Katalog podatności CVE

Wtyczka WP Photo Album Plus przed wersją 9.2.07.002 nie sanityzuje i nie escapuje parametru przed odzwierciedleniem go w bloku skryptu inline, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków Reflected Cross-Site Scripting na osoby, które klikną spreparowany link do strony z galerią.

Wtyczka WP Travel Engine przed wersją 6.8.5 nie przeprowadza kontroli autoryzacji ani własności podczas ładowania identyfikatora rezerwacji dostarczonego przez wywołującego w jednej z nieuwierzytelnionych akcji koszyka. Pozwala to nieuwierzytelnionym atakującym na ujawnienie szczegółów zamówienia i danych rozliczeniowych dowolnego klienta oraz na nadpisanie rekordu rezerwacji własnymi danymi.

Wtyczka Welcart e-Commerce przed wersją 2.11.34 nie sanityzuje ani nie escapuje pola produktu przed wyświetleniem go na stronach produktów, co pozwala użytkownikom z rolą Autora i wyższym na wstrzykiwanie dowolnych skryptów, które wykonują się w przeglądarce każdego odwiedzającego stronę produktu.

Wtyczka WordPress Cookie Consent przed wersją 0.0.10 nie egzekwuje poprawnie kontroli uprawnień administratora w trasach REST dotyczących ustawień zgody, co powoduje, że wymagane jest tylko uwierzytelnienie. Każdy zalogowany użytkownik, np. subskrybent, może aktualizować ustawienia zgody, a na stronach połączonych z płatnym planem dostawcy czytać zapisane logi zgód odwiedzających.

Wtyczka WordPress Patterns Kit do wersji 1.0.3 nie escapuje atrybutu linku przed wstawieniem go do strony przez skrypt po stronie klienta. Użytkownicy z rolą co najmniej Współautor mogą przechowywać ładunek, który wykonuje się w przeglądarce użytkownika po kliknięciu danego elementu.

Wtyczka WordPress WP Crowdfunding przed wersją 2.2.1 nie sprawdza uprawnień do tworzenia kampanii w jednej z akcji AJAX. Każdy zalogowany użytkownik, np. subskrybent, może tworzyć posty kampanii crowdfundingowych, mimo że nie ma do tego uprawnień.

Wtyczka WordPress WP Crowdfunding przed wersją 2.2.1 nie weryfikuje własności zamówienia przed zwróceniem szczegółów zamówienia. Każdy zalogowany użytkownik, np. subskrybent, może czytać dane osobowe dowolnego zamówienia WooCommerce i wyliczyć wszystkie zamówienia w sklepie.

Wtyczka WordPress WP Crowdfunding przed wersją 2.2.1 nie weryfikuje własności kampanii przed umożliwieniem modyfikacji jej historii aktualizacji i wysłania e-maila do wspierających. Każdy zalogowany użytkownik, np. subskrybent, może zmieniać kampanie innych użytkowników.

Wtyczka WordPress KiviCare przed wersją 4.5.2 nie weryfikuje, czy żądający użytkownik jest właścicielem rekordów, do których uzyskuje dostęp. Zalogowani użytkownicy na poziomie pacjenta mogą czytać rachunki, faktury i szczegóły wizyt innych pacjentów.

Wtyczka Eventin dla WordPressa przed wersją 4.1.20 nie ogranicza prawidłowo dostępu do poszczególnych rekordów zamówień, umożliwiając użytkownikom z dostępem na poziomie współautora i wyższym odczyt danych zamówień innych klientów, w tym danych osobowych, poprzez iterowanie identyfikatorów zamówień.

Wtyczka Eventin dla WordPressa przed wersją 4.1.20 nie ogranicza prawidłowo dostępu do przechowywanych rekordów klientów, umożliwiając użytkownikom z dostępem na poziomie współautora i wyższym odczyt danych osobowych innych klientów, takich jak imiona i adresy e-mail.

Wtyczka LearnPress dla WordPressa przed wersją 4.4.4 nie weryfikuje, czy użytkownik jest zapisany na kurs, zanim przetworzy żądania asystenta AI dotyczące treści lekcji tego kursu, umożliwiając każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, uzyskanie materiałów z płatnych kursów, na które nie jest zapisany.

Podsystem Linkable Loadable Extensions (llext) w Zephyr OS nieprawidłowo obsługuje wpisy relokacji PLT/RELA podczas linkowania relokowalnych rozszerzeń ELF na architekturze Xtensa. Brak walidacji pola r_offset pozwala na zapis poza buforem tekstowym rozszerzenia, co prowadzi do naruszenia pamięci w kontekście nadzorcy.

Podatność w backendzie PSA Protected Storage dla poświadczeń TLS (subsys/net/lib/tls_credentials/tls_credentials_trusted.c) polega na niezainicjalizowanym mutexie (k_mutex) — zadeklarowanym jako statyczna struktura wypełniona zerami, bez wywołania k_mutex_init(). Przy braku rywalizacji o blokadę działa to poprawnie, ale przy jednoczesnym dostępie z dwóch wątków dochodzi do wyłuskania pustego wskaźnika (NULL) w kolejce oczekujących, co powoduje panikę jądra i reset urządzenia.

W sterowniku Intel ALH (dai_alh_get_properties) brak walidacji zakresu dla parametru stream_id, co prowadzi do odczytu poza zakresem z tablicy alh_handshake_map i wycieku informacji z jądra. Podatność można wykorzystać z poziomu przestrzeni użytkownika, jeśli dostęp do urządzenia ALH jest przyznany.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji smf_gx_cca_cb komponentu SMF Diameter Gx Credit-Control-Answer Handler, która prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W bibliotece tablib przed wersją 3.10.0 występuje podatność na trwały atak XSS w funkcji eksportu do HTML. Złośliwe ładunki umieszczone w tytułach zbiorów danych są interpolowane bez sanityzacji do wyjścia HTML, co umożliwia wykonanie dowolnego JavaScriptu.

W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.

W bibliotece rlottie od Samsung Open Source występuje podatność na niekontrolowane zużycie zasobów, co prowadzi do nadmiernej alokacji pamięci.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji fd_msg_sess_get komponentu HSS Service, która prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.