Katalog podatności CVE

Wtyczka Stripe Payment Gateway for WooCommerce od ThemeHigh do wersji 5.0.7 włącznie zawiera podatność na obejście uwierzytelnienia przez alternatywną ścieżkę lub kanał, co umożliwia wykorzystanie mechanizmu odzyskiwania hasła.

Wtyczka Sunshine Photo Cart do wersji 3.6.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka SePay Gateway dla WordPressa zawiera lukę braku autoryzacji, która umożliwia odzyskanie osadzonych wrażliwych danych. Luka dotyczy wszystkich wersji od n/a do 1.1.20 włącznie.

Motyw NanoCare dla WordPress przed wersją 1.2.2 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W Totolink CA750-PoE w wersji 6.2c.510 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setWebWlanIdx pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webWlanIdx. Exploit jest publicznie dostępny.

Wtyczka RSVP and Event Management dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.7.16.

Wtyczka WP Search Analytics dla WordPressa przed wersją 1.5.0 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka B2BKing dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 5.2.10.

Wtyczka Auto Affiliate Links dla WordPressa do wersji 6.8.8.3 włącznie cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Motyw Newses dla WordPressa (wersje do 2.0.0.77) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji we wtyczce FlexTable umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.24.0.

Wtyczka WPSubscription firmy Convers Lab do wersji 1.9.1 jest podatna na ataki CSRF (Cross-Site Request Forgery). Atakujący może nakłonić uwierzytelnionego administratora do wykonania niechcianych działań.

Brak autoryzacji we wtyczce Autoship Cloud for WooCommerce Subscription Products umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.14.0.

Wtyczka Team Showcase dla WordPressa do wersji 1.22.28 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.

W bibliotece GNU LibreDWG do wersji 0.14 wykryto podatność na przepełnienie bufora sterty w funkcji decompress_R2004_section pliku src/decode.c narzędzia Dwgread Utility. Atak wymaga dostępu lokalnego i jest publicznie dostępny.

W GNU LibreDWG do wersji 0.14 wykryto podatność w funkcji read_2004_compressed_section w pliku src/decode.c narzędzia Dwgread. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga lokalnego dostępu, a exploit został opublikowany.

Moduł Jakarta EE w Apache Shiro (wersje od 2.0-alpha do 2.2.0 oraz 3.0.0-alpha-1) używa nagłówka HTTP Referer do przekierowania po zalogowaniu. Niewystarczająca walidacja tego kontrolowanego przez klienta nagłówka może pozwolić atakującemu na wpływanie na cel przekierowania.

Apache Shiro w wersjach od 2.0-alpha do 2.1.0 oraz 3.0.0-alpha-1, przy użyciu modułu shiro-jakarta-ee, zawiera podatności na Open Redirect i SSRF. Po zalogowaniu ciasteczko shiroSavedRequest nie było walidowane, co pozwala na przekierowanie do dowolnego URL i wykonanie żądania GET z serwera.

Domyślne konfiguracje Apache Shiro wysyłają wrażliwe ciasteczka (JSESSIONID i rememberMe) w sesjach HTTPS bez atrybutu 'Secure'. Dotyczy to wersji od 1.0 do 2.1.0 oraz 3.0.0-alpha-1. Problem został naprawiony w wersjach 2.1.1 i 3.0.0-alpha-2.

Domyślne konfiguracje Apache Shiro mają podatność na fiksację sesji. Dotyczy wersji od 1.0 do 2.1.0 oraz 3.0.0-alpha-1. W podatnych wersjach, gdy sesja już istnieje, nie jest unieważniana po pomyślnym logowaniu, ani nie jest generowana nowa sesja z nowym ID. Zalecana jest aktualizacja do wersji 2.1.1 lub 3.0.0-alpha-2.