Katalog podatności CVE

Wielofunkcyjne urządzenia Sharp i Toshiba Tec (MFP) nie autoryzują poprawnie żądań bezpośredniego dostępu do niektórych przechowywanych danych obrazu.

PaperCut NG/MF zawiera mierzalną różnicę czasową w komponencie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykorzystać to do enumeracji nazw użytkowników poprzez pomiar czasu odpowiedzi podczas prób logowania.

PaperCut NG/MF nieprawidłowo ogranicza nadmierne próby uwierzytelnienia w komponencie logowania. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do przeprowadzania nieograniczonych ataków brute-force lub credential-stuffing, bez wyzwalania blokady konta lub mechanizmów ograniczania szybkości w niektórych konfiguracjach.

Brak autoryzacji we wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.0.15 włącznie.

Słabość w vxcontrol PentAGI do wersji 2.1.0 dotyczy nieznanej części pliku backend/pkg/templates/prompts/pentester.tmpl w komponencie Tool Management Protocol Handler. Manipulacja może prowadzić do problemu z sandboxem. Atak jest możliwy zdalnie, ale wymaga wysokiego poziomu złożoności. Exploit został opublikowany.

Luka w osCommerce 4.14.63493 dotyczy funkcji EmailController w pliku app/lib/backend/controllers/EmailController.php w komponencie Email Template Configuration. Manipulacja argumentem email_templates_key prowadzi do iniekcji SQL. Atak jest możliwy zdalnie, a exploit został opublikowany.

Podatność w Wavlink WL-NU516U1 (wersja 708c073-mt7628) dotyczy funkcji set_sys_adm w pliku adm.cgi w komponencie Admin Password Handler. Manipulacja prowadzi do iniekcji poleceń systemu operacyjnego. Atak jest możliwy zdalnie, a exploit został opublikowany. Producent wydał łatkę.

W nltk w wersji 3.9.4 funkcja `nltk.downloader.Downloader._download_package()` zapisuje pobrane bajty pakietu na dysk i może je rozpakować przed wymuszeniem walidacji sum kontrolnych SHA-256 lub MD5. Umożliwia to atakującemu manipulację treścią pakietu poprzez skompromitowane mirror, złośliwy proxy lub inne podmiany źródła, prowadząc do instalacji kontrolowanych przez atakującego pakietów.

Podatność w iDTM FDI umożliwia atakującemu z podwyższonymi uprawnieniami i dostępem do systemu hosta włączenie interfejsu debugowania poprzez umieszczenie spreparowanego pliku w katalogu aplikacji. Może to prowadzić do nieautoryzowanego dostępu do podłączonych urządzeń oraz ujawnienia, modyfikacji lub zakłócenia danych lub działania urządzenia.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności produktu w punktach końcowych REST do modyfikacji atrybutów produktu. Użytkownicy z kontem sprzedawcy Dokan mogą modyfikować atrybuty produktów innych sprzedawców.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution do WordPressa przed wersją 5.0.9 nie weryfikuje własności zamówienia w punkcie końcowym REST do masowej zmiany statusu zamówień. Użytkownicy z kontem sprzedawcy Dokan mogą zmieniać status dowolnego zamówienia WooCommerce, w tym zamówień innych sprzedawców i klientów sklepu.

Wtyczka Academy LMS do WordPressa przed wersją 3.8.3 nie weryfikuje zapisu na kurs ani statusu publikacji lekcji przy zwracaniu pojedynczej lekcji przez REST API. Użytkownicy z kontem studenta (Subscriber) mogą ujawnić treść dowolnych lekcji, w tym lekcji z płatnych kursów, na które nie są zapisani, oraz lekcji nieopublikowanych (szkic, oczekujące, prywatne).

Wtyczka WordPress 'Clearfy Cache' przed wersją 2.4.3 nie ogranicza klas dozwolonych podczas deserializacji danych importu ustawień, co pozwala użytkownikom z dostępem administratora na przeprowadzanie ataków PHP Object Injection, które mogą prowadzić do zdalnego wykonania kodu, jeśli w środowisku dostępny jest odpowiedni łańcuch gadżetów.

Wtyczka WordPress 'ProfileGrid' przed wersją 6.0.0.0 nie przeprowadza kontroli autoryzacji podczas wyświetlania listy oczekujących próśb o członkostwo w grupie, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na ujawnienie nazw i dat próśb użytkowników oczekujących na zatwierdzenie do dowolnej grupy, w tym prywatnych.

Wtyczka Contest Gallery do WordPressa przed wersją 30.0.7 nie sprawdza uprawnień ani nonce w jednym z handlerów usuwania postów, opierając się tylko na ogólnej roli użytkownika. Pozwala to użytkownikom od poziomu Autora w górę na trwałe usuwanie dowolnych postów, stron i innych treści, nawet jeśli nie są ich właścicielami.

Wtyczka Simple Membership do WordPressa przed wersją 4.7.8 nie oczyszcza wartości nazwy subskrybenta otrzymanej z nieuwierzytelnionego żądania zatwierdzenia płatności ani nie escapuje jej podczas wyświetlania w panelu administracyjnym. Pozwala to nieuwierzytelnionym atakującym na przechowywanie dowolnego kodu JavaScript, który wykonuje się w sesji administratora.

Wtyczka Blog Floating Button do WordPressa do wersji 1.4.20 nie oczyszcza ani nie escapuje nagłówka User-Agent odwiedzającego, który przechowuje przez nieuwierzytelniony endpoint REST i później wyświetla bez escapowania na stronie raportu administratora. Pozwala to nieuwierzytelnionemu atakującemu na przechowanie złośliwego skryptu, który wykonuje się w sesji każdego administratora przeglądającego raport dostępu, prowadząc do przejęcia strony.

Wtyczka GEO my WP do WordPressa przed wersją 4.5.5.3 nie sprawdza własności ani uprawnień w dwóch akcjach AJAX dla zalogowanych użytkowników. Pozwala to użytkownikom od poziomu subskrybenta w górę na modyfikowanie lub trwałe usuwanie rekordów geolokalizacji innych użytkowników i postów poprzez podanie dowolnych ID rekordów.

Wtyczka Simply Schedule Appointments do WordPressa przed wersją 1.6.12.11 nie sprawdza uprawnień w administracyjnym shortcode listy wizyt, a jej filtrowanie wyników na użytkownika zawodzi dla osób niebędących personelem. Pozwala to użytkownikom od roli Współautora w górę na ujawnienie wszystkich rekordów wizyt klientów, w tym nazwisk, adresów e-mail, numerów telefonów i notatek, na całej stronie.

Wtyczka SVG Support do WordPressa przed wersją 2.5.17 nie stosuje swojej sanityzacji SVG do plików przesłanych z rozszerzeniem .svgz, mimo że rejestruje i serwuje je jako SVG. Pozwala to użytkownikowi uprawnionemu do przesyłania SVG (np. Autorowi po przyznaniu dostępu) na przechowanie pliku zawierającego skrypt, który wykonuje się w przeglądarce każdego, kto go później wyświetli, w tym administratora.