Katalog podatności CVE

Punkty końcowe DELETE dla zdarzeń kolejkowanych zasobów w Apache Airflow sprawdzały uprawnienie osi Dag wywołującego z użyciem READ zamiast EDIT. Każdy uwierzytelniony użytkownik z prawem odczytu Daga mógł usuwać jego zakolejkowane zdarzenia zasobów, po cichu wyłączając harmonogramowanie wyzwalane zasobami.

HCL BigFix Service Management jest dotknięty podatnością Cross-Site Scripting (XSS), która może pozwolić atakującemu na wstrzyknięcie nieoczyszczonych złośliwych skryptów wykonujących się w przeglądarce ofiary. Umożliwia to przejęcie sesji, przejęcie konta i nieautoryzowane działania w imieniu dotkniętych użytkowników.

HCL BigFix Service Management zawiera podatność typu Broken Access Control o wysokiej wadze. Użytkownik z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do ekranów i funkcji administracyjnych zarezerwowanych dla ról o wyższych uprawnieniach.

Wtyczka WCFM Marketplace – Multivendor Marketplace for WooCommerce dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'wcfmmp_user_location_lng' we wszystkich wersjach do 3.8.2 włącznie. Nieuwierzytelniony atakujący może dołączać dodatkowe zapytania SQL i wyciągać poufne dane z bazy danych.

Wtyczka WP Multi Store Locator Pro dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'store_locatore_search_radius' we wszystkich wersjach do 4.5.1 włącznie. Wstrzyknięcie występuje w kontekście numerycznym bez cudzysłowów, a handler AJAX jest dostępny bez uwierzytelnienia i bez sprawdzania nonce.

Wtyczka Printcart Web to Print Product Designer for WooCommerce dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.8.5 włącznie poprzez parametr 'mockups'. Nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze, a wymagany nonce jest łatwo dostępny dla niezalogowanych użytkowników.

Wtyczka Mapster WP Maps dla WordPressa jest podatna na zapis dowolnych metadanych użytkownika we wszystkich wersjach do 1.23.0 włącznie poprzez funkcję my_profile_update(). Brak weryfikacji nonce, sprawdzenia uprawnień i walidacji klucza meta pozwala uwierzytelnionemu atakującemu z poziomem Subscriber modyfikować dowolne metadane użytkowników.

Aplikacja TECHIN2B zawiera podatność typu Authorization Bypass Through User-Controlled Key, która pozwala na nadużycie uprawnień. Problem dotyczy wersji od V1.0.7676.13 do 18092026.

Wtyczka Booking Calendar dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 11.8.2 włącznie poprzez akcję AJAX wpbc_ajax_option_save. Uwierzytelniony atakujący z poziomem Editor może zapisywać opcje WordPressa, takie jak default_role=administrator, i utworzyć konto administratora.

Wtyczka Filter Gallery dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.1.4 włącznie. Uwierzytelniony atakujący z poziomem Subscriber może usuwać dowolne rekordy Filter Gallery, podając kontrolowane przez siebie identyfikatory galerii.

Wtyczka WordPress zawiera podatność typu DOM-Based Cross-Site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 7.1.

Wtyczka WordPress Filter Gallery przed wersją 1.1.5 nie weryfikuje nonce w kilku handlerach AJAX, gdy pole nonce jest pominięte, i nie stosuje kontroli uprawnień. Umożliwia to użytkownikom o niskich uprawnieniach nadpisywanie treści dowolnych wpisów i usuwanie zapisanych opcji galerii.

Wtyczka WordPress iGMS Direct Booking przed wersją 2.0 nie autoryzuje ani nie escapuje ustawień wyglądu widżetu. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie dowolnych skryptów internetowych, które wykonują się w kontekście administratora przeglądającego ustawienia oraz w przeglądarce każdego odwiedzającego stronę z widżetem rezerwacji.

Wtyczka Tz Weekly Radio Schedule dla WordPressa do wersji 1.8.1 nie sanityzuje i nie escapuje parametru przed użyciem go do budowy zapytania SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka Tz Weekly Radio Schedule dla WordPressa do wersji 1.8.1 nie sanityzuje i nie escapuje parametru przed użyciem go do budowy zapytania SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka Product Question and Answer dla WordPressa do wersji 1.1.0 nie sanityzuje i nie escapuje parametrów przed użyciem ich w zapytaniach SQL w akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka Price Drop Alert for Woo Commerce dla WordPressa do wersji 1.1 nie sanityzuje i nie escapuje parametrów przed użyciem ich w zapytaniu SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka wp shortcut link and advertisement baner dla WordPressa do wersji 1.2.0 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka VikBooking Hotel Booking Engine & PMS dla WordPressa przed wersją 1.8.15 nie ogranicza typów plików, które nieuwierzytelnieni odwiedzający mogą dołączać do czatu na żywo, ani nie sanityzuje ich zawartości, co pozwala im na przechowywanie aktywnej treści, która jest wykonywana w kontekście administratora przeglądającego rozmowę.

Wtyczka Easy Form Builder by WhiteStudio dla WordPressa przed wersją 4.2.0 nie weryfikuje przesłanej wartości względem zapisanej konfiguracji dla niektórych typów formularzy, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnej treści, która jest następnie renderowana bez escapowania na stronie administracyjnej, prowadząc do Stored XSS.