Katalog podatności CVE

Wtyczka WordPress IDonate w wersjach przed 2.1.13 nie sprawdza uprawnień ani tokenu CSRF przy usuwaniu użytkowników przez akcję. Umożliwia to nieuwierzytelnionemu atakującemu usunięcie dowolnego użytkownika.

W systemie SourceCodester Best House Rental Management System 1.0 wykryto podatność typu SQL injection w funkcji save_house w pliku /admin_class.php. Manipulacja argumentem house_no pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

W oprogramowaniu Bdtask Flight Booking Software do wersji 3.1 wykryto podatność w module Package Information Module, w pliku /b2c/package-information. Manipulacja danymi prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Bdtask Flight Booking Software do wersji 3.1. Dotyczy nieznanej funkcji w pliku /admin/transaction/deposit komponentu Deposit Handler, co umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Motyw Entrada (od Waituk) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 5.7.7. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Podatność typu Stored XSS (przechowywany skrypt między witrynami) w Ultimate Addons for WPBakery Page Builder (ultimate_vc_addons) od Brainstorm_Force. Problem dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 3.21.1 (bez 3.21.1).

W Kamailio 5.5 wykryto podatność w funkcji sr_push_yy_state w pliku src/core/cfg.lex (komponent Configuration File Handler). Manipulacja prowadzi do use-after-free. Atak musi być zainicjowany z lokalnej pozycji i wymaga manipulacji plikami konfiguracyjnymi.

W Kamailio 5.5 wykryto podatność w funkcji rve_destroy w pliku src/core/rvalue.c (obsługa plików konfiguracyjnych). Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga lokalnego dostępu i manipulacji plikami konfiguracyjnymi, a exploit jest publicznie ujawniony. Istnieją wątpliwości co do rzeczywistego występowania podatności.

W givanz Vvveb do wersji 1.0.7.3 zidentyfikowano podatność path traversal w funkcji sanitizeFileName w pliku system/functions.php komponentu Code Editor. Manipulacja argumentem File pozwala na dostęp do plików poza dozwolonym katalogiem. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka Slider Templates dla WordPressa (wersje do 1.0.3) zawiera podatność typu Server-Side Request Forgery (SSRF). Pozwala ona atakującemu na wymuszenie na serwerze wykonania żądań do dowolnych zasobów sieciowych.

Wtyczka Builderall Builder for WordPress (builderall-cheetah-for-wp) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.0.1.

Podatność typu Stored XSS w Simple Pull Quote (simple-pull-quote) autorstwa llamaman. Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 1.6.3 włącznie.

Podatność typu Stored XSS w WP AdCenter (wpadcenter) autorstwa WPeka. Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 2.6.1 włącznie.

Podatność typu Stored XSS w Posts By Tag (posts-by-tag) autorstwa Sudar Muthu. Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Podatność występuje w wersjach od n/a do 3.2.1 włącznie.

Wtyczka Dynamic User Directory (dynamic-user-directory) zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron), umożliwiającą trwałe XSS. Problem dotyczy wersji od n/a do <= 2.3.

Wtyczka WP Gravity Forms Zoho CRM and Bigin firmy CRM Perks zawiera podatność otwartego przekierowania URL, umożliwiającą phishing. Problem dotyczy wersji do 1.2.8 włącznie.

Wtyczka Persian Admnin Fonts firmy MDZ zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.1.03 włącznie.

Podatność wtyczki ACF to REST API (acf-to-rest-api) w wersjach do 3.3.4 włącznie. Wysyłane dane zawierają wrażliwe informacje, co umożliwia ich odzyskanie przez nieuprawnione osoby.

Wtyczka KiotViet Sync dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 1.8.5 włącznie.

Wtyczka 百度站长SEO合集 (baiduseo) zawiera lukę braku autoryzacji, która pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 2.1.4 włącznie.