Katalog podatności CVE

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Warehouse Cargo. Dotyczy wersji do 2.6.9 włącznie.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Smart Cleaning. Dotyczy wersji do 4.8.6 włącznie.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce IT Residence. Dotyczy wersji do 3.2.1 włącznie.

Podatność polegająca na nieuwierzytelnionym złamaniu mechanizmu uwierzytelniania w wtyczce User Registration & Membership Pro. Dotyczy wersji do 5.4.5 włącznie.

Podatność umożliwiająca nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection) w wtyczce FundEngine. Dotyczy wersji do 1.7.9 włącznie.

Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Subscriber w wtyczce Query Wrangler. Dotyczy wersji do 1.5.57 włącznie.

Podatność typu SQL Injection w wtyczce BookingPress Appointment Booking Pro, możliwa do wykorzystania bez uwierzytelnienia. Dotyczy wersji do 6.0.2 włącznie.

Podatność umożliwiająca nieuwierzytelnioną eskalację uprawnień w wtyczce Abandoned Cart Pro for WooCommerce. Dotyczy wersji do 10.4.0 włącznie.

Podatność typu SQL Injection w wtyczce Locatoraid Store Locator, możliwa do wykorzystania bez uwierzytelnienia. Dotyczy wersji do 3.9.72 włącznie.

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Flatastic w wersjach do 2.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Directory Pro w wersjach do 2.5.8. Atakujący może manipulować zapytaniami do bazy danych.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.

Podatność na dowolne przesyłanie plików przez autora w wtyczce Media Library Assistant w wersjach do 3.39. Użytkownik z rolą autora może przesłać złośliwe pliki.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Security & Malware scan by CleanTalk w wersjach do 2.184. Atakujący może manipulować zapytaniami do bazy danych.

Wtyczka rtMedia dla WordPress, BuddyPress i bbPress (do wersji 4.7.11) zawiera podatność typu SQL Injection, konkretnie ślepą iniekcję SQL, wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL.

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.

Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce Capella w wersjach do 2.5.5. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Capella w wersjach do 2.5.5. Atakujący może manipulować zapytaniami do bazy danych.

W FreeIPA wykryto podatność związaną z relacją zaufania z Active Directory. Użytkownicy Active Directory mogą ominąć uwierzytelnianie dla usług FreeIPA, w tym portalu, serwera SMB i katalogu LDAP, poprzez podszywanie się pod nazwę klienta w usłudze TGS, ponieważ usługi FreeIPA nie weryfikują certyfikatów PAC. Może to pozwolić uwierzytelnionemu użytkownikowi AD na eskalację uprawnień w domenie FreeIPA.

Nieuwierzytelniony zdalny atakujący, posiadający ważny identyfikator sesji, może kontynuować korzystanie z sesji po jej wygaśnięciu. Zwiększa to ryzyko związane z kradzionymi, wyciekniętymi, współdzielonymi lub pozostawionymi sesjami i może umożliwić nieautoryzowany ciągły dostęp do interfejsu webowego FDS.