Katalog podatności CVE

Wtyczka Countdown Timer – Widget Countdown dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut shortcode 'redirect_url' we wszystkich wersjach do 3.0.1 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Tutor LMS – eLearning and online course solution dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'tab' we wszystkich wersjach do 4.1.0 włącznie, z powodu niewystarczającej sanityzacji i escapowania danych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy uda mu się nakłonić użytkownika do kliknięcia linku. Wykorzystanie wymaga, aby docelowa strona lekcji miała pustą tablicę nav-items, co występuje naturalnie, gdy lekcja nie ma treści, załączników, a komentarze są wyłączone lub użytkownik nie jest zalogowany.

Wtyczka Directorist: AI-Powered Business Directory, Listings & Classified Ads dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole 'phone' w ogłoszeniu we wszystkich wersjach do 8.10.2.1 włącznie, z powodu niewystarczającej sanityzacji i escapowania danych. Uwierzytelniony atakujący z uprawnieniami co najmniej subskrybenta może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę. Jest to możliwe, ponieważ wtyczka przyznaje roli subskrybenta uprawnienia edit_at_biz_dirs i publish_at_biz_dirs, pozwalając każdemu subskrybentowi na publikowanie ogłoszeń bez moderacji.

Podatność polegająca na ujawnieniu informacji wewnętrznych aplikacji w Hitachi Ops Center Administrator. Problem dotyczy wersji przed 11.0.9-01.

Podatność polegająca na zapisie poza zakresem bufora w Hitachi Disk Array Driver for AIX oraz Hitachi Disk Array Driver for Virtual I/O Server. Problem dotyczy wersji od 01-00 do przed 01-23-/A dla AIX oraz od 01-04 do przed 01-23-/A dla Virtual I/O Server.

Wtyczka Database Addon for Contact Form 7 – CFDB7 dla WordPressa jest podatna na dowolne usuwanie plików w wersjach do 1.4.1 włącznie. Wynika to z przechowywania dowolnych pól zgłoszenia (niebędących tagami formularza) w wierszu db7_forms oraz z tego, że procedura obsługi usuwania process_bulk_action() dopasowuje każdy klucz zawierający podciąg 'cfdb7_file' i przekazuje przechowywaną wartość bezpośrednio do unlink() bez weryfikacji, czy plik należy do usuwanego zgłoszenia, ani bez ograniczania nazwy pliku za pomocą basename()/realpath(). Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie spreparowanego pola multipart.

Wtyczka Booking Package dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'id' we wszystkich wersjach do 1.7.29 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Podatność w Citrix UniconOS umożliwia dowolny odczyt i zapis plików. Problem dotyczy wersji przed 2607.2 CR oraz przed 2603 LTSR CU2.

Podatność w Citrix UniconOS umożliwia trwałe wykonywanie poleceń. Problem dotyczy wersji przed 2607.2 CR oraz przed 2603 LTSR CU2.

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w HYPR Passwordless na Windows umożliwia eskalację uprawnień. Problem dotyczy wersji przed 11.3.3.

Nieprawidłowa synchronizacja w OpenVPN ovpn-dco-win dla Windows w wersjach 0.6.5 do 1.3.5 oraz 2.4.0 do 2.8.7 pozwala lokalnym atakującym wywołać zakleszczenie (deadlock) poprzez spreparowany zapis do urządzenia ovpn-dco, powodując brak reakcji systemu.

Podatność na odczyt poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 oraz przed LTSR 2507 CU3.

Podatność na zapis poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 Hotfix 1 oraz przed LTSR 2507 CU3 Hotfix 1.

CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.

W Google Chrome przed wersją 155.0.8059.79 występuje use-after-free w komponencie Bindings. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do odczytu pamięci wewnątrz piaskownicy.

Brak autoryzacji w komponencie ReadingMode przeglądarki Google Chrome przed wersją 155.0.8059.79. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł potencjalnie ominąć izolację witryn poprzez spreparowaną stronę HTML. Poziom zagrożenia: wysoki.

Podniesienie uprawnień w module Installer w Google Chrome na systemie Windows przed wersją 155.0.8059.79 pozwalało lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą lokalnego programu.

Wyciek informacji w komponencie Passwords przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący wykorzystujący inżynierię społeczną mógł uzyskać poufne informacje za pośrednictwem spreparowanej strony HTML. Waga wg Chromium: wysoka.

Użycie niezainicjalizowanej zmiennej w komponencie ThirdParty lmza_sdk przeglądarki Google Chrome w wersjach przed 155.0.8059.79. Zdalny atakujący mógł potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanego pliku. Waga wg Chromium: wysoka.