Katalog podatności CVE

Podatność w SUSE neuvector manager przed wersją 5.4.5 polega na umieszczaniu wrażliwych informacji w plikach dziennika. Może to prowadzić do ujawnienia poufnych danych w logach kontenera menedżera.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu SQL (SQL Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do wstrzyknięcia skryptów.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy umieszczania wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu LDAP (LDAP Injection). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do wstrzyknięcia skryptów.

Podatność wtyczki WPMR Google Feed Manager dla WooCommerce (do wersji 2.23.7 włącznie) na WordPress polega na czasowej podatności na SQL Injection przez parametr 'feed'. Z powodu niedostatecznego escapowania i braku przygotowania zapytań, uwierzytelnieni atakujący z uprawnieniami administratora mogą dołączać dodatkowe zapytania SQL, co może prowadzić do wyodrębnienia wrażliwych informacji z bazy danych.

Podatność w komponencie key provider biblioteki keycloak-services (rdzeń Red Hat Build of Keycloak) wynika z niekompletnej poprawki dotyczącej badania ścieżek. Administrator realm może nadal podawać dowolne ścieżki systemu plików jako parametry keystore, co pozwala na określenie istnienia i czytelności plików na serwerze, potencjalnie ujawniając wrażliwe informacje systemowe.

Podatność wtyczki myCred dla WordPress (do wersji 3.2.4 włącznie) polega na przechowywanym ataku XSS przez atrybut 'wrapper' w shortcode. Z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, uwierzytelnieni atakujący z uprawnieniami współautora mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy dostępie do zainfekowanej strony.

Enterprise Cloud Database opracowany przez Ragic ma podatność na dowolny odczyt plików. Uprzywilejowani zdalni atakujący mogą wykorzystać względne przechodzenie po ścieżkach (Relative Path Traversal), aby pobrać dowolne pliki systemowe.

Wtyczka Contact Form 7 Captcha dla WordPressa przed wersją 0.1.9 uruchamia parser shortcode na całym wyrenderowanym formularzu Contact Form 7, w tym na wartościach wprowadzonych przez odwiedzającego. Pozwala to nieuwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie.

Wtyczka WP Express Checkout dla WordPressa przed wersją 2.5.0 nie weryfikuje po stronie serwera, czy płatność została faktycznie zakończona przed oznaczeniem zamówienia jako opłaconego. Pozwala to nieuwierzytelnionym użytkownikom na sfałszowanie zrealizowanego zamówienia bez płacenia.

Wtyczka Hustle dla WordPressa przed wersją 7.8.14.2 nie zapobiega wykonywaniu shortcode'ów w przesłanych wartościach formularza, gdy podstawia te wartości do wiadomości zwracanej po wysłaniu. Zabezpieczenie może zostać ominięte przez zagnieżdżanie, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie.

Wtyczka CleanTalk dla WordPressa przed wersją 6.87 nie zapobiega przekazywaniu nieuwierzytelnionych treści komentarzy dostarczonych przez użytkownika do silnika shortcode WordPressa. Pozwala to każdemu odwiedzającemu na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera i wyświetlenie ich każdemu kolejnemu odwiedzającemu stronę.

Wtyczka Checkout Custom Fields Builder dla WooCommerce dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.1.5 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą zainstalować i aktywować dowolną wtyczkę hostowaną przez atakującego, co prowadzi do zdalnego wykonania kodu na serwerze. Wymagany nonce jest emitowany inline na wszystkich stronach administracyjnych dostępnych dla subskrybentów, gdy WooCommerce jest nieaktywne, co oznacza, że każdy użytkownik na poziomie subskrybenta może go przechwycić i uruchomić exploit bez dodatkowych uprawnień.

W module H5P `h5p-nodejs-library` firmy Lumi Education UG w wersjach do 10.0.4 włącznie wykryto podatność na trwały atak XSS (cross-site scripting). Biblioteka umożliwia użytkownikom przesyłanie treści H5P zawierających złośliwy JavaScript. Ten kod jest następnie wykonywany w przeglądarkach innych użytkowników, którzy przeglądają dotkniętą treść H5P.

Wtyczka Reviso Exporter dla WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień i braku weryfikacji nonce w funkcji disconnect_callback() w wersjach do 1.2.3 włącznie. Funkcja jest zarejestrowana w akcji AJAX 'wp_ajax_wcefr-disconnect' i bezwarunkowo wywołuje delete_option('wcefr-agt'), co usuwa token Agreement Grant Token używany do uwierzytelniania wywołań API. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta usunięcie przechowywanego tokenu, co przerywa połączenie między WooCommerce a usługą Reviso.

Wtyczka Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More dla WordPressa przed wersją 3.0.9 nie waliduje dostarczonej przez użytkownika nazwy tagu HTML w jednym z widgetów Beaver Builder przed wyświetleniem go w renderowanym kodzie, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na wstrzykiwanie dowolnych skryptów internetowych, które wykonują się, gdy dowolny odwiedzający zobaczy daną stronę.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie wykonuje sprawdzeń nonce ani uprawnień w kilku akcjach AJAX ustawień, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na odczyt i zniszczenie danych skanowania należących do administratora oraz nadpisanie zapisanej konfiguracji wtyczki.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nie wykonuje sprawdzeń nonce ani uprawnień w jednej z akcji AJAX skanera plików cookie, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na odczyt harmonogramu automatycznego skanowania skonfigurowanego przez administratora.

Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.7 nie weryfikuje, czy identyfikator ceny dostarczony przez klienta należy do kupowanego przedmiotu podczas dodawania go do koszyka, co pozwala nieuwierzytelnionym użytkownikom na zakup przedmiotów po niższej cenie zdefiniowanej gdzie indziej na stronie i sfinalizowanie zamówienia po tej cenie, co skutkuje stratami finansowymi dla właściciela strony.

Wtyczka WPFunnels dla WordPressa jest podatna na brak autoryzacji w wersjach do 3.12.13 włącznie. Wtyczka rejestruje akcję AJAX 'wpfnl_load_payment' zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników (wp_ajax_nopriv_), a funkcja add_offer_product_to_cart() nie wykonuje weryfikacji nonce, sprawdzenia uprawnień ani walidacji, czy dostarczony product_id jest produktem oferty faktycznie skonfigurowanym na dostarczonym step_id. Umożliwia to nieuwierzytelnionym atakującym dodanie dowolnych produktów WooCommerce do koszyka po dowolnej obniżonej cenie skonfigurowanej na dowolnym etapie lejka, co prowadzi do manipulacji cenami i utraty przychodów przy kasie.