Katalog podatności CVE

FastTube 1.0.1.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 1900 znaków do paska wyszukiwania i wywołać awarię podczas wykonywania operacji wyszukiwania.

One Search 1.1.0.0 zawiera podatność na odmowę usługi, która umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długich ciągów znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 950 lub więcej znaków do paska wyszukiwania, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

Watchr 1.1.0.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 8145 znaków do paska wyszukiwania i uruchomić operację wyszukiwania, powodując awarię aplikacji.

Smart VPN 1.1.3.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt dużego wejścia przez interfejs wyszukiwania. Atakujący mogą wkleić bufor 2100 znaków do paska wyszukiwania w prawym górnym rogu, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.

W aplikacji VSCO w wersji 1.1.1.0 wykryto podatność na atak typu odmowa usługi (DoS). Lokalny atakujący może doprowadzić do awarii aplikacji, wklejając w pole wyszukiwania bardzo długi ciąg znaków (5000 znaków) i nawigując wstecz.

Redaxo CMS 5.2 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych poprzez nakłonienie uwierzytelnionych administratorów do odwiedzenia złośliwych stron. Atakujący mogą przygotować formularze HTML kierujące do punktu końcowego użytkowników z ukrytymi polami zawierającymi dane uwierzytelniające i parametry konta, aby dodać nowe konto administratora bez zgody użytkownika.

Snews CMS 1.7 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia atakującym zmianę danych uwierzytelniających administratora bez autoryzacji poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą nakłonić uwierzytelnionych administratorów do odwiedzenia strony zawierającej ukryty formularz, który wysyła żądania POST do akcji changeup, modyfikując parametry nazwy użytkownika i hasła administratora w celu uzyskania nieautoryzowanego dostępu.

W aplikacji NetSchedScan 1.0 wykryto podatność na przepełnienie bufora w polu Hostname/IP. Lokalny atakujący może dostarczyć specjalnie spreparowany ciąg znaków o długości 388 bajtów, po którym następuje 4-bajtowe nadpisanie wskaźnika EIP, co prowadzi do awarii aplikacji.

Wtyczka ProfilePress dla WordPress do wersji 4.16.11 umożliwia wykonanie dowolnych shortcode'ów. Dzieje się tak, ponieważ wartości pól billingowych z procesu zamówienia są interpolowane do szablonów shortcode'ów bez odpowiedniego oczyszczania. Niezautoryzowani atakujący mogą wykonać dowolne shortcode'y, przesyłając spreparowane wartości pól podczas zamówienia.

Podatność Stored Cross-Site Scripting (XSS) w WordPress WPFunnels plugin do wersji 3.7.9. Poprzez shortcode 'wpf_optin_form' i parametr 'button_icon' atakujący z dostępem na poziomie contributor lub wyższym mogą wstrzyknąć dowolny skrypt, który wykona się przy odwiedzeniu strony.

Wtyczka Listeo Core dla WordPress do wersji 2.0.27 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików multimedialnych przez funkcję 'listeo_core_handle_dropped_media'. Brak autoryzacji i sprawdzenia uprawnień na endpointzie AJAX umożliwia atakującym przesyłanie plików do biblioteki multimediów.

Wtyczka Kadence Blocks dla WordPressa do wersji 3.6.3 włącznie ma lukę w punkcie REST API process_pattern, która nie sprawdza poprawnie uprawnienia upload_files. Uwierzytelniony atakujący z dostępem na poziomie contributora i wyższym może przesyłać obrazy do biblioteki multimediów, podając zdalne URL-e obrazów.

Podatność na przechowywany XSS w pluginie WP Travel Engine dla WordPress (wersje do 6.7.5). Brak odpowiedniego oczyszczania i kodowania atrybutów w shortcode'ie 'wte_trip_tax' umożliwia uwierzytelnionym atakującym (od poziomu contributor) wstrzyknięcie złośliwego JavaScript.

Wtyczka ElementsKit Elementor Addons and Templates dla WordPress do wersji 3.7.9 ma podatność na trwałe XSS przez parametr 'ekit_tab_title' w widżecie Simple Tab. Atak wymaga uwierzytelnienia na poziomie contributor lub wyższym.

Wtyczka Shortcodes Ultimate dla WordPress do wersji 7.4.8 włącznie zawiera podatność na Stored Cross-Site Scripting przez shortcode su_carousel, wynikającą z niedostatecznego oczyszczania danych wejściowych i wyjściowych w polu meta załącznika 'su_slide_link'.

Wtyczka Shortcodes Ultimate dla WordPress do wersji 7.4.7 zawiera podatność na Stored XSS w atrybucie 'src' shortcode'a su_lightbox. Brak odpowiedniej sanitizacji wejścia i kodowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie skryptów.

Wtyczka Royal Addons for Elementor dla WordPress do wersji 1.7.1049 ma podatność na trwałe XSS przez parametr 'button_text'. Atak wymaga uwierzytelnienia na poziomie contributor lub wyższym.

Podatność Stored Cross-Site Scripting (XSS) w WordPress Simple Shopping Cart plugin do wersji 5.2.4. Poprzez shortcode 'wpsc_display_product' i atrybuty dostarczone przez użytkownika, atakujący z dostępem na poziomie contributor lub wyższym mogą wstrzyknąć dowolny skrypt, który wykona się przy odwiedzeniu strony.

Wtyczka Ultimate Member dla WordPressa do wersji 2.11.1 jest podatna na przechowywane cross-site scripting (XSS) przez pole opisu użytkownika. Podatność wynika z niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atakujący z dostępem na poziomie subskrybenta lub wyższym mogą wstrzyknąć dowolne skrypty, które wykonają się przy każdej wizycie na stronie. Podatność jest możliwa do wykorzystania tylko gdy włączona jest opcja "HTML support for user description" w ustawieniach Ultimate Member.

Podatność Stored Cross-Site Scripting (XSS) w WordPress Xpro Addons plugin do wersji 1.4.20. Poprzez ustawienie 'onClick Event' w widżecie Pricing, atakujący z dostępem na poziomie contributor lub wyższym mogą wstrzyknąć dowolny skrypt, który wykona się przy odwiedzeniu strony.