Katalog podatności CVE

W systemach BIG-IP Next CNF, BIG-IP Next SPK oraz BIG-IP Next for Kubernetes powtarzające się nieujawnione wywołania API mogą spowodować zakończenie działania modułu Traffic Management Microkernel (TMM). Podatność dotyczy systemów, które nie osiągnęły końca wsparcia technicznego (EoTS).

Gdy reguła iRule jest skonfigurowana na serwerze wirtualnym za pośrednictwem API deklaratywnego, przy ponownej instancjacji proces czyszczenia może powodować zwiększone zużycie pamięci przez Traffic Management Microkernel (TMM). Podatność dotyczy wersji, które nie osiągnęły końca wsparcia technicznego.

W TMUI występuje podatność typu directory traversal, która umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami dostęp do plików spoza zamierzonego katalogu. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego, nie są oceniane.

Gdy SNMP jest skonfigurowany na systemach F5OS Appliance i Chassis, nieujawnione żądania mogą powodować zwiększone zużycie zasobów pamięci przez SNMP. Wersje oprogramowania po zakończeniu wsparcia technicznego (EoTS) nie są oceniane.

Gdy system BIG-IP jest skonfigurowany zarówno jako dostawca usług (SP) jak i dostawca tożsamości (IdP) dla SAML, z włączonym pojedynczym wylogowaniem (SLO) w polityce dostępu, nieujawnione żądania mogą powodować wzrost wykorzystania zasobów pamięci. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W module vfs_streams_xattr oprogramowania Samba stwierdzono wadę polegającą na zapisywaniu niezainicjalizowanej pamięci sterty do alternatywnych strumieni danych. Umożliwia to uwierzytelnionemu użytkownikowi odczytanie resztkowej zawartości pamięci, która może zawierać wrażliwe dane, prowadząc do wycieku informacji.

Oct8ne Chatbot v2.3 zawiera podatność na trwały XSS. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wstrzykując złośliwy payload przez tworzenie transkryptu wysyłanego e-mailem. Podatność może być wykorzystana do kradzieży danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika przez /Data/SaveInteractions.

W NetX Duo przed wersją 6.4.4, komponencie Eclipse Foundation ThreadX, istnieje potencjalny odczyt poza zakresem w funkcji _nx_secure_tls_process_clienthello() z powodu braku walidacji długości PSK podanej w wiadomości użytkownika.

Wtyczka Oceanpayment CreditCard Gateway dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku uwierzytelnienia i sprawdzeń uprawnień w funkcjach 'return_payment' i 'notice_payment' w wersjach do 6.0 włącznie. Umożliwia to nieuwierzytelnionym atakującym zmianę statusu zamówień WooCommerce na 'failed' oraz aktualizację identyfikatorów transakcji.

Wtyczka Zip Attachments dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień oraz braku walidacji statusu wpisu w funkcji za_create_zip_callback w wersjach do 1.6 włącznie. Umożliwia to nieuwierzytelnionym atakującym pobieranie załączników z prywatnych i chronionych hasłem wpisów.

Wtyczka Zip Attachments dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku autoryzacji i sprawdzenia uprawnień w pliku download.php w wersjach do 1.6 włącznie. Umożliwia to nieuwierzytelnionym atakującym usunięcie dowolnych plików z bieżącego katalogu wp_upload_dir.

Wtyczka WP Google Map Plugin do WordPressa (wszystkie wersje do 1.0 włącznie) jest podatna na blind SQL Injection poprzez parametr 'id' shortcode 'google_map' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL.

Wtyczka External Login dla WordPressa do wersji 1.11.2 włącznie ma podatność na ujawnienie wrażliwych informacji z powodu braku sprawdzenia uprawnień i walidacji nonce w akcji AJAX 'exlog_test_connection'. Uwierzytelnieni użytkownicy z dostępem na poziomie Subscriber i wyższym mogą odpytywać skonfigurowaną zewnętrzną bazę danych i uzyskać skrócone nazwy użytkowników, adresy e-mail oraz hasze haseł.

Wtyczka Wp tabber widget dla WordPressa jest podatna na iniekcję SQL przez shortcode 'wp-tabber-widget' we wszystkich wersjach do 4.0 włącznie. Problem wynika z niedostatecznego escapowania parametru użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka TARIFFUXX dla WordPress w wersjach do 1.4 włącznie jest podatna na SQL Injection. Wynika to z niewystarczającej neutralizacji danych wejściowych używanych bezpośrednio w zapytaniach SQL. Uwierzytelnieni atakujący z poziomem Contributor lub wyższym mogą wstrzyknąć dodatkowy SQL i wyodrębnić poufne informacje z bazy danych poprzez spreparowany atrybut id w shortcode 'tariffuxx_configurator'.

Wtyczka WP Dashboard Chat dla WordPressa do wersji 1.0.3 włącznie jest podatna na SQL Injection przez parametr 'id' z powodu niedostatecznego escapowania i braku przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej dołączenie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka YourMembership Single Sign On – YM SSO Login dla WordPressa do wersji 1.1.7 włącznie ma brak sprawdzenia uprawnień w funkcji 'moym_display_test_attributes', co umożliwia nieuwierzytelnionym atakującym odczyt danych profilu ostatniego logowania SSO.

Wtyczka WP jQuery Pager dla WordPressa jest podatna na iniekcję SQL przez atrybut 'ids' w shortcode, obsługiwany przez funkcję WPJqueryPaged::get_gallery_page_imgs(), we wszystkich wersjach do 1.4.0 włącznie. Problem wynika z niedostatecznego escapowania parametru użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Content Writer dla WordPress w wersjach do 3.6.8 włącznie jest podatna na ujawnienie wrażliwych informacji poprzez publicznie dostępne pliki logów. Nieuwierzytelniony atakujący może przeglądać potencjalnie wrażliwe informacje zawarte w tych plikach.

Wtyczka Theme Importer dla WordPress jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie. Brak walidacji nonce podczas przetwarzania formularzy w pliku theme-importer.php umożliwia nieuwierzytelnionym atakującym wywołanie dowolnego pobierania plików i potencjalnie wykonanie złośliwych operacji poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do wykonania akcji, np. kliknięcia linku.