CVE Vulnerability Catalog

Wtyczka ExactMetrics – Google Analytics Dashboard dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektu w wersjach od 8.6.0 do 9.0.2. Problem wynika z metody `store_settings()` w klasie `ExactMetrics_Onboarding`, która akceptuje parametr `triggered_by` dostarczany przez użytkownika, co pozwala na ominięcie sprawdzania uprawnień.

Wtyczka Responsive Contact Form Builder & Lead Generation dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting we wszystkich wersjach do i włącznie z 2.0.1, poprzez przesyłanie danych formularza. Problem wynika z niewystarczającej sanitizacji danych wejściowych w funkcji lfb_lead_sanitize(), która pomija niektóre typy pól z listy dozwolonych, oraz zbyt liberalnego filtru wp_kses() przy wyjściu, który pozwala na atrybuty onclick w tagach anchor.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPress jest podatna na ślepą injekcję SQL we wszystkich wersjach do 1.6.9.27 włącznie. Problem wynika z metody `db_where_conditions` w klasie `TD_DB_Model`, która nie zapobiega przekazywaniu parametru `append_where_sql` przez ciała żądań JSON.

Zgłoszono podatność na wstrzykiwanie poleceń, która dotyczy kilku wersji systemu operacyjnego QNAP. Atakujący, mający dostęp do lokalnej sieci oraz konto użytkownika, może wykorzystać tę podatność do wykonywania dowolnych poleceń.

Authenticated SQL Injection vulnerability in Koha staff interface at /cgi-bin/koha/suggestion/suggestion.pl due to improper validation of the displayby parameter. It may lead to full compromise of the backend database.

Wtyczka WP Maps dla WordPressa jest podatna na czasowe, ślepe wstrzykiwanie SQL poprzez parametr 'location_id' we wszystkich wersjach do i włącznie z 4.9.1. Problem wynika z tego, że warstwa abstrakcji bazy danych wtyczki traktuje dane wejściowe użytkownika otoczone znakami backtick jako nazwy kolumn, co omija funkcję `esc_sql()`.

Wtyczka divi-booster dla WordPressa w wersjach przed 5.0.2 nie posiada kontroli autoryzacji oraz zabezpieczeń przed atakami CSRF w jednej z funkcji naprawczych, co pozwala nieautoryzowanym użytkownikom na modyfikację opcji wtyczki. Dodatkowo, użycie funkcji unserialize() na danych może prowadzić do dalszych exploitów w połączeniu z łańcuchem gadżetów PHP, co umożliwia wstrzyknięcie obiektów PHP.

Wtyczka DukaPress dla WordPressa w wersjach do 3.2.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

W MR-GM5L-S1 i MR-GM5A-L1 występuje podatność na wstrzykiwanie kodu, która może pozwolić atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń.

Wtyczka Ally – Web Accessibility & Usability dla WordPressa jest podatna na atak typu SQL Injection poprzez ścieżkę URL we wszystkich wersjach do i włącznie z 4.0.3. Problem wynika z niewystarczającego zabezpieczenia parametru URL dostarczonego przez użytkownika w metodzie `get_global_remediations()`, gdzie jest on bezpośrednio łączony w klauzuli SQL JOIN bez odpowiedniej sanitizacji.

Wtyczka Royal Addons for Elementor dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 1.7.1049. Problem wynika z niewystarczającej walidacji typu plików, co pozwala na ominięcie sanitizacji plików o nazwie main.php.

Podatność w interfejsie wiersza poleceń przełączników AOS-CX może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym. To stwarza ryzyko nieautoryzowanego dostępu do systemu.

Podatność w niestandardowym binarnym pliku używanym w CLI przełączników AOS-CX może umożliwić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami wykonanie ataku typu injection komend. Udana eksploitacja może pozwolić atakującemu na wykonanie nieautoryzowanych komend.

Podatność w parametrach polecenia CLI AOS-CX może umożliwić atakującemu z niskimi uprawnieniami, który jest uwierzytelniony, wstrzyknięcie złośliwych poleceń, co prowadzi do niepożądanego zachowania systemu.

Wtyczka ProfilePress dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 4.16.11 włącznie. Problem wynika z braku walidacji właściciela parametru change_plan_sub_id w funkcji process_checkout().

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z wysokimi uprawnieniami do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na przechowywaną podatność Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może być wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego o niskich uprawnieniach do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.