549 lỗ hổng trong Plugins WordPress được khai thác

Kiểm soát Truy Cập Bị Rupture của Bricks Theme qua load_popup_content

Bricks Theme 2.4 và trước đây cho WordPress chứa một lỗ hổng kiểm soát truy cập không xác thực trong điểm kết nối REST load_popup_content, cho phép kẻ tấn công không xác thực đọc nội dung trang chưa được xuất bản và chưa được xuất bản bằng cách cung cấp tham số popupId mà không có bất kỳ kiểm tra trạng thái hoặc khả năng nào. Kẻ tấn công có thể lấy được public nonce thông qua hành động bricks_regenerate_query_nonc…

Bot for Telegram on WooCommerce <= 1.3.0 - Truy cập Không Xác Thực Bypass để Chiếm Quyền Tài Khoản thông qua Fake Telegram Webhook + Truy Hỏi Mật Khẩu Đăng Nhập

Plugin Bot for Telegram trên WooCommerce cho WordPress có thể bị truy cập không cần xác thực dẫn đến chiếm quyền tài khoản trong tất cả các phiên bản từ 1.3.0 trở xuống. Điểm REST `/wp-json/woo-telegram/v1/main/` được đăng ký với `permission_callback => '__return_true'` và không thực hiện kiểm tra chữ ký webhook Telegram, cho phép kẻ tấn công không xác thực gửi một yêu cầu POST giả mạo với `message.chat.id` được đ…

Chat AI with Dispatcher < 2.4 - Tải lên tệp tùy ý không xác thực

Plugin Chat AI with Dispatcher cho WordPress trước 2.4 không kiểm tra đúng các tệp đã tải lên, chỉ dựa vào loại nội dung do khách hàng cung cấp có thể bị lừa, cho phép kẻ tấn công không xác thực tải lên các tệp tùy ý, bao gồm PHP, điều này có thể dẫn đến thực thi mã từ xa.

Tải File Thanh Toán cho WooCommerce < 2.4.0 - Tải Tệp Tùy Yếu Không Xác Thực

Plugin Tải File Thanh Toán cho WooCommerce cho WordPress trước 2.4.0 không kiểm tra loại tệp đã tải lên khi cài đặt chấp nhận các loại tệp được để trống, như nó ghi rõ rằng cách để chấp nhận tất cả các tệp, cho phép người dùng không xác thực tải lên các tệp tùy ý, bao gồm cả các tệp PHP dẫn đến thực thi mã từ xa trên các máy chủ chạy PHP từ thư mục tải lên.

Quản lý Liên hệ <= 9.1.2 - Tải tệp tin bất kỳ không xác thực qua việc vượt qua danh sách chặn tên tệp kết thúc bằng dấu chấm

Plugin Quản lý Liên hệ cho WordPress có thể bị tấn công tải tệp tin bất kỳ trong tất cả các phiên bản từ 9.1.2 trở xuống thông qua hàm add_message. Điều này là do danh sách chặn mở rộng không hoàn chỉnh không phát hiện được các mở rộng nguy hiểm khi dấu chấm sau cùng gây ra quy trình xác định mở rộng trả về chuỗi trống, sau đó sanitize_file_name() xóa im lặng trước khi tệp tin được ghi vào đĩa. Điều này cho phép k…

Gravity Forms <= 3.1.2 - Tấn công PHP Object Injection không xác thực thông qua Custom Field Post

Plugin Gravity Forms cho WordPress có thể bị tấn công bởi PHP Object Injection trong tất cả các phiên bản từ 3.1.2 trở xuống thông qua một Custom Field Post có loại input là List. Điều này là do hàm GFFormsModel::create_post() truyền giá trị đã gửi đến WordPress's unrestricted global maybe_unserialize() thay vì sử dụng hardened GFCommon::maybe_unserialize() của plugin, được thêm vào phiên bản 3.1.1 và truyền allow…

