Katalog podatności CVE

NVIDIA TRT-LLM zawiera podatność, w której atakujący może spowodować niezaznaczoną wartość zwracaną do dereferencji pustego wskaźnika. Udane wykorzystanie może prowadzić do odmowy usługi.

Podatność deserializacji i niebezpiecznego uchwytu serializacji w NVIDIA TRT-LLM. Może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Brak kontroli uprawnień w funkcji get_content_editor wtyczki Xpro Addons dla WordPressa umożliwia nieuwierzytelnionym atakującym tworzenie opublikowanych szablonów Xpro.

Wtyczka Infility Global dla WordPress jest podatna na iniekcję SQL przez parametry 'orderby' i 'order' w wersjach do 2.15.16 włącznie. Wynika to z niedostatecznego oczyszczania parametrów i braku odpowiedniego przygotowania zapytania SQL w funkcji show_control_data::post_list(). Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą dodawać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy.

Wtyczka Correct Prices dla WordPress do wersji 1.0 włącznie zawiera odbitą podatność XSS poprzez zmienną $_SERVER['PHP_SELF']. Funkcja correct_pages_page() wyświetla tę zmienną w atrybucie akcji formularza bez odpowiedniego oczyszczania, co pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript.

Wtyczka SponsorMe dla WordPressa do wersji 0.5.2 włącznie jest podatna na Refleksyjny Cross-Site Scripting przez parametr PHP_SELF. Brak odpowiedniej sanityzacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się po nakłonieniu użytkownika do kliknięcia w link.

Wtyczka LJ comments import: reloaded dla WordPressa do wersji 0.97.1 włącznie jest podatna na Refleksyjny Cross-Site Scripting przez parametr PHP_SELF. Brak sanityzacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się po nakłonieniu użytkownika do kliknięcia w link.

Wtyczka TypeSquare Webfonts for ConoHa dla WordPressa do wersji 2.0.4 włącznie jest podatna na ominięcie autoryzacji. Nie weryfikuje ona poprawnie, czy użytkownik jest uprawniony do wykonania akcji, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym na modyfikację ustawień czcionek całej witryny, w tym opcji typesquare_auth, show_post_form i typesquare_fonttheme, poprzez wysłanie żądania POST do dowolnej strony wp-admin. Dla wartości fontThemeUseType 1 i 3 nie jest również weryfikowany nonce, co dodatkowo umożliwia ataki CSRF.

Wtyczka Remove Yellow BGBOX dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie. Brak walidacji nonce na stronie 'rybb_api_settings' umożliwia nieuwierzytelnionym atakującym zresetowanie ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku.

Wtyczka JaviBola Custom Theme Test dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.0.5 włącznie. Brak walidacji nonce na stronie opcji umożliwia nieuwierzytelnionym atakującym zmianę aktywnego motywu witryny poprzez modyfikację opcji jbct_theme za pomocą sfałszowanego żądania, pod warunkiem że nakłonią administratora do kliknięcia w link.

Wtyczka WordPress BLOGCHAT Chat System do wersji 1.3.6.3 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w jednej z funkcji. Umożliwia to nieuwierzytelnionym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

Brak walidacji nonce we wtyczce Amazon Scraper dla WordPress (do wersji 1.1) umożliwia ataki CSRF, pozwalając nieuwierzytelnionym atakującym na aktualizację ustawień i wstrzykiwanie złośliwych skryptów poprzez sfałszowane żądania.

Wtyczka Games Catalog dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) w wersjach do 1.2.0 włącznie. Brak walidacji nonce w funkcji gc_crud() dla akcji usuwania (action=delete) przez żądanie GET umożliwia nieuwierzytelnionym atakującym usunięcie dowolnych wpisów katalogu gier (wraz z powiązanym postem WordPress) poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku.

Podatność na Stored XSS w shortcode 'facesofusers' wtyczki Faces of Users dla WordPressa umożliwia uwierzytelnionym atakującym (od poziomu Współpracownika) wstrzyknięcie dowolnego skryptu webowego.

Wtyczka Read More & Accordion dla WordPressa w wersjach do 3.5.7 włącznie jest podatna na czasowe ślepe wstrzykiwanie SQL przez parametr 'orderby'. Podatność wynika z użycia esc_sql() bez cudzysłowów w klauzuli ORDER BY, co umożliwia uwierzytelnionym atakującym z dostępem administratora (lub z odpowiednią rolą) wstrzyknięcie wyrażeń SQL, takich jak (SELECT SLEEP(5)).

Wtyczka VatanSMS WP SMS dla WordPress jest podatna na Refleksyjny Cross-Site Scripting poprzez parametr `page` we wszystkich wersjach do 1.01 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na stronach, które wykonają się, jeśli uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie linku.

Podatność na Stored XSS w shortcode'ach wtyczki Logo Manager For Enamad dla WordPressa umożliwia uwierzytelnionym atakującym (od poziomu Współpracownika) wstrzyknięcie dowolnego skryptu webowego przez atrybut 'title'.

Wtyczka Bigfishgames Syndicate dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.2 włącznie. Brak walidacji nonce w funkcji bigfishgames_syndicate_submenu() umożliwia nieuwierzytelnionym atakującym zresetowanie i aktualizację ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku.

Wtyczka Anomify AI dla WordPress do wersji 0.3.6 zawiera podatność na Stored XSS przez parametr 'anomify_api_key'. Funkcja sanitize_text_field() usuwa tagi HTML, ale nie koduje cudzysłowów, a wartość jest wyświetlana w kontekście atrybutu HTML bez esc_attr().

Brak weryfikacji nonce we wtyczce Bottom Bar dla WordPress (do wersji 0.1.7) umożliwia ataki CSRF, pozwalając nieuwierzytelnionym atakującym na zaktualizowanie opcji konfiguracyjnych (język, maksymalna liczba postów, usługi udostępniania) poprzez sfałszowane żądania.