CVE Vulnerability Catalog

W trybie Appliance, wysoko uprzywilejowany uwierzytelniony atakujący z dostępem do SCP i SFTP może być w stanie obejść ograniczenia trybu Appliance, wykorzystując nieujawnione polecenia.

Wtyczka Woocommerce Category and Products Accordion Panel dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.0 włącznie, poprzez shortcode 'categoryaccordionpanel'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, włączenie i wykonanie dowolnych plików .php na serwerze.

Wtyczka External Login dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'log' we wszystkich wersjach do 1.11.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka DocoDoco Store Locator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjonalności przesyłania zip w wersjach do 1.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka Outdoor dla WordPressa jest podatna na atak typu SQL Injection poprzez akcję 'edit' we wszystkich wersjach do i włącznie z 1.3.2. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Find And Replace dla WordPressa jest podatna na nieautoryzowane przechowywane ataki Cross-Site Scripting oraz na dowolną wymianę treści z powodu braku sprawdzenia uprawnień w funkcji far_admin_ajax_fun() we wszystkich wersjach do 1.1 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów na strony, co może prowadzić do eskalacji uprawnień i złośliwych przekierowań.

Wtyczka WPBifröst – Instant Passwordless Temporary Login Links dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w akcji AJAX ctl_create_link we wszystkich wersjach do 1.0.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, tworzenie nowych kont użytkowników administracyjnych oraz logowanie się na nie.

Wtyczka Keyy Two Factor Authentication dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.2.3 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika związanej z generowanym tokenem.

Wtyczka Demo Import Kit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku we wszystkich wersjach do i włącznie z 1.1.0 poprzez funkcjonalność importu. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

W serii firmware WXR9300BE6P przed wersją 1.10 występuje problem z przechodzeniem ścieżek. Użytkownik administracyjny może zmieniać dowolne pliki oraz wykonywać dowolne polecenia systemowe poprzez modyfikację plików.

In the rtw89 driver for Realtek WiFi chips, a use-after-free bug was found in rtw89_core_tx_kick_off_and_wait(). It is caused by a race condition between the waiting and signaling threads, leading to access of a freed skb buffer.

In the Linux kernel, the target_lu_gp_members_show function in target_core_configfs.c has a buffer overflow vulnerability. snprintf may return a value larger than the buffer size (256 bytes), causing overflow when copied by memcpy.

In the xc5000 tuner driver in the Linux kernel, a use-after-free vulnerability exists in xc5000_release(). Using cancel_delayed_work() does not guarantee that the delayed work item timer_sleep has finished, leading to a race condition where memory is freed while the work item still runs.

A use-after-free vulnerability was found in the iMON remote control driver in the Linux kernel. The issue is caused by improper synchronization between imon_disconnect() and active write operations, leading to access to a freed usb_device pointer.

In the BPF verifier of the Linux kernel, the function get_helper_proto may return NULL when a helper function is disabled by a config option, which can lead to NULL pointer dereference. The fix adds a validity check for the helper function pointer.

The etas_es58x CAN driver in the Linux kernel lacks the ndo_change_mtu() implementation, allowing an attacker to set an invalid MTU (e.g., 9999) on a CAN interface. By sending a crafted CAN XL frame via a PF_PACKET socket, the attacker bypasses standard checks and triggers a 247-byte buffer overflow.

In the Linux kernel's hi311x CAN driver, the missing ndo_change_mtu() implementation allows an attacker to set an invalid MTU (e.g., 9999) and send a malicious CAN XL frame via a PF_PACKET socket. This causes a buffer overflow in hi3110_hw_tx() when copying frame data, as the driver misinterprets the CAN XL frame as a regular CAN frame.

The sun4i_can driver in the Linux kernel lacks the ndo_change_mtu() implementation, allowing an attacker to set an arbitrarily large MTU. By using a PF_PACKET socket, a crafted CAN XL frame can bypass checks and trigger a 247-byte buffer overflow in the xmit() function.

The mcba_usb driver in the Linux kernel lacks the ndo_change_mtu() implementation, allowing an attacker to set an invalid MTU (e.g., 9999) and send a malicious CAN XL frame via a PF_PACKET socket. The frame bypasses standard checks and causes a 247-byte buffer overflow because the driver misinterprets the flags field as data length.

A Use-After-Free (UAF) vulnerability was found in the Linux kernel's Bluetooth stack in the hci_conn_tx_dequeue function. The issue occurs when processing HCI_EV_NUM_COMP_PKTS events due to missing proper locking of the hdev structure, leading to reading freed memory.