Katalog podatności CVE

Wtyczka PowerPack Addons for Elementor do wersji 3.1.0 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.

Wtyczka Books Gallery do wersji 4.8.4 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.

Podatność typu Blind SQL Injection we wtyczce WOLF bulk-editor firmy PluginUs.Net. Brak neutralizacji specjalnych elementów w poleceniu SQL pozwala na ślepe wstrzyknięcie SQL.

Wtyczka FOX (woocommerce-currency-switcher) do wersji 1.5.4 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia odzyskanie osadzonych danych wrażliwych. Atakujący może wykorzystać tę lukę do wyciągnięcia poufnych informacji z systemu.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność na Cross-Site Request Forgery (CSRF), co umożliwia atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań. Atak może być przeprowadzony bez wiedzy ofiary.

Podatność polegająca na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu w produktach AssetView, AssetView CLOUD i AssetView Cloud +. Lokalny uwierzytelniony atakujący może uzyskać uprawnienia SYSTEM.

Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPressa do wersji 2.8.18 zawiera podatność na ujawnienie wrażliwych informacji przez ai_wp_footer_hook. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wyciągnięcie danych takich jak wewnętrzny adres IP serwera, konfiguracja PHP, wersje WordPressa i motywu, stałe zabezpieczeń, pełna macierz bloków wtyczki oraz wszystkie metadane postów, w tym chronione klucze z prefiksem podkreślenia, takie jak tokeny API i prywatny stan integracji innych wtyczek.

HCL Connections jest podatny na atak typu cross-site scripting (XSS), który pozwala atakującemu na wykonanie dowolnego kodu skryptowego w przeglądarce nieświadomego użytkownika. Może to prowadzić do kradzieży danych uwierzytelniających opartych na cookies i przejęcia konta użytkownika.

Wtyczka Animated Number Counters dla WordPressa jest podatna na generyczny SQL Injection przez parametr 'counterid' we wszystkich wersjach do 3.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL, co pozwala uwierzytelnionym atakującym z dostępem edytora lub wyższym na dołączanie dodatkowych zapytań SQL.

Zohocorp ManageEngine Malware Protection Plus w wersjach przed 1.0.64.12 jest dotknięty niewystarczającą weryfikacją podpisu sterownika w usłudze MEARWService. Może to pozwolić atakującemu na załadowanie nieautoryzowanego sterownika.

Wtyczka WPGraphQL dla WordPressa ma brak autoryzacji, co pozwala na odzyskiwanie osadzonych wrażliwych danych. Podatność dotyczy wszystkich wersji od n/a do 2.23.1.

Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /cgi-bin/ExportAllSettings.cgi komponentu Settings Export CGI. Manipulacja argumentem HTTP_COOKIE/X-Cmd pozwala na zdalne przeprowadzenie ataku.

Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność w funkcji popen w pliku /cgi-bin/uploadVpn.cgi. Manipulacja argumentem Type prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

Wavlink WL-WN592AX6 w wersji 250422 ma podatność na null pointer dereference w funkcji main w pliku /cgi-bin/upload.cgi, wywoływaną przez manipulację argumentem Cookie. Atak może być przeprowadzony zdalnie.

Firefox dla iOS bezpośrednio interpolował atrybut języka HTML strony do kodu JavaScript tłumaczenia, co pozwalało atakującemu na wykonanie kodu w uprzywilejowanym kontekście przeglądarki i ominięcie polityki bezpieczeństwa treści (CSP). Luka została naprawiona w Firefox dla iOS 157.1.

Firefox dla iOS mógł automatycznie wypełniać zapisane dane logowania na nowej stronie, jeśli nawigacja między domenami nastąpiła podczas otwartego interfejsu zapisanych loginów. Autouzupełnianie nie było powiązane z oryginalną stroną ani odrzucane po zmianie pochodzenia. Luka została naprawiona w Firefox dla iOS 157.1.

Wtyczka AcyMailing dla WordPressa w wersjach do 11.1.0 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr customField[] publicznego endpointu frontusers::subscribe. Sanitizer acym_cleanVar() usuwa jedynie kompletne tagi HTML, a funkcja SubscriberInsertion::replaceUserInformation() oraz szablon widoku archiwum wstawiają zapisaną wartość pola subskrybenta do treści wiadomości bez kodowania HTML. Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu na URL archiwum zatrutego subskrybenta.