270 lỗ hổng trong Plugins và Themes WordPress được khai thác

YOOtheme Pro < 5.0.35 - Author+ Stored XSS via UIkit Data Attributes

Chủ đề yootheme cho WordPress trước 5.0.35 không ngăn chặn khung giao diện trước-end được bundled không xem xét một số thuộc tính HTML, được cho phép bởi wp_kses_post(), như markup. Điều này cho phép người dùng với vai trò Author thực hiện các cuộc tấn công Cross-Site Scripting (XSS) được lưu trữ, khiến mã JavaScript được thực thi trong trình duyệt của bất kỳ người dùng nào xem bài viết bị ảnh hưởng.

Advanced Custom Fields: Extended < 0.9.2.8 - Unauthenticated RCE qua Hành động Cập nhật Bài viết trước Trang

Plugin Advanced Custom Fields: Extended cho WordPress trước 0.9.2.8 và Advanced Custom Fields: Extended PRO cho WordPress trước 0.9.2.8 không thực hiện bất kỳ kiểm tra khả năng nào khi cập nhật một bài viết thông qua một trong các hành động biểu mẫu trước trang của nó, cho phép khách truy cập không xác nhận thay đổi nội dung của các bài viết tùy ý, bao gồm cả những bài viết trong đó trang web lưu trữ định nghĩa củ…

Advanced Custom Fields: Extended 0.9.2.7 - Tạm Trả Tài Khoản Quản Trị Viên Không Xác Thực qua Hành Động Cập Nhật Người Dùng Phía Trước

Plugin Advanced Custom Fields: Extended cho WordPress trước 0.9.2.8 và Advanced Custom Fields: Extended PRO cho WordPress trước 0.9.2.8 không giải quyết mục tiêu của hành động update-user trong module Forms phía trước của nó một cách nhất quán giữa giai đoạn chấp thuận yêu cầu và giai đoạn thực hiện nó, điều này cho phép khách truy cập không xác thực vượt qua rào cản bảo vệ tài khoản quản trị viên, chiếm quyền quả…

Prime Mover <= 2.2.1 - Tiêm đối tượng PHP không được xác thực qua bình luận đã mã hóa base64 trong quá trình di chuyển tìm kiếm và thay thế

Plugin Prime Mover – Backup and Migration cho WordPress có thể bị tấn công tiêm đối tượng PHP không được xác thực trong tất cả các phiên bản từ 2.2.1 trở xuống thông qua deserialization của input không được tin cậy trong quá trình tìm kiếm và thay thế (recursiveUnserializeReplace()) trong routine tìm kiếm và thay thế (migration search-and-replace). Một kẻ tấn công không xác thực có thể lưu một đối tượng đã được mã…

Tải lên tệp bất kỳ trong plugin WordPress WP Mailster <= 1.9.1.0 - Vulnerability tải lên tệp không giới hạn

Vulnerability cho phép tải lên tệp không giới hạn với kiểu tệp nguy hiểm trong WP Mailster. WP Mailster phiên bản từ n/a đến 1.9.1.0 cho phép tải lên Web Shell đến máy chủ Web. Đây là vấn đề ảnh hưởng đến WP Mailster: từ n/a đến 1.9.1.0.

Joomla Extension - yootheme.com - Thực thi mã từ xa không xác thực trong YOOtheme Pro 5.0.0-5.0.52

Joomla Extension - yootheme.com - Thực thi mã từ xa không xác thực trong YOOtheme Pro 5.0.0-5.0.52 - YOOtheme Pro có xử lý công khai để biến đổi hình ảnh mà không hoàn toàn gắn kết các hoạt động hình ảnh đã chuẩn hóa và địa điểm đầu ra với ký hiệu yêu cầu của nó. Một kẻ tấn công không xác thực từ xa có thể tái sử dụng ký hiệu được tiết lộ trong một URL hình ảnh công khai hợp pháp, chèn thêm hoạt động hình ảnh, di …

Tín hiệu gian lận xóa tệp tùy ý plugin ACF Extended cho WordPress <= 0.9.2.7

Vulnerability trong hạn chế đường dẫn ('Path Traversal') không đúng trong ACF Extended. ACF Extended acf-extended cho phép Path Traversal. Đây là vấn đề ảnh hưởng đến ACF Extended: từ n/a đến 0.9.2.7.

Tổng hợp plugin WordPress weForms <= 1.6.28 - Rủi ro xóa tệp tin bất kỳ

Vulnerability trong việc giới hạn sai tên đường đến thư mục hạn chế ('Path Traversal') trong Bold Grid weForms. weforms cho phép Path Traversal. Đây là vấn đề ảnh hưởng đến weForms: từ n/a đến 1.6.28.

aBlocks <= 2.17.0 - Nâng Cấp Quyền Đã Đăng Nhập (Contributor+) đến 'roleSlug' thuộc tính Khối

Plugin aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder cho WordPress có thể bị nâng cấp quyền trong tất cả các phiên bản từ 2.17.0 trở xuống thông qua điểm kết thúc REST `/ablocks/v1/form-builder/registration`. Lỗ hổng tồn tại vì điểm kết thúc được đăng ký với `permission_callback => __return_true` và hàm `register()` đọc `roleSlug` trực tiếp từ thuộc tính khối d…

Tín hiệu WordPress Classified Listing plugin <= 6.1.5 - Rủi ro trực tiếp của việc chèn mã tĩnh

Vulnerability trong việc kiểm tra không đúng số lượng đã chỉ định trong Input trong Mamunur Rashid Classified Listing classified-listing cho phép truy cập vào chức năng không bị giới hạn đầy đủ bởi ACLs. Đây là vấn đề ảnh hưởng đến Classified Listing: từ n/a đến 6.1.5.

CM HIPAA Forms < 3.3.2 - hipaa_forms+ Nâng Cao Quyền Hạn qua cm_hipaa_update_user_role

Plug-in HIPAA Forms cho WordPress trước 3.3.2 không thực hiện kiểm tra khả năng khi xử lý yêu cầu tái tạo vai trò người dùng riêng của nó, cho phép người dùng đã nắm giữ vai trò đó cấp quyền quản trị viên và nâng cao quyền hạn của họ.

Duplicator <= 1.5.17 và Duplicator Pro <= 4.6.10 - Tấn công PHP Object Injection không xác thực

Duplicator và Duplicator Pro là hai plugin cho WordPress đều có rủi ro về PHP Object Injection trong tất cả các phiên bản từ 1.5.17 và 4.6.10 trở lại, thông qua deserialization của nội dung cơ sở dữ liệu không tin cậy trong DUPX_UpdateEngine::unserializeTest() trong quá trình di chuyển. Điều này cho phép kẻ tấn công không xác thực lưu một đối tượng đã序列化在公共站点内容之前，然后在管理员构建一个包并稍后执行迁移或导入时运行数据库搜索和替换。Duplicator Free捆绑了…