Katalog podatności CVE

Występuje lokalna eskalacja uprawnień spowodowana niewłaściwą autoryzacją. Podatność dotyczy Acronis Cyber Protect Cloud Agent (Windows) przed build 42569 oraz Acronis Cyber Protect 17 (Windows) przed build 42587.

Dell PowerProtect Data Domain zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.

Dell PowerProtect Data Domain zawiera podatność polegającą na niewłaściwym zarządzaniu uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność typu Integer Overflow lub Wraparound. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania kodu.

Dell PowerProtect Data Domain zawiera podatność polegającą na niewłaściwym sprawdzaniu porzucenia uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność typu Integer Overflow lub Wraparound. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochrony.

Dell PowerProtect Data Domain Management Center zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.

Dell PowerProtect Data Domain zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń w systemie.

Dell PowerProtect Data Domain zawiera podatność przejścia ścieżki (Path Traversal). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania dostępu do systemu plików.

Dell PowerProtect Data Domain zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell PowerProtect Data Domain Virtual Edition zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Wtyczka MemberPress dla WordPressa w wersjach do 1.14.1 włącznie jest podatna na Cross-Site Request Forgery. Wynika to z obejścia weryfikacji nonce w funkcji save_profile_fields(), gdzie warunek isset() pozwala pominąć sprawdzenie bezpieczeństwa poprzez usunięcie parametru nonce z żądania. Umożliwia to nieuwierzytelnionym atakującym zmianę adresów e-mail uwierzytelnionych użytkowników, co może prowadzić do przejęcia konta przez funkcję resetowania hasła.

Kopie zapasowe bazy danych tworzone przez AXIS Camera Station Pro w wersjach przed poprawką są podatne na ataki offline. Po aktualizacji system automatycznie tworzy dodatkową kopię zapasową, która również może być podatna, dlatego należy usunąć wszystkie takie kopie i zmienić przechowywane poświadczenia.

Wtyczka VikRentCar dla WordPressa w wersjach do 1.4.8 włącznie jest podatna na fałszowanie żądań między witrynami (CSRF) w funkcji condtext_update_tmpl z powodu braku walidacji nonce. Umożliwia to nieuwierzytelnionym atakującym zapisanie dowolnego kodu PHP do plików szablonów wtyczki i zdalne wykonanie kodu, jeśli uda się nakłonić administratora do kliknięcia linku.

Wtyczka Prime Slider dla WordPressa w wersjach do 4.7.2 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka MxChat dla WordPressa w wersjach do 3.2.25 włącznie jest podatna na przechowywany DOM-based cross-site scripting (XSS) poprzez parametr 'feedback' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator odwiedzi stronę Transcripts.

Wtyczka IvyForms dla WordPressa w wersjach do 1.5.1 włącznie jest podatna na dowolne przesyłanie plików poprzez funkcję filterFiletypeAndExt z powodu niewystarczającej walidacji typu pliku i obejścia mechanizmów ochronnych WordPressa. Uwierzytelnieni atakujący z uprawnieniami custom-level mogą skonfigurować pole przesyłania plików z niebezpiecznym rozszerzeniem, a następnie każdy nieuwierzytelniony użytkownik może przesłać plik przez publiczny punkt końcowy REST, co umożliwia zdalne wykonanie kodu.

Wtyczka Mage Eventpress dla WordPressa w wersjach do 5.7.8 włącznie jest podatna na eskalację uprawnień poprzez funkcję mep_grant_shop_manager_access(), która bezwarunkowo przyznaje uprawnienia manage_options, gdy parametr żądania (np. $_GET['page']) zaczyna się od 'mep_' lub 'mpwem_'. Uwierzytelnieni atakujący z uprawnieniami Shop Manager mogą podnieść swoje uprawnienia do Administratora, dodając odpowiedni parametr do adresów URL.

Wtyczka Product Designer for WooCommerce (Lumise) dla WordPressa w wersjach do 2.1.2 włącznie jest podatna na Directory Traversal w funkcji process_checkout. Nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze, ponieważ wymagany nonce lumise_security jest dostępny publicznie przez akcję /?lumise=ajax action=init.

Wtyczka WordPress GoSMTP przed wersją 1.2.5 nie wykonuje sprawdzenia autoryzacji zarządzania ustawieniami na swojej stronie konfiguracji SMTP, która jest chroniona jedynie uprawnieniem aktywacji wtyczki. Umożliwia to użytkownikom z delegowaną rolą poniżej administratora zmianę dostarczania poczty wychodzącej i przejęcie konta administratora.