Katalog podatności CVE

Wtyczka WordPress SendPress Newsletters (wersje do 1.26.1.20) zawiera podatność SQL Injection typu blind, wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL.

Wtyczka Gmedia Photo Gallery (grand-media) autorstwa Serhii Pasyuk zawiera podatność typu SQL Injection wynikającą z nieprawidłowej neutralizacji elementów specjalnych w zapytaniach SQL. Podatność umożliwia atak Blind SQL Injection i dotyczy wersji od nieznanej do 1.25.1.

Nieuwierzytelniona podatność na eskalację uprawnień w Doctreat Core w wersjach do 1.7.0. Atakujący bez logowania może uzyskać podwyższone uprawnienia.

Nieuwierzytelniona podatność na dowolne przesyłanie plików w Doctreat w wersjach do 1.7.0. Atakujący może przesłać złośliwe pliki bez logowania.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w Radius Booking — Booking Calendar for Appointments & Services w wersjach do 1.0.19. Atakujący może wstrzykiwać zapytania SQL.

Nieuwierzytelniona podatność na eskalację uprawnień w Meta Box AIO w wersjach do 3.7.1. Atakujący bez logowania może uzyskać wyższe uprawnienia.

Podatność pozwala pracodawcy lub przedstawicielowi handlowemu na dowolne wgranie pliku w wtyczce Workreap Core do wersji 3.4.5.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce Taskbot do wersji 6.6.

Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce WP Duplicate do wersji 1.1.11.

Podatność pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w wtyczce Taskbot do wersji 6.6.

Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.

Podatność pozwala nieuwierzytelnionemu atakującemu na dowolne wgranie pliku w wtyczce Kognetiks Chatbot dla WordPress do wersji 2.4.9.

Podatność pozwala subskrybentowi na zdalne wykonanie kodu (RCE) w wtyczce WooCommerce Designer Pro do wersji 1.9.33.

Wtyczka WooCommerce Appointments (do wersji 5.3.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.

Podatność w aplikacji Schmooze wynika z użycia twardo zakodowanych poświadczeń i kluczy kryptograficznych w aplikacji klienckiej. Nieuwierzytelniony zdalny atakujący może wykorzystać tę lukę poprzez dekompilację pakietu aplikacji i wyodrębnienie wbudowanych poświadczeń i kluczy.

Nieuwierzytelniony zdalny atakujący może modyfikować dane podmodeli Asset Administration Shell za pomocą żądań PATCH oraz czytać wszystkie dane udostępniane przez punkty końcowe GET.

Podatność w routerze Tenda AC5 (wersja 02.03.01.111_multi) dotyczy nieznanej funkcji w pliku /goform/setWifi komponentu Wifi Handler. Manipulacja argumentem wifiPwd prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w routerze TOTOLINK X6000R w wersji 9.4.0cu.652_B20230116. Problem dotyczy funkcji firmware_check w pliku /cgi-bin/cstecgi.cgi w komponencie UploadFirmwareFile Handler. Manipulacja argumentem file_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W usłudze vCast w ViewSonic ViewBoard występuje podatność na wstrzyknięcie danych wejściowych w wystawionych usługach sieciowych. Zdalny, nieuwierzytelniony atakujący może wstrzyknąć dowolne dane do punktów końcowych usług poprzez żądania HTTP do nieuwierzytelnionych punktów końcowych.

Twenty to platforma CRM o otwartym kodzie źródłowym. Od wersji 1.20.10 do 2.7.0 zapytanie GraphQL /metadata connectedAccounts zwracało connectionParameters z ConnectedAccountDTO dla każdego konta w przestrzeni roboczej, w tym hasła IMAP, SMTP i CalDAV w postaci jawnego tekstu, ponieważ pole nie było ukryte, a wyszukiwanie nie wymuszało tożsamości ani widoczności konta. Zwykły członek przestrzeni roboczej mógł uzyskać poświadczenia usług zewnętrznych innych członków i wykorzystać je do dostępu do poczty lub kalendarzy oraz potencjalnie zresetować konta osób trzecich. Przestrzenie robocze korzystające wyłącznie z OAuth Google i Microsoft nie były dotknięte. Problem naprawiono w wersji 2.7.0.