Katalog podatności CVE

Wtyczka CodeAtoZ B2B Suite dla WooCommerce przed wersją 1.6.1 nie ogranicza prawidłowo dostępu do wycen składanych przez gości, co pozwala nieuwierzytelnionym użytkownikom na pobranie wyceny innego gościa, w tym imienia, adresu e-mail i żądanych pozycji, poprzez podanie identyfikatora podlegającego enumeracji.

Wtyczka Schedule Post Changes With PublishPress Future przed wersją 4.10.6 nie egzekwuje bezpiecznej listy dozwolonych elementów HTML dla atrybutu shortcode i nie neutralizuje tekstu kontrolowanego przez atakującego umieszczonego w wynikowym elemencie, co pozwala użytkownikom z rolą Contributor i wyżej na przechowywanie JavaScript, który wykonuje się w sesji każdego użytkownika z wyższymi uprawnieniami, który przegląda treść.

Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.280 nie wykonuje sprawdzenia uprawnień ani nonce przed wyczyszczeniem przechowywanych danych analizy SEO, co pozwala nieuwierzytelnionym użytkownikom na ich usunięcie.

Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa przed wersją 3.6.15 nie sanityzuje ani nie escapuje wartości konfiguracji galerii przed wstawieniem ich do skryptu inline na każdej stronie zawierającej galerię, co pozwala użytkownikom z dostępem na poziomie contributor i wyżej na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego, kto ogląda galerię, w tym administratorów.

Wada w rdzeniu obsługi stringów w Qt for MCUs powoduje uszkodzenie pamięci sterty. Gdy aplikacja przekazuje tekst do Qt Quick Ultralite za pomocą publicznego typu Qul::String, a tekst jest przechowywany w std::string, konwersja do wewnętrznego typu string kopiuje wskaźnik bez przejęcia własności. Dwa obiekty zwalniają tę samą pamięć, co prowadzi do podwójnego zwolnienia, nieprawidłowego zwolnienia lub użycia po zwolnieniu.

Podatność use-after-free w sterowniku WFP systemu Windows w Akamai Guardicore Platform Agent (GPA) pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na spowodowanie awarii systemu (BSOD) poprzez wychodzący pakiet ICMPv6 zawierający nagłówek IPv6 Hop-by-Hop. Gdy zasada przekierowania ICMP IPv6 jest aktywna, pakiet jest kopiowany do bufora, który jest zwalniany, ale następnie przekazywany do filtra niższego poziomu. Rozmiar zwolnionej alokacji jest kontrolowany przez atakującego, co umożliwia przygotowanie puli jądra.

Podatność polegająca na niedomiarze liczby całkowitej istnieje w komponencie proxy DNS w rozszerzeniu systemowym NetworkExtension systemu macOS dostarczanym z Akamai Guardicore Platform Agent (GPA) dla macOS. Jeśli odebrany zostanie datagram UDP krótszy niż 96 bajtów, zaczynający się od określonej wartości, późniejsze obliczenie rozmiaru powoduje niedomiar do wartości bliskiej SIZE_MAX, co prowadzi do błędu alokacji i nieprzechwyconego wyjątku Objective-C, który przerywa działanie głównego rozszerzenia systemowego.

Wiele smartfonów firmy Rakuten Mobile wykorzystuje klucze testowe AOSP w mechanizmie Android Verified Boot (AVB). Osoba z fizycznym dostępem do urządzenia może zainstalować spreparowany obraz systemu.

W sterowniku przechwytywania pakietów Windows WFP dostarczanym z Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 występuje use-after-free. Gdy aktywna jest reguła proxy/przekierowania IPv6, lokalny atakujący z uprawnieniami Administratora może wysłać pojedynczy spreparowany pakiet IPv6 przez surowe gniazdo IPV6_HDRINCL, aby wywołać błąd na poziomie DISPATCH_LEVEL.

Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 dla macOS jest podatny na lokalną eskalację uprawnień w komponencie wapptunneld. Luka wynika z braku walidacji danych wejściowych, gdy usługa używa nazw interfejsów sieciowych do wykonywania narzędzi systemowych, co prowadzi do wstrzyknięcia poleceń. Nieuprzywilejowany lokalny użytkownik z uprawnieniami do modyfikacji nazw interfejsów sieciowych może to wykorzystać, zmieniając nazwę interfejsu tak, aby zawierała złośliwy ładunek powłoki za pomocą Ustawień systemowych. Gdy następnie zostanie wywołana akcja "Wyloguj się ze swojego IdP", usługa wapptunneld przetwarza zatrutą nazwę interfejsu, co prowadzi do wykonania dowolnych poleceń z uprawnieniami roota.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.

Nix w wersjach przed 2.35.3, gdy działa bez sandboxa na macOS lub FreeBSD, nieprawidłowo zezwala na połączenia nawiązywane przez użytkowników budowania z klientów demona.

Instalator wieloużytkownikowy w Nix w wersjach przed 2.35.3 ustawia właściciela zawartości store na użytkownika, który uruchomił instalator, zamiast na użytkownika root.

Nix w wersjach przed 2.35.3 oraz Lix w wersjach przed 2.95.4 na macOS pozwalają na ucieczkę z sandboxa Seatbelt (dla budowania bez ograniczeń) z powodu nieprawidłowej obsługi pewnego progu rozmiaru.

Wtyczka Social Share Buttons & Analytics Plugin – GetSocial.io dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'response' we wszystkich wersjach do 4.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się w przeglądarce administratora po odwiedzeniu strony ustawień GetSocial.

Wtyczka Hyyan WooCommerce Polylang Integration dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'variation_ids' akcji AJAX 'woocommerce_remove_variations' w wersjach do 1.5.0 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą dołączać dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka Avada (Fusion) Builder dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 3.16.1 włącznie poprzez parametr 'args[link_target]'. Nieuwierzytelnieni atakujący mogą wyodrębnić dowolne wartości meta użytkownika dla dowolnego ID użytkownika, w tym adresy e-mail administratorów, nazwy logowania, wp_user_level oraz dane PII klientów WooCommerce, takie jak billing_email, billing_phone i billing_address_1.

Wtyczka PO/MO Editor dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'podata' we wszystkich wersjach do 1.4.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka FV Player 8 dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut shortcode 'synopsis' we wszystkich wersjach do 8.1.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.