Katalog podatności CVE

Wtyczka SureDash – Community, Courses & Member Dashboard dla WordPress do wersji 1.10.0 włącznie jest podatna na trwałe XSS przez atrybuty shortcode z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na strony, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Rich Showcase for Google Reviews dla WordPress do wersji 6.9.9 jest podatna na Stored XSS przez atrybut shortcode 'pagination'. Uwierzytelnieni atakujący z dostępem na poziomie contributor mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka VikBooking Hotel Booking Engine & PMS dla WordPressa jest podatna na Refleksyjny XSS przez parametr 'category_id' we wszystkich wersjach do 1.8.13 włącznie. Atakujący może wstrzyknąć dowolny skrypt, który wykona się po kliknięciu linku przez ofiarę, ale tylko w przeglądarkach obsługujących klawisze dostępu.

W Octopus Deploy w niektórych wersjach stwierdzono niewystarczające sprawdzanie uprawnień w akcjach wyzwalaczy projektów, co pozwala nieautoryzowanemu użytkownikowi na wyzwolenie wdrożenia.

W Red Hat Quay funkcja webhook powiadomień Slack i ogólnych nie waliduje URL pod kątem SSRF. Administrator repozytorium może zmusić Quay worker do wysyłania żądań POST do wewnętrznych adresów sieciowych lub punktów końcowych chmury.

Wtyczka Open User Map – Interactive Leaflet Maps dla WordPress do wersji 1.4.45 jest podatna na Stored XSS przez atrybuty shortcode. Uwierzytelnieni atakujący z dostępem na poziomie contributor mogą wstrzyknąć skrypty, które wykonają się nawet przy podglądzie oczekującym na recenzję.

Wtyczka Fluent Support – Helpdesk & Customer Support Ticket System dla WordPress do wersji 2.3.0 włącznie jest podatna na trwałe XSS przez atrybut shortcode 'redirect-to' z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzykiwać dowolne skrypty webowe, ale ładunek XSS znajduje się w ukrytym atrybucie, więc wykonuje się tylko w określonych przeglądarkach przy użyciu konkretnych klawiszy dostępu, co czyni eksploatację mało prawdopodobną.

Wtyczka Visualizer – Tables & Charts Manager dla WordPressa jest podatna na Stored XSS przez parametr 'backend-title' z powodu niedostatecznego oczyszczania danych wejściowych i wyjściowych. Atakujący z dostępem na poziomie contributora mogą wstrzykiwać dowolne skrypty.

Wtyczka Brands for WooCommerce dla WordPressa jest podatna na Stored XSS przez atrybut 'width' shortcode'u z powodu niedostatecznego oczyszczania danych. Atakujący z dostępem na poziomie contributora mogą wstrzykiwać dowolne skrypty.

Wtyczka WP Hotel Booking dla WordPressa jest podatna na Stored XSS przez atrybut 'widget_search' shortcode'u z powodu niedostatecznego oczyszczania danych. Atakujący z dostępem na poziomie contributora mogą wstrzykiwać dowolne skrypty, ale exploit działa tylko w przeglądarkach obsługujących klawisze dostępu (access keys).

Wtyczka Cozy Blocks dla WordPressa do wersji 2.2.11 zawiera podatność na Stored XSS przez atrybut bloku 'icon.view'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym dostępie do zainfekowanej strony.

Wtyczka Cozy Blocks dla WordPressa do wersji 2.2.11 zawiera podatność na Stored XSS przez atrybut bloku 'cozyCustomFont'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym dostępie do zainfekowanej strony.

Wtyczka Payment Plugins for Stripe WooCommerce dla WordPressa do wersji 4.0.7 włącznie nie weryfikuje poprawnie uprawnień użytkownika. Niezautoryzowany atakujący może oznaczyć dowolne oczekujące zamówienie WooCommerce jako opłacone, fałszując zdarzenie charge.pending z kontrolowanymi danymi, co prowadzi do wywołania payment_complete() i realizacji zamówienia. Luka jest wykorzystywalna tylko gdy pole webhook_secret_test lub webhook_secret_live pozostawiono puste (domyślnie).

Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie przeprowadza autoryzacji ani sprawdzania własności w niektórych akcjach wątków prywatnych wiadomości, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym na miękkie usuwanie, manipulowanie metadanymi i oznaczanie jako przeczytane wątków prywatnych wiadomości innych użytkowników.

Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie weryfikuje powiadomień IPN PayPal przed przyznaniem płatnego członkostwa w grupie, co pozwala nieuwierzytelnionym atakującym na sfałszowanie powiadomienia o płatności i oznaczenie dowolnego użytkownika jako płatnego członka dowolnej grupy bez dokonania płatności.

OpenStack Zaqar do wersji 22.0.0 pozwala na ominięcie uwierzytelniania poprzez nagłówek EXTRA-SPEC, gdy znany jest UUID.

W OpenStack Ironic Python Agent do wersji 11.5.0, złośliwy kontener bootc, wdrożony za pomocą ironic-python-agent, może wyodrębnić poświadczenia używane do jego pobrania.

Wtyczka Firelight Lightbox dla WordPress do wersji 2.3.20 jest podatna na Stored DOM Cross-Site Scripting. Atrybut href w linku PDF jest niewystarczająco oczyszczony, co pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących z dostępem na poziomie contributor lub wyższym.

Wtyczka Nexter Blocks dla WordPressa w wersjach do 5.0.0 zawiera podatność na przechodzenie po katalogach przez parametr 'plus_name'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą usuwać dowolne pliki JS/CSS na serwerze.

Wtyczka Post Grid Gutenberg Blocks – PostX dla WordPressa do wersji 5.0.32 włącznie jest podatna na przechowywany atak XSS przez atrybut bloku 'searchnoresult'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy podglądzie strony przez redaktora lub administratora.