Jupiter X Core <= 4.61.0 - Truy cập không cần xác thực thông qua tham số oauth_verifier Đăng nhập qua Mạng xã hội Twitter/X

Plugin Jupiter X Core cho WordPress có thể bị truy cập không cần xác thực thông qua trình xử lý Đăng nhập qua Mạng xã hội Twitter/X trong tất cả các phiên bản từ 4.61.0 trở xuống. Lỗ hổng tồn tại trong hàm verify_twitter_callback vì sau khi đổi oauth_verifier của khách truy cập thành access token của họ, trình xử lý không gọi setOauthToken() để gán lại凭据，而是继续使用站点操作员存储的访问令牌和访问令牌密钥进行后续的 account/verify_credentials AP…

LogixFast Auth < 1.0.4 - Tấn công chiếm quyền kiểm soát tài khoản không xác thực qua khôi phục mật khẩu

Plug-in LogixFast Auth WordPress trước 1.0.4 không gửi mã khôi phục mật khẩu một lần đến địa chỉ email của tài khoản đã xác định, mà gửi đến địa chỉ email được cung cấp trong yêu cầu thay vào đó, cho phép kẻ tấn công không xác thực đặt lại mật khẩu của bất kỳ tài khoản nào, bao gồm cả tài khoản quản trị viên, và chiếm quyền kiểm soát tài khoản.

PDF Invoice for WooCommerce + Drag and Drop Template Builder <= 7.1.1 - Unauthenticated PHP Object Injection to Remote Code Execution via 'customer_note' Checkout Field

Plugin PDF Invoice for WooCommerce + Drag and Drop Template Builder cho WordPress có thể bị tấn công bởi PHP Object Injection trong tất cả các phiên bản từ 7.1.1 trở xuống thông qua tham số 'customer_note'. Điều này là do việc khử trùng không đủ của trường checkout 'customer_note', được chèn trực tiếp vào HTML của hóa đơn, được entity-decode trở lại thành một thẻ live bởi simplehtmldom, được tái cấu trúc thành byt…

Pie Register Premium <= 3.8.4.0 - Tải lên tệp kiểu bất kỳ không xác thực qua xử lý AJAX piereg_file_upload

Plugin Pie Register Premium cho WordPress có thể bị tấn công do tải lên tệp kiểu không giới hạn trong tất cả các phiên bản từ 3.8.4.0 trở xuống thông qua hàm piereg_file_upload. Điều này là do plugin thực hiện kiểm tra kiểu tệp thông qua wp_check_filetype và wp_check_filetype_and_ext nhưng không kiểm tra xem các gọi kiểm tra đó có tạo ra lỗi trước khi gọi move_uploaded_file(), kết hợp với việc không có nonce hoặc …

Project Manager <= 4.1.1 - Thực thi Mã Từ Xa Không Xác Thức qua Tham Số 'id' Function Injection

Plugin Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker cho WordPress có thể bị thực thi mã từ xa (Remote Code Execution - RCE) trong tất cả các phiên bản từ 4.1.1 trở xuống thông qua tham số 'id'. Điều này do giá trị tham số 'id' không được làm sạch được nối trực tiếp vào chuỗi kiểm tra quyền phân cách bằng dấu ngoặc kép, sau đó được tách và mỗi token được gọi như một …

Qode Membership <= 2.0.6.2 - Truy cập không cần xác thực qua đăng nhập xã hội

Plugin Qode Membership cho WordPress có thể bị truy cập không cần xác thực do lỗi truy cập cấp tài khoản (Authentication Bypass) trong tất cả các phiên bản từ 2.0.6.2 trở xuống thông qua hành động AJAX qode_membership_check_facebook_user. Điều này là do lỗi đánh máy trong việc kiểm tra token OAuth của Facebook trong hàm qode_membership_login_user_from_social_network — điều kiện bảo vệ kiểm tra biến chưa xác định (…