Katalog podatności CVE

Wtyczka Points and Rewards for WooCommerce do WordPressa przed wersją 2.10.1 nie posiada kontroli autoryzacji w akcji aktualizacji portfela i punktów, która jest dostępna dla niezalogowanych użytkowników. Nie weryfikuje również, czy żądający jest właścicielem zmienianego konta. Niezalogowani atakujący mogą dowolnie modyfikować lub uszkadzać (w tym ustawiać na ujemne) saldo portfela i punkty lojalnościowe dowolnego użytkownika. Modyfikacja salda portfela wymaga dodatkowo aktywnej wtyczki Wallet System for WooCommerce.

Znaleziono podatność typu path traversal w obsłudze logów IHM w ADM. Wprowadzany przez użytkownika numer seryjny dysku nie jest wystarczająco walidowany przed użyciem do konstrukcji ścieżki pliku bazy danych logów IHM.

Podatność path traversal w komponencie tapety ADM. Ścieżka tapety kontrolowana przez użytkownika nie jest wystarczająco walidowana, co pozwala na dostęp do plików poza zamierzonym katalogiem tapet.

Podatność manipulacji ceną we wtyczce Persian Elementor dla WordPress. Wtyczka ufa kwocie płatności podanej przez użytkownika bez walidacji po stronie serwera, co pozwala nieuwierzytelnionym atakującym na przesłanie dowolnej kwoty do bramki ZarinPal.

Podatność SQL injection drugiego rzędu we wtyczce Improved Save Button dla WordPress. Poprzez pole niestandardowe 'meta_key' i akcję 'Save and Duplicate' uwierzytelnieni atakujący z dostępem autora mogą dołączyć dodatkowe zapytania SQL do istniejących zapytań.

Podatność w bibliotece Valibot (wersje przed 1.4.2) polegająca na rzucaniu TypeError w funkcji flatten() podczas walidacji obiektów z kluczami takimi jak toString, valueOf lub hasOwnProperty. Może to prowadzić do awarii ścieżki żądania zamiast zwrócenia strukturalnych błędów walidacji.

W Google Chrome przed wersją 151.0.7922.72 występuje wyciek informacji kanałem bocznym w komponencie Media. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych z innego źródła.

W Google Chrome na Windows przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Updater. Lokalny atakujący może wykorzystać złośliwy plik do fałszowania interfejsu użytkownika.

W Google Chrome na iOS przed wersją 151.0.7922.72 występuje niewystarczające egzekwowanie polityki w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do fałszowania interfejsu użytkownika.

W Google Chrome przed wersją 151.0.7922.72 występuje niewystarczająca walidacja niezaufanych danych wejściowych w komponencie DevTools. Zdalny atakujący może wykorzystać złośliwy plik do ominięcia ograniczeń nawigacji.

W Google Chrome na iOS przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Chrome for iOS. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do fałszowania interfejsu użytkownika.

Nieprawidłowa implementacja w module Haseł w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Niewystarczająca walidacja niezaufanych danych wejściowych w module Haseł w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w module Ustawienia w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez złośliwy ruch sieciowy.

Nieprawidłowa implementacja w module Input w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Google Lens w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w WebXR w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w module Speech w Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między różnymi źródłami poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w WebGL w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.