Katalog podatności CVE

Wtyczka Jetpack od Automattic do wersji 16.2 zawiera podatność na obejście uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału, co umożliwia wykorzystanie procesu odzyskiwania hasła.

Wtyczka Th Shop Mania (ThemeHunk) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach do 1.9.1 włącznie.

Wtyczka QA Analytics qa-heatmap-analytics do wersji 5.3.0.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych.

Wtyczka Product Configurator for WooCommerce (mklacroix) zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach do 1.7.5 włącznie.

Wtyczka WP Associate Post R2 (Delight Star Inc.) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 5.0.1 włącznie.

Podatność typu Reflected XSS w rozszerzeniu AcyMailing SMTP Newsletter dla WordPressa. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na deserializację niezaufanych danych w wtyczce Quiz And Survey Master dla WordPressa, umożliwiająca wstrzyknięcie obiektów (Object Injection).

Wtyczka Envira Gallery Lite przed wersją 1.16.2 zawiera brak autoryzacji w punkcie końcowym REST do konwersji galerii, co pozwala użytkownikom z niższymi uprawnieniami na tworzenie i publikowanie galerii bez wymaganych uprawnień. Atakujący mogą również podać dowolne identyfikatory obrazów bez weryfikacji własności, publikując nieautoryzowane treści.

Podatność w Apache Camel Karavan polegająca na niewłaściwej walidacji danych wejściowych. Podczas uruchamiania deploymentu Karavan bez ograniczeń stosuje zasoby z pliku kubernetes.yaml, w tym wrażliwe opcje podów, bez przypięcia przestrzeni nazw.

Podatność typu path traversal w Apache Camel Karavan. Nazwa pliku projektu podana przez API jest używana bez zmian jako segment ścieżki, co pozwala na zapis plików poza katalogiem projektu, w dowolnym miejscu zapisywalnym przez proces Karavan.

Aplikacja Affinity by Canva przed wersją 3.3.1 nie przeprowadzała odpowiednich kontroli granic podczas parsowania danych obrazów rastrowych w plikach dokumentów Affinity, co prowadzi do odczytu poza zakresem i wyłuskania nieufanego wskaźnika. Atakujący może stworzyć dokument, który po otwarciu może spowodować uszkodzenie pamięci lub awarię aplikacji.

Aplikacja Affinity by Canva w wersji przed 3.3.1 nie przeprowadzała wystarczającego sprawdzania granic podczas parsowania tablic ciągów znaków w plikach dokumentów Affinity, co prowadziło do nadmiernego odczytu bufora sterty. Złośliwie spreparowany dokument Affinity, otwarty przez użytkownika w Affinity, może ujawnić zawartość sąsiadującej pamięci sterty w tekście dokumentu lub spowodować awarię aplikacji.

Aplikacja Affinity by Canva w wersji przed 3.3.1 nieprawidłowo obsługiwała niekompletne sekwencje znaków UTF-8 podczas parsowania tekstu w plikach dokumentów Affinity, co prowadziło do nadmiernego odczytu bufora sterty. Złośliwie spreparowany dokument Affinity, otwarty przez użytkownika w Affinity, może ujawnić zawartość sąsiadującej pamięci sterty w tekście dokumentu lub spowodować awarię aplikacji.

Wtyczka Testimonials by BestWebSoft do WordPressa do wersji 1.0.8 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na dodanie dodatkowego SQL do zapytania.

Wtyczka Shipping for Nova Poshta do WordPressa do wersji 1.19.8 nie przeprowadza żadnych kontroli autoryzacji, nonce ani własności w jednej z akcji AJAX dostępnych dla nieuwierzytelnionych użytkowników, co pozwala każdemu na usunięcie rekordów wysyłek dowolnych zamówień i wywołanie żądania usunięcia listu przewozowego u przewoźnika przy użyciu zapisanych poświadczeń API sklepu.

Wtyczka Livees Checkout do WordPressa do wersji 7.0.2 nie przeprowadza żadnych kontroli uprawnień, nonce ani klucza zamówienia przed działaniem na parametrach żądania na stronie potwierdzenia zamówienia, co pozwala nieuwierzytelnionym użytkownikom na zmianę statusu dowolnych zamówień, przechowywanie dowolnych danych i notatek na nich oraz odzyskiwanie kluczy zamówień.

Wtyczka GDPR Data Request Form do WordPressa do wersji 1.7.1 nie ma ochrony CSRF przy aktualizacji jednego ze swoich ustawień, co pozwala atakującym na zmianę tego ustawienia za pomocą sfałszowanego żądania, pod warunkiem że uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Scripts n Styles od unFocus Projects do wersji 3.5.8 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Scripts n Styles od wersji n/a do 3.5.8.

Wtyczka WP Event Manager od Ashok Dudhat do wersji 3.4.1 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy WP Event Manager od wersji n/a do 3.4.1.

Wtyczka Restrict User Access – Membership Plugin with Force od DEV Institute do wersji 2.8.1 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Restrict User Access – Membership Plugin with Force od wersji n/a do 2.8.1.