje niektórych ustawień obrazów przed ich wyświetleniem na stronie galerii, co pozwala użytkownikom z rolą Autora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego galerię, w tym administratorów, nawet gdy możliwość unfiltered_html jest zabroniona, np. w multisite.

Wtyczka WooCommerce Bookings dla WordPressa przed wersją 3.11.0 nie ogranicza wartości dostarczonej przez użytkownika przed użyciem jej do alokacji pamięci w jednej z nieuwierzytelnionych akcji AJAX, co pozwala nieuwierzytelnionym atakującym na wyczerpanie pamięci serwera i spowodowanie Denial of Service pojedynczym żądaniem.

Wtyczka Post Snippets dla WordPressa do wersji 4.2.4 nie escapuje prawidłowo wartości zmiennych podstawianych do snippetów przed ich wyświetleniem, co pozwala użytkownikom z rolą Współautor i wyżej na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się podczas przeglądania treści.

W produkcie highwarden Super Store Finder do wersji 3.8 znaleziono podatność w nieznanej funkcji pliku /products/superstorefinder/index.php. Manipulacja argumentami lat/lng prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.9 rozwiązuje problem.

W OpenSpug Spug do wersji 3.4.0/4.0.1 wykryto lukę w komponencie File Transfer, w pliku /exec/transfer. Manipulacja danymi wejściowymi może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.2.0 nie weryfikuje, czy sprzedawca, dla którego żądane jest obliczenie prowizji, jest tym samym sprzedawcą, który wysyła żądanie, co pozwala sprzedawcom na ujawnienie stawki prowizji i stałej opłaty skonfigurowanych przez administratora rynku dla innych sprzedawców.

Wtyczka Squadeno dla WordPressa przed wersją 1.12.0 nie egzekwuje swoich ograniczeń na każdym sposobie zapisu sportu, co pozwala użytkownikom z najniższą rolą Trenera na zmianę sekcji, grupy wiekowej, autora, hasła, ustawień komentarzy i daty sportu, do którego są przypisani.

Wtyczka WeddingCity Lite dla WordPressa do wersji 1.0.4 nie przeprowadza żadnych kontroli autoryzacji ani poprawności przed usuwaniem postów, stron i załączników multimedialnych, co pozwala nieuwierzytelnionym atakującym na trwałe usunięcie dowolnych treści w całej witrynie.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy użytkownik jest autoryzowany do przeczytania galerii przed jej wyrenderowaniem, co pozwala autorom na osadzanie i ujawnianie niepublicznych metadanych galerii innych użytkowników nieuwierzytelnionym odwiedzającym.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie sprawdza poprawnie autoryzacji w funkcji konwersji galerii, weryfikując, czy żądający może edytować dowolny post, który wymieni, zamiast sprawdzać, czy może tworzyć własne treści galerii Envira Gallery, co pozwala użytkownikom z dostępem na poziomie współautora na tworzenie i publikowanie postów galerii, które ustawienia Envira Gallery przed wersją 1.16.2 w przeciwnym razie by im odmówiły.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy identyfikator obrazu dodany do galerii odnosi się do załącznika multimedialnego, który wywołujący ma prawo przeglądać, co pozwala każdemu użytkownikowi mogącemu tworzyć i edytować galerię (domyślnie Autor i wyżej) na ujawnienie tytułu i zajawki prywatnych, szkicowych, oczekujących i usuniętych postów innych użytkowników, które WordPress w przeciwnym razie by przed nimi ukrył.

Wtyczka WordPress Envira Gallery w wersji przed 1.16.2 nie weryfikuje, czy użytkownik posiada uprawnienia zarezerwowane przez WordPress do instalowania wtyczek, przed przetwarzaniem żądania instalacji przez kreatora konfiguracji. Administrator podstrony Multisite może zainstalować dowolną wtyczkę z WordPress.org do współdzielonego katalogu wtyczek sieci, co jest uprawnieniem zarezerwowanym dla Super Admina sieci.

Wtyczka WordPress Anton Extensions w wersji do 1.2.2 włącznie nie wykonuje żadnej weryfikacji uprawnień, weryfikacji nonce ani walidacji typu pliku przed zapisaniem treści dostarczonej przez atakującego do wybranej przez niego ścieżki. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i uzyskanie zdalnego wykonania kodu.