Katalog podatności CVE

Niewystarczająca siła szyfrowania w Sprecher Automation SPRECON-E-C, SPRECON-E-P i SPRECON-E-T3 umożliwia lokalnemu nieuprzywilejowanemu atakującemu wyodrębnienie danych z obrazów aktualizacyjnych, a tym samym uzyskanie ograniczonych informacji o architekturze i wewnętrznych procesach.

Wykryto podatność typu Stored Cross-Site Scripting (XSS) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w kontekście przeglądarki każdego odwiedzającego skompromitowaną ankietę.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPress jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.2 włącznie. Wynika to z braku kontroli autoryzacji w akcji AJAX eh_crm_edit_agent, co umożliwia uwierzytelnionym atakującym z poziomem dostępu Contributor lub wyższym eskalację uprawnień WSDesk z ograniczonych uprawnień „Reply Tickets” do pełnych uprawnień administratora helpdesku, uzyskując nieautoryzowany dostęp do zarządzania zgłoszeniami, konfiguracji ustawień, administracji agentami i poufnych danych klientów.

W bibliotece Eclipse Paho Go MQTT v3.1 (paho.mqtt.golang) w wersjach <=1.5.0 ciągi znaków zakodowane w UTF-8 przekazywane do biblioteki mogą zostać niepoprawnie zakodowane, jeśli ich długość przekracza 65535 bajtów. Może to prowadzić do nieoczekiwanej zawartości w pakietach wysyłanych do serwera (np. część tematu MQTT może wyciec do treści wiadomości w pakiecie PUBLISH). Problem wynika z konwersji długości danych z int64/int32 na int16 bez sprawdzenia przepełnienia.

Wtyczka Zigaform dla WordPressa w wersjach do 7.6.5 włącznie jest podatna na ujawnienie poufnych informacji poprzez publiczny endpoint AJAX, który pobiera dane zgłoszeń formularzy bez sprawdzania uprawnień. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie danych osobowych, szczegółów płatności i innych prywatnych informacji poprzez wyliczanie kolejnych wartości form_r_id.

Wtyczka Beaver Builder – WordPress Page Builder jest podatna na brak autoryzacji we wszystkich wersjach do 2.9.4 włącznie, z powodu niewystarczających kontroli uprawnień w punktach końcowych REST API w przestrzeni nazw 'fl-controls/v1' kontrolujących globalne presety witryny. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi dodawanie, modyfikowanie lub usuwanie globalnych presetów kolorów i tła, które wpływają na całą zawartość Beaver Builder w witrynie.

Wtyczka Photo Gallery by Ays dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 6.4.8 włącznie. Brak weryfikacji nonce w funkcji process_bulk_action() umożliwia nieuwierzytelnionym atakującym wykonywanie operacji masowych (usuwanie, publikowanie, cofanie publikacji galerii) poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

Wtyczka SurveyJS: Drag & Drop WordPress Form Builder jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.12.20 włącznie z powodu braku walidacji nonce w akcji AJAX SurveyJS_DeleteSurvey. Umożliwia to nieuwierzytelnionym atakującym usuwanie ankiet poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

Wtyczka WP Social Ninja dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) we wszystkich wersjach do 3.20.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych pochodzących ze źródeł zewnętrznych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę, pod warunkiem że mogą opublikować złośliwą treść w powiązanym profilu Google Business lub na stronie Facebook.

Wtyczka Visualizer: Tables and Charts Manager dla WordPressa w wersjach do 3.11.12 włącznie jest podatna na wstrzyknięcie SQL poprzez parametr 'query' z powodu niewystarczającego escapowania i braku przygotowania zapytania. Uwierzytelnieni atakujący z poziomem Contributor lub wyższym mogą dołączać dodatkowe zapytania SQL i wyodrębniać poufne informacje z bazy danych. Wersja 3.11.13 podnosi minimalny poziom uprawnień do administratora, a 3.11.14 całkowicie naprawia podatność.

Wtyczka donation dla WordPressa do wersji 1.0 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala użytkownikom o wysokich uprawnieniach, takim jak administrator, na przeprowadzanie ataków SQL injection.

Wtyczka Export All Posts, Products, Orders, Refunds & Users dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.19 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji parseData umożliwia nieuwierzytelnionym atakującym eksport poufnych informacji (dane użytkowników, adresy e-mail, skróty haseł, dane WooCommerce) do pliku kontrolowanego przez atakującego poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

W module Modem występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi (DoS), jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień i interakcji użytkownika.

W module GPU pdma występuje możliwość ujawnienia informacji z powodu braku sprawdzania granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.

W module GPU pdma występuje możliwość uszkodzenia pamięci z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.

W module Modem występuje możliwa awaria aplikacji z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie jest wymagana interakcja użytkownika.

Wtyczka BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks, WordPress Block Plugin, Sections & Template Library dla WordPress jest podatna na przechowywane XSS poprzez atrybut 'timestamp' we wszystkich wersjach do 2.2.13 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi wstrzykniętą stronę.

W SmartTouchCall przed wersją 1.0.1.1 występuje nieprawidłowa weryfikacja źródła kanału komunikacji, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji. Do wywołania podatności wymagana jest interakcja użytkownika.

Nieprawidłowa walidacja danych wejściowych w Samsung Account przed wersją 15.5.01.1 pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.

W przeglądarce Samsung Internet w wersjach przed 29.0.0.48 występuje nieprawidłowa walidacja danych wejściowych. Umożliwia to lokalnym atakującym wstrzyknięcie dowolnego skryptu.