Katalog podatności CVE

Wtyczka Eventin dla WordPressa (do wersji 4.1.22 włącznie) jest podatna na lokalne dołączanie plików (Local File Inclusion) przez parametr 'event_layout'. Uwierzytelnieni atakujący z dostępem na poziomie współautora (contributor) lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze. Domyślnie uprawnienie etn_manage_event jest przypisane do roli Współautor, co oznacza, że każdy użytkownik na tym poziomie może ustawić złośliwą wartość event_layout przez REST API bez dodatkowej konfiguracji.

Wtyczka Eventin dla WordPressa (do wersji 4.1.22 włącznie) jest podatna na lokalne dołączanie plików (Local File Inclusion) przez parametr 'event_layout'. Uwierzytelnieni atakujący z dostępem na poziomie niestandardowym (custom-level) lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze, co może prowadzić do ominięcia kontroli dostępu, uzyskania wrażliwych danych lub wykonania kodu, jeśli możliwe jest przesłanie plików .php.

Wtyczka Contact Form to DB by BestWebSoft dla WordPressa jest podatna na trwały atak XSS poprzez parametr cntctfrm_contact_dropdown we wszystkich wersjach do 1.7.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wstrzyknięty kod wykonuje się w kontekście sesji administratora, gdy odwiedza on stronę menedżera wiadomości, co może prowadzić do przejęcia sesji administratora.

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w Views w przeglądarce Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w WebPackaging w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Pomylenie typów (type confusion) w komponencie XML przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Views przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. Problem ma wysoki poziom ważności wg Chromium.

Użycie po zwolnieniu (use-after-free) w komponencie Cast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwia atakującemu z sąsiedztwa (adjacent) potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowany ruch sieciowy. Problem ma krytyczny poziom ważności wg Chromium.

Użycie po zwolnieniu w silniku V8 w Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowane rozszerzenie Chrome. (Waga: średnia)

Nieprawidłowe rozwiązywanie referencji w Storage w Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w komponencie DevTools w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.

Nieprawidłowa inicjalizacja w komponencie Views w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz sandboxa za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja certyfikatów w komponencie FedCM w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanego ruchu sieciowego.

Brak autoryzacji w mechanizmie SiteIsolation w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie ANGLE w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Błąd wyścigu (race condition) w komponencie V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Chromecast przeglądarki Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Poziom ważności: średni.

Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.