Katalog podatności CVE

Wtyczka Wishlist for WooCommerce jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 3.3.0 włącznie.

Wtyczka Theater for WordPress (wersje do 0.19 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.

Brak autoryzacji we wtyczce Car Rental Manager od magepeopleteam umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Car Rental Manager w wersjach od n/a do 1.0.9 włącznie.

Brak escapowania wyjścia prowadzi do wektora XSS we wtyczce pagebreak.

Brak filtrowania wejścia prowadzi do wektora XSS w kodzie filtra HTML związanego z adresami URL danych w tagach img.

Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application w wersjach od 5.26 do 5.30 zawiera podatność typu Execution with Unnecessary Privileges. Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Wtyczka Quiz and Survey Master (QSM) dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku kontroli uprawnień i statusu w wielu funkcjach we wszystkich wersjach do 10.3.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie szczegółów nieopublikowanych, prywatnych lub chronionych hasłem quizów oraz przesyłanie odpowiedzi plikowych na pytania z tych quizów, co pozwala na przesyłanie plików.

Wtyczka Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'is_linking' we wszystkich wersjach do 10.3.1 włącznie, z powodu niewystarczającego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji qsm_dashboard_delete_result. Podatność dotyczy wszystkich wersji do 10.3.1 włącznie.

Wtyczka Appointment Booking and Scheduling Calendar Plugin – WP Timetics dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach update i register_routes w wersjach do 1.0.36 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie i modyfikowanie szczegółów rezerwacji.

Motyw Phlox dla WordPressa (wszystkie wersje do 2.17.7 włącznie) jest podatny na przechowywany Cross-Site Scripting (Stored XSS) poprzez atrybut HTML `data-caption` z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

W dpe występuje możliwy zapis poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module dpe występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module dpe występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.

W komponencie dpe występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności wymagana jest interakcja użytkownika.

W dpe występuje możliwe uszkodzenie pamięci z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Wymagana jest interakcja użytkownika do wykorzystania.

W komponencie geniezone występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W komponencie display występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.