Katalog podatności CVE

Wtyczka 10Web Social Photo Feed w wersjach do 1.5.6 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Contributor.

Wtyczka Social Snap w wersjach do 1.5.4 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Contributor.

Wtyczka WordPress FV Flowplayer Video Player (fv-wordpress-flowplayer) w wersjach do 7.5.56.7212 zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektów.

Wtyczka Product Catalog Feed by PixelYourSite w wersjach do 3.1.4 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Shop manager.

Wtyczka Sastra Essential Addons for Elementor w wersjach do 1.2.3 włącznie zawiera podatność typu PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Author. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów w kodzie.

Wtyczka Frisbii Pay w wersjach do 1.8.19 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Contributor. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas w kodzie.

Wtyczka WP Media folders w wersjach do 1.1.10 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Contributor. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.

Wtyczka Finale Lite w wersjach do 2.21.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Shop manager. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas.

Wtyczka News Kit Elementor Addons w wersjach do 1.5.0 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Subscriber. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.

Wtyczka myPOS Checkout w wersjach do 1.4.5 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Shop manager. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas.

Wtyczka BuddyPress Xprofile Custom Field Types w wersjach do 1.3.1 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Subscriber. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.

Wtyczka Dynamic QR Code – generator w wersjach do 1.0.1 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Contributor. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas.

Wtyczka Extra Fees Plugin for WooCommerce w wersjach do 4.4.0 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Contributor. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.

Wtyczka Zippy w wersjach do 1.7.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Editor. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas.

Wtyczka WPCargo Track & Trace w wersjach do 8.0.5 włącznie zawiera podatność typu PHP Object Injection, umożliwiającą wstrzyknięcie złośliwego obiektu PHP. Może to prowadzić do wykonania nieautoryzowanych działań w kontekście aplikacji WordPress.

Wtyczka The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.3 zawiera podatność Cross-site Scripting (XSS) typu stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to zapisanie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika.

P-Net w wersjach przed 1.0.3 nie sprawdza, czy w odebranych danych znajduje się kompletny nagłówek bloku przed odczytem kolejnego bloku w żądaniach DCP Set i Identify. Jeśli ostatni blok kończy się na końcu bufora odbiorczego, długość następnego bloku jest odczytywana poza buforem. Dodatkowo blok DCP Set o długości mniejszej niż dwubajtowy kwalifikator powoduje niedomiar długości i przetwarzanie bloku jako 65534 bajtów. Może to spowodować awarię (odmowa usługi) lub ujawnienie niewielkiej ilości pamięci. Wymaga dostępu sieciowego z sąsiedztwa.

P-Net przed 1.0.3 przekazuje do callbacku alarmowego aplikacji długość danych wyliczoną z pola długości części zmiennej odebranej ramki alarmowej RTA bez sprawdzenia jej względem długości odebranej ramki. Krótka ramka może spowodować, że callback otrzyma długość do 65507 bajtów. Aplikacja kopiująca zgłoszoną liczbę bajtów odczytuje dane poza buforem odbioru. Atakujący musi mieć ustanowioną relację aplikacyjną i wymaga dostępu sieciowego z sąsiedztwa. Aplikacje niekorzystające z danych alarmowych nie są dotknięte.

P-Net w wersjach przed 1.0.3 nie zwalnia sesji RPC przydzielonej dla żądania wskazującego nieznany interfejs lub UUID obiektu i nie uruchamia dla niej limitu czasu. Powtarzane żądania z różnymi UUID wyczerpują dostępne sesje, po czym urządzenie przestaje odpowiadać na nowe żądania RPC, w tym Endpoint Mapper Lookup i Connect, aż do restartu.

ASP.NET Core ma nieprawidłowe domyślne uprawnienia, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem dotyczy konfiguracji uprawnień domyślnych w środowisku ASP.NET Core.