CVE Vulnerability Catalog

W systemie udostępniania notatek Online Notes Sharing System 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /login.php w komponencie Parameters Handler. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL.

Wykryto podatność w platformie monitorowania środowiska Acrel w wersji 1.1.0, która dotyczy nieznanego przetwarzania. W wyniku manipulacji możliwe jest nieograniczone przesyłanie plików, co może być inicjowane zdalnie.

W urządzeniu Tenda FH451 w wersji 1.0.0.9 odkryto podatność, która dotyczy funkcji WrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda FH451 w wersji 1.0.0.9 odkryto lukę, która dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

Wtyczka 'The Ultimate WordPress Toolkit – WP Extended' dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.2.4 włącznie. Problem wynika z metody `isDashboardOrProfileRequest()`, która używa niebezpiecznego sprawdzenia `strpos()` w celu określenia, czy żądanie dotyczy panelu sterowania lub strony profilu.

Zidentyfikowano podatność w urządzeniu D-Link DHP-1320 w wersji 1.00WWB04, która dotyczy funkcji redirect_count_down_page w komponencie SOAP Handler. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Wtyczka Import i eksport użytkowników i klientów dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.29.7. Problem wynika z funkcji 'save_extra_user_profile_fields', która nieprawidłowo ogranicza, które klucze meta użytkownika mogą być aktualizowane przez pola profilu.

W systemie trueleaf ApiFlow w wersji 0.9.7 zidentyfikowano podatność w funkcji validateUrlSecurity, znajdującej się w pliku packages/server/src/service/proxy/http_proxy.service.ts. Wykorzystanie tej podatności prowadzi do ataku typu server-side request forgery (SSRF).

i-doit CMDB w wersji 1.12 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze objGroupID. Atakujący mogą wysyłać żądania GET z odpowiednio skonstruowanymi ładunkami SQL w tym parametrze, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

ownDMS w wersji 4.7 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr IMG. Atakujący mogą wysyłać żądania GET do plików pdfstream.php, imagestream.php lub anyfilestream.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze IMG, aby wydobyć wrażliwe informacje z bazy danych, w tym wersje i nazwy baz danych.

phpTransformer w wersji 2016.9 zawiera podatność na przejście do katalogu, która pozwala nieautoryzowanym atakującym na dostęp do dowolnych plików poprzez manipulację parametrem ścieżki. Atakujący mogą wysyłać żądania do punktu końcowego jQueryFileUploadmaster z sekwencjami przejścia ../../../../../../, aby wylistować i pobrać pliki poza zamierzonym katalogiem.

phpTransformer w wersji 2016.9 zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze idnews. Atakujący mogą wysyłać spreparowane żądania GET do GeneratePDF.php z ładunkami SQL w parametrze idnews, aby uzyskać dostęp do wrażliwych informacji z bazy danych lub manipulować zapytaniami.

Skrypt Kepler Wallpaper w wersji 1.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu do parametru kategorii. Atakujący mogą wysyłać żądania GET do punktu końcowego kategorii z zakodowanymi w URL instrukcjami SQL UNION, aby wydobyć informacje z bazy danych.

SimplePress CMS w wersji 1.0.7 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametry 'p' i 's'. Atakujący mogą wysyłać żądania GET z przygotowanymi ładunkami SQL w celu wydobycia wrażliwych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych oraz szczegółów wersji.

Green CMS w wersji 2.x zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze cat. Atakujący mogą wysyłać żądania GET do index.php z parametrami m=admin, c=posts, a=index i wstrzykiwać kod SQL w parametrze cat, aby manipulować zapytaniami do bazy danych.

Lyric Video Creator w wersji 2.1 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przetwarzanie źle sformatowanych plików MP3. Atakujący mogą stworzyć specjalnie przygotowany plik MP3 z nadmiernym buforem, co prowadzi do awarii aplikacji po otwarciu pliku za pomocą funkcji przeglądania utworów.

CEWE PHOTO SHOW w wersji 6.4.3 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez przesłanie nadmiernie długiego bufora do pola hasła. Atakujący mogą wkleić dużą liczbę powtarzających się znaków w polu hasła podczas procesu przesyłania, co prowadzi do awarii aplikacji.

Wtyczka JetFormBuilder dla WordPressa jest podatna na odczyt dowolnych plików poprzez przejście ścieżki we wszystkich wersjach do 3.5.6.2 włącznie. Problem wynika z metody 'Uploaded_File::set_from_array', która akceptuje ścieżki plików dostarczane przez użytkowników bez weryfikacji, czy ścieżka należy do katalogu przesyłania WordPressa.

Wtyczka Expire Users dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.2.2. Problem wynika z możliwości aktualizacji metadanych 'on_expire_default_to_role' przez funkcję 'save_extra_user_profile_fields'.

Wtyczka Content Syndication Toolkit dla WordPressa jest podatna na atak typu Server-Side Request Forgery (SSRF) we wszystkich wersjach do 1.3 włącznie, poprzez akcję AJAX redux_p w bibliotece ReduxFramework. Wtyczka rejestruje punkt końcowy proxy, który jest dostępny dla nieautoryzowanych użytkowników, co pozwala na przekazywanie URL bez walidacji.