Katalog podatności CVE

Wtyczka AI Copilot do wersji 1.5.2 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonywać operacje bez odpowiednich uprawnień.

Wtyczka Sticky Notes for WP Dashboard do wersji 1.2.4 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane operacje na tablicy administracyjnej.

Wtyczka WordPress EasyTest – Simplify A/B Testing w wersjach do 1.0.1 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na wstrzykiwanie HTML w serwerze TrueConf 5.5.2.10813 w polu opisu konferencji umożliwia atakującemu wstrzyknięcie dowolnego HTML w funkcji tworzenia/edycji konferencji. Ładunek jest wyzwalany, gdy ofiara otworzy stronę informacji o konferencji ([adres konferencji]/info).

W jądrze Linux występuje podatność polegająca na możliwym odwołaniu do wskaźnika NULL (null-ptr-deref) w funkcji device_add(). Błąd występuje na ścieżce obsługi błędu, gdy dev->driver jest ustawiony, ale sterownik nie został jeszcze powiązany z urządzeniem, co prowadzi do wywołania klist_remove() na niezainicjowanym wskaźniku knode_driver.

Wykryto podatność w aizuda snail-job do wersji 1.7.0 na macOS. Dotyczy ona funkcji FurySerializer.deserialize w komponencie API. Manipulacja argumentem argsStr powoduje deserializację. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka ShopMagic dla WooCommerce zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.7.2 włącznie.

Podatność typu DOM-Based XSS w Essential Addons for Elementor (wtyczka WordPress) umożliwia atakującemu manipulację DOM w przeglądarce ofiary. Problem dotyczy wersji do 6.5.3 włącznie.

Podatność braku autoryzacji w wtyczce Demo Importer Plus (wersje do 2.0.8 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje wymagające uprawnień.

Podatność typu Stored XSS w Auto Listings (wtyczka WordPress) umożliwia atakującemu trwałe wstrzyknięcie złośliwego skryptu, który wykona się przy każdym wyświetleniu strony. Problem dotyczy wersji do 2.7.1 włącznie.

Podatność typu Cross-site Scripting (DOM-Based) w wtyczce Combo Offers WooCommerce (wersje do 4.2 włącznie) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.

Podatność typu DOM-Based XSS w Blog Filter (wtyczka WordPress) umożliwia atakującemu manipulację DOM w przeglądarce ofiary. Problem dotyczy wersji do 1.7.3 włącznie.

Wtyczka FiveStar (fivestar) zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.7 włącznie.

Wtyczka Arcane dla WordPressa zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.6.6 włącznie.

Motyw Backpack Traveler firmy Mikado-Themes zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu i dotyczy wersji do 2.10.3 włącznie.

Wtyczka Struktur (struktur) zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.5.1 włącznie.

Podatność braku autoryzacji w wtyczce BoldGrid weForms (wersje do 1.6.25 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje, do których nie powinien mieć uprawnień.

Podatność braku autoryzacji w wtyczce Product Delivery Date for WooCommerce – Lite (wersje do 3.2.0 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje wymagające uprawnień.

Wtyczka PopupKit firmy Roxnor zawiera podatność umożliwiającą ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność dotyczy wersji do 2.1.5 włącznie.

Podatność w wtyczce Poptics (wersje do 1.0.20 włącznie) polega na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi. Atakujący może odzyskać osadzone wrażliwe dane.