Katalog podatności CVE

Podatność CVE-2024-49626 dotyczy deserializacji niezaufanych danych w systemie zarządzania transportem Shipyaari. Umożliwia to wstrzyknięcie obiektów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Podatność CVE-2024-49611 dotyczy produktu Paxmanpwnz Website Showcase, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-49604 dotyczy wtyczki Simple User Registration w N-Media, która pozwala na ominięcie procesu uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 6.7.

W podatności CVE-2024-49328 występuje możliwość ominięcia uwierzytelnienia w WP REST API FNS, co pozwala na dostęp do zasobów bez odpowiednich uprawnień. Problem dotyczy wersji WP REST API FNS od n/a do 1.0.0.

Podatność typu 'Path Traversal' w SSV Events pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji SSV Events od n/a do 3.2.7 włącznie.

Eksperymentalna funkcja SQL Expressions w Grafanie pozwala na wykonywanie zapytań duckdb zawierających dane od użytkownika. Zapytania te są niewystarczająco oczyszczane przed przekazaniem do duckdb, co prowadzi do wstrzyknięcia poleceń i lokalnego włączenia plików. Każdy użytkownik z uprawnieniami VIEWER lub wyższymi może przeprowadzić ten atak, pod warunkiem że binarka duckdb znajduje się w $PATH Grafany (domyślnie nie jest instalowana).

SECOM WRTR-304GN-304TW-UPSC nieprawidłowo filtruje dane wejściowe użytkownika w określonej funkcjonalności. Nieautoryzowani zdalni atakujący mogą wykorzystać tę podatność do wstrzykiwania i wykonywania dowolnych poleceń systemowych na urządzeniu.

Tacquito przed commit 07b49d1358e6ec0b5aa482fcd284f509191119e2 nieprawidłowo wykonywał dopasowania regex dla autoryzowanych poleceń i argumentów. Skonfigurowane dozwolone polecenia/argumenty miały wymagać dopasowania do całego ciągu, ale zamiast tego egzekwowały tylko dopasowanie do podciągu.

W podatności CVE-2024-49322 występuje nieprawidłowe przypisanie uprawnień w wtyczce CodePassenger Job Board Manager dla WordPress, co umożliwia eskalację uprawnień. Problem dotyczy wersji Job Board Manager dla WordPress od n/a do 1.0 włącznie.

Podatność na deserializację niezaufanych danych w Scott My Reading Library my-reading-library umożliwia wstrzyknięcie obiektów. Problem ten dotyczy My Reading Library w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2024-49314 dotyczy programu JiangQie Free Mini Program, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 2.5.2 włącznie.

Wtyczka WPFactory Email Verification dla WooCommerce zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 2.8.10.

Podatność CVE-2024-49291 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Cooked Pro firmy Gora Tech LLC. Problem ten występuje w wersjach przed 1.8.0.

Podatność CVE-2024-49246 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Ajax Rating z niestandardowym logowaniem, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.1 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w madiriaashish, dotycząca dodawania rozwijanych ról w rejestracji użytkownika, umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.1 włącznie.

PutongOJ to oprogramowanie do oceny online. Przed wersją 2.1.0-beta.1, nieuprzywilejowani użytkownicy mogli eskalować swoje uprawnienia poprzez konstruowanie odpowiednich żądań, co prowadziło do nieautoryzowanego dostępu i możliwości wykonywania operacji na poziomie administratora.

Podatność w pliku .sdd umożliwia atakującemu odczytanie domyślnych haseł przechowywanych w postaci niezaszyfrowanej w kodzie. Wykorzystując te dane, atakujący może zalogować się do dotkniętych produktów SICK jako 'Uprawniony Klient', jeśli klient nie zmienił domyślnego hasła.

Wtyczka WP Timetics - AI-powered Appointment Booking Calendar and Online Scheduling Plugin dla WordPressa jest podatna na przejęcie konta oraz eskalację uprawnień z powodu niebezpiecznego bezpośredniego odniesienia do obiektów we wszystkich wersjach do 1.0.25 włącznie. Problem wynika z braku walidacji klucza kontrolowanego przez użytkownika w funkcji save().

Wtyczka Miniorange OTP Verification with Firebase dla WordPressa jest podatna na eskalację uprawnień w wersjach do 3.6.0 włącznie, z powodu niebezpiecznej domyślnej wartości 'administrator' dla opcji 'default_user_role'. Umożliwia to nieautoryzowanym atakującym rejestrację użytkownika z uprawnieniami administratora, nawet jeśli formularz rejestracji jest wyłączony.