Katalog podatności CVE

Wtyczka Mixlr Shortcode dla WordPressa do wersji 1.0.1 włącznie jest podatna na przechowywany atak XSS przez shortcode 'mixlr'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych atrybutu 'url' umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy odwiedzeniu przez użytkownika.

Wtyczka JB News Ticker dla WordPressa (wszystkie wersje do 1.0 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez atrybut 'id' shortcode'u 'jbticker'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współtwórcy lub wyższymi może wstrzyknąć dowolne skrypty do stron.

Wtyczka This-or-That dla WordPressa jest podatna na trwały atak XSS poprzez shortcode 'thisorthat' w wersjach do 1.0.4 włącznie. Podatność wynika z niedostatecznej sanitizacji i braku escapingu atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka Email Tracker dla WordPressa jest podatna na wstrzyknięcie SQL przez parametr 'orderby' we wszystkich wersjach do 5.3.15 włącznie, z powodu niewystarczającego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej, dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych.

Nisko uprzywilejowany zdalny atakujący może przesłać dowolne dane zamaskowane jako plik PNG do urządzenia za pomocą API serwera WWW, ponieważ weryfikowane jest jedynie rozszerzenie pliku.

Wtyczka Simple Banner dla WordPressa do wersji 3.0.10 włącznie jest podatna na trwały atak XSS poprzez parametr 'pro_version_activation_code'. Wtyczka nie czyści odpowiednio danych wejściowych ani nie escapuje danych wyjściowych, co pozwala uwierzytelnionym atakującym z dostępem na poziomie administratora na wstrzyknięcie dowolnych skryptów na strony. Podatność dotyczy tylko instalacji multi-site oraz instalacji, gdzie wyłączono unfiltered_html.

Wtyczka PixelYourSite – Your smart PIXEL (TAG) & API Manager dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 11.1.2 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji adminEnableGdprAjax(). Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień RODO poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora witryny do wykonania czynności, takiej jak kliknięcie linku.

Wtyczka Flexible Refund and Return Order for WooCommerce dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.0.38 włącznie, poprzez funkcję save_refund_request(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej składanie wniosków o zwrot dla dowolnych zamówień, których nie posiadają.

Podatność wtyczki Meta Tag Manager WordPress przed wersją 3.3. Nie ogranicza ona, które role mogą tworzyć meta tagi http-equiv refresh, co może umożliwić nieautoryzowane przekierowania.

Wtyczka WordPress Welcart e-Commerce (wersje do 2.11.22) jest podatna na przechowywany cross-site scripting (XSS) poprzez ustawienie 'order_mail', z powodu niewystarczającej sanityzacji pola order_mail i braku escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Editor może wstrzyknąć dowolne skrypty przez stronę General Setting.

Wtyczka NS Maintenance Mode for WP WordPress do wersji 1.3.1 nie posiada autoryzacji w funkcji eksportu subskrybentów, co pozwala nieuwierzytelnionym atakującym na pobranie listy subskrybentów zawierającej ich nazwy i adresy e-mail.

Podatność path traversal (arbitrary write) o wysokiej wadze w Jira Software Data Center i Server pozwala atakującemu modyfikować dowolne ścieżki systemu plików z prawami zapisu procesu JVM. Podatność występuje w wersjach 9.12.0, 10.3.0 i 11.0.0, a ocena CVSS wynosi 8.7.

W rozszerzeniach Mediawiki - Thanks Extension i Mediawiki - Growth Experiments Extension występuje podatność nieprawidłowych domyślnych uprawnień, która pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy ACL. Problem dotyczy wersji od 1.43 przed 1.44.

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać tę podatność lokalnie, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać tę podatność lokalnie, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w VirtualBox.

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Object Store. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Remote Replication. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Core. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Podatność w Oracle ZFS Storage Appliance Kit w wersji 8.8, w komponencie Filesystems. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste powtarzające się awarie (całkowity DoS) urządzenia. CVSS 4.9 (wpływ na dostępność).