Katalog podatności CVE

Dell PowerProtect Data Domain zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.

Dell PowerProtect Data Domain zawiera podatność polegającą na niewłaściwym zarządzaniu uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność typu Integer Overflow lub Wraparound. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania kodu.

Dell PowerProtect Data Domain zawiera podatność polegającą na niewłaściwym sprawdzaniu porzucenia uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do podniesienia uprawnień.

Dell PowerProtect Data Domain zawiera podatność typu Integer Overflow lub Wraparound. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochrony.

Dell PowerProtect Data Domain Management Center zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.

Dell PowerProtect Data Domain zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń w systemie.

Dell PowerProtect Data Domain zawiera podatność przejścia ścieżki (Path Traversal). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania dostępu do systemu plików.

Dell PowerProtect Data Domain zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell PowerProtect Data Domain Virtual Edition zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Wtyczka MemberPress dla WordPressa w wersjach do 1.14.1 włącznie jest podatna na Cross-Site Request Forgery. Wynika to z obejścia weryfikacji nonce w funkcji save_profile_fields(), gdzie warunek isset() pozwala pominąć sprawdzenie bezpieczeństwa poprzez usunięcie parametru nonce z żądania. Umożliwia to nieuwierzytelnionym atakującym zmianę adresów e-mail uwierzytelnionych użytkowników, co może prowadzić do przejęcia konta przez funkcję resetowania hasła.

Kopie zapasowe bazy danych tworzone przez AXIS Camera Station Pro w wersjach przed poprawką są podatne na ataki offline. Po aktualizacji system automatycznie tworzy dodatkową kopię zapasową, która również może być podatna, dlatego należy usunąć wszystkie takie kopie i zmienić przechowywane poświadczenia.

Wtyczka VikRentCar dla WordPressa w wersjach do 1.4.8 włącznie jest podatna na fałszowanie żądań między witrynami (CSRF) w funkcji condtext_update_tmpl z powodu braku walidacji nonce. Umożliwia to nieuwierzytelnionym atakującym zapisanie dowolnego kodu PHP do plików szablonów wtyczki i zdalne wykonanie kodu, jeśli uda się nakłonić administratora do kliknięcia linku.

Wtyczka Prime Slider dla WordPressa w wersjach do 4.7.2 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka MxChat dla WordPressa w wersjach do 3.2.25 włącznie jest podatna na przechowywany DOM-based cross-site scripting (XSS) poprzez parametr 'feedback' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator odwiedzi stronę Transcripts.

Wtyczka IvyForms dla WordPressa w wersjach do 1.5.1 włącznie jest podatna na dowolne przesyłanie plików poprzez funkcję filterFiletypeAndExt z powodu niewystarczającej walidacji typu pliku i obejścia mechanizmów ochronnych WordPressa. Uwierzytelnieni atakujący z uprawnieniami custom-level mogą skonfigurować pole przesyłania plików z niebezpiecznym rozszerzeniem, a następnie każdy nieuwierzytelniony użytkownik może przesłać plik przez publiczny punkt końcowy REST, co umożliwia zdalne wykonanie kodu.

Wtyczka Mage Eventpress dla WordPressa w wersjach do 5.7.8 włącznie jest podatna na eskalację uprawnień poprzez funkcję mep_grant_shop_manager_access(), która bezwarunkowo przyznaje uprawnienia manage_options, gdy parametr żądania (np. $_GET['page']) zaczyna się od 'mep_' lub 'mpwem_'. Uwierzytelnieni atakujący z uprawnieniami Shop Manager mogą podnieść swoje uprawnienia do Administratora, dodając odpowiedni parametr do adresów URL.

Wtyczka Product Designer for WooCommerce (Lumise) dla WordPressa w wersjach do 2.1.2 włącznie jest podatna na Directory Traversal w funkcji process_checkout. Nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze, ponieważ wymagany nonce lumise_security jest dostępny publicznie przez akcję /?lumise=ajax action=init.

Wtyczka WordPress GoSMTP przed wersją 1.2.5 nie wykonuje sprawdzenia autoryzacji zarządzania ustawieniami na swojej stronie konfiguracji SMTP, która jest chroniona jedynie uprawnieniem aktywacji wtyczki. Umożliwia to użytkownikom z delegowaną rolą poniżej administratora zmianę dostarczania poczty wychodzącej i przejęcie konta administratora.

Wtyczka WordPress Persian WooCommerce SMS przed wersją 7.3.2 nie sanityzuje i nie escapuje parametru przed odzwierciedleniem go w atrybucie HTML. Prowadzi to do odbitego cross-site scripting, który wykonuje się w sesji przeglądarki zalogowanego uprzywilejowanego użytkownika nakłonionego do wysłania spreparowanego żądania cross-site.