Katalog podatności CVE

Wtyczka AnyComment dla WordPressa w wersjach do 0.3.6 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'email'. Wynika to z niewystarczającej sanityzacji danych wejściowych w publicznym punkcie końcowym REST /wp-json/anycomment/v1/subscribe oraz braku escapowania danych wyjściowych w AnyCommentSubscriptionsTable::column_default(), która zwraca zapisany adres e-mail dosłownie do komórki HTML <td>, gdy user_ID subskrypcji nie odpowiada istniejącemu WP_User. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy administrator odwiedzi stronę administracyjną AnyComment → Subscriptions.

Wtyczka Abandoned Cart Pro for WooCommerce dla WordPressa w wersjach do 10.8.0 włącznie jest podatna na ogólną iniekcję SQL poprzez parametr 'validate'. Z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych. AES-CTR jest podatnym na manipulację szyfrem strumieniowym, więc atakujący, który uzyska jeden prawidłowy token poprzez porzucenie koszyka z kontrolowanym adresem e-mail, może odzyskać strumień klucza i sfałszować szyfrogram przenoszący dowolny SQL. Sprawdzenie HMAC dodane w wersji 10.4.1 jest wymuszane tylko gdy parametr wcap_nonce jest obecny, więc pominięcie tego parametru całkowicie je pomija.

Wtyczka Printcart Store (PCDesigner / NB Designer) dla WooCommerce do wersji 2.9.1 włącznie jest podatna na nieuwierzytelnione dowolne przesyłanie plików prowadzące do zdalnego wykonania kodu. Akcja AJAX nbdesigner_copy_image_from_url jest zarejestrowana dla niezalogowanych wywołań, a jej gałąź Google Drive odtwarza nazwę pliku docelowego z surowego parametru gapi[name], omijając listę dozwolonych rozszerzeń, i zapisuje pobrane bajty do katalogu dostępnego z sieci. Umożliwia to nieuwierzytelnionym atakującym zapisanie pliku .php w lokalizacji wykonywalnej i wykonanie dowolnego kodu na serwerze.

Wtyczka Click to Chat for WhatsApp dla WordPressa do wersji 4.44 włącznie jest podatna na dowolne wykonanie shortcode'ów. Wynika to z funkcji greetings_dialog(), która buduje placeholder {url} z filtrowanego $_SERVER['REQUEST_URI'] na stronach archiwum, a następnie przekazuje podstawioną treść do do_shortcode() w szablonach greetings-1 i greetings-2, bez usuwania ograniczników shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów zarejestrowanych przez WordPress, motyw lub inne wtyczki.

Podatność polegająca na ujawnieniu informacji wewnętrznych aplikacji w Hitachi Ops Center Administrator. Problem dotyczy wersji przed 11.0.9-01.

Podatność polegająca na zapisie poza zakresem bufora w Hitachi Disk Array Driver for AIX oraz Hitachi Disk Array Driver for Virtual I/O Server. Problem dotyczy wersji od 01-00 do przed 01-23-/A dla AIX oraz od 01-04 do przed 01-23-/A dla Virtual I/O Server.

Podatność Niebezpiecznego Pliku Tymczasowego w sterownikach Hitachi Disk Array Driver dla AIX i Virtual I/O Server. Dotyczy wersji od 01-00 przed 01-23-/A dla AIX oraz od 01-04 przed 01-23-/A dla Virtual I/O Server.

Wtyczka Directorist dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 8.10.2.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać dowolne wpisy katalogu biznesowego, w tym należące do innych użytkowników.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie poleceń) w Samsung Open Source QA-Board umożliwia wstrzyknięcie poleceń systemu operacyjnego.

Wtyczka Database Addon for Contact Form 7 – CFDB7 dla WordPressa jest podatna na dowolne usuwanie plików w wersjach do 1.4.1 włącznie. Wynika to z przechowywania dowolnych pól zgłoszenia (niebędących tagami formularza) w wierszu db7_forms oraz z tego, że procedura obsługi usuwania process_bulk_action() dopasowuje każdy klucz zawierający podciąg 'cfdb7_file' i przekazuje przechowywaną wartość bezpośrednio do unlink() bez weryfikacji, czy plik należy do usuwanego zgłoszenia, ani bez ograniczania nazwy pliku za pomocą basename()/realpath(). Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie spreparowanego pola multipart.

Wtyczka BP Profile Search dla WordPressa jest podatna na Local File Inclusion w wersjach do 5.9 włącznie. Nieuwierzytelnieni atakujący mogą dołączać dowolne pliki PHP na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Membership & User Roles for WooCommerce jest podatna na eskalację uprawnień w wersjach do 20260828 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą przywrócić sobie wcześniej odebrane uprawnienia administratora.

Wtyczka Bit integrations dla WordPressa jest podatna na eskalację uprawnień przez ponowne wykonanie logów we wszystkich wersjach do 2.10.6 włącznie. Nieuwierzytelnieni atakujący mogą nadpisać hasło administratora i przejąć konto administratora.

Wtyczka Booking Package dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'id' we wszystkich wersjach do 1.7.29 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Booking Package dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.7.29 włącznie. Nieuwierzytelnieni atakujący mogą uzyskać dane osobowe wszystkich zarezerwowanych klientów, w tym imiona, adresy e-mail, numery telefonów i adresy fizyczne.

Podatność zdalnego wykonania kodu w ONLYOFFICE Document Server przed wersją 10.0.0. Uwierzytelniony atakujący z ważnym JWT może wykonać dowolne polecenia systemu operacyjnego jako konto usługi ds.

Hyland Desktop Host dla Windows przed wersją 25.1.1 jest podatny na lokalną eskalację uprawnień. Przyczyną jest uprzywilejowana usługa uruchamiana z folderu %PROGRAMDATA%\Hyland\DesktopHost\bin z słabymi uprawnieniami.

Wiele urządzeń Kasa zawiera podatność niewłaściwego uwierzytelniania w lokalnym protokole zarządzania urządzeniami. Nieuwierzytelniony atakujący w sąsiedniej sieci może wysyłać instrukcje zarządzania do urządzenia bez odpowiedniego uwierzytelnienia, co pozwala na modyfikację stanu urządzenia lub ustawień zarządzania.

Moduł Ignition Perspective nieprawidłowo weryfikuje uprawnienia sesji przy określaniu dostępu na poziomie Designer. Uwierzytelniony użytkownik z dostępem do projektu Vision może użyć swojego identyfikatora sesji Vision i uzyskać uprawnienia Designer.

Podatność typu integer underflow w OpenVPN w wersjach od 2.7_alpha3 do 2.7.7 na systemach Windows i Android pozwala zdalnym uwierzytelnionym serwerom wywołać odmowę usługi lub ujawnienie pamięci poprzez spreparowane opcje wyszukiwania domen.