CVE Vulnerability Catalog

Wtyczka Import i eksport użytkowników i klientów dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.29.7. Problem wynika z funkcji 'save_extra_user_profile_fields', która nieprawidłowo ogranicza, które klucze meta użytkownika mogą być aktualizowane przez pola profilu.

W systemie trueleaf ApiFlow w wersji 0.9.7 zidentyfikowano podatność w funkcji validateUrlSecurity, znajdującej się w pliku packages/server/src/service/proxy/http_proxy.service.ts. Wykorzystanie tej podatności prowadzi do ataku typu server-side request forgery (SSRF).

i-doit CMDB w wersji 1.12 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze objGroupID. Atakujący mogą wysyłać żądania GET z odpowiednio skonstruowanymi ładunkami SQL w tym parametrze, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

ownDMS w wersji 4.7 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr IMG. Atakujący mogą wysyłać żądania GET do plików pdfstream.php, imagestream.php lub anyfilestream.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze IMG, aby wydobyć wrażliwe informacje z bazy danych, w tym wersje i nazwy baz danych.

phpTransformer w wersji 2016.9 zawiera podatność na przejście do katalogu, która pozwala nieautoryzowanym atakującym na dostęp do dowolnych plików poprzez manipulację parametrem ścieżki. Atakujący mogą wysyłać żądania do punktu końcowego jQueryFileUploadmaster z sekwencjami przejścia ../../../../../../, aby wylistować i pobrać pliki poza zamierzonym katalogiem.

phpTransformer w wersji 2016.9 zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze idnews. Atakujący mogą wysyłać spreparowane żądania GET do GeneratePDF.php z ładunkami SQL w parametrze idnews, aby uzyskać dostęp do wrażliwych informacji z bazy danych lub manipulować zapytaniami.

Skrypt Kepler Wallpaper w wersji 1.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu do parametru kategorii. Atakujący mogą wysyłać żądania GET do punktu końcowego kategorii z zakodowanymi w URL instrukcjami SQL UNION, aby wydobyć informacje z bazy danych.

SimplePress CMS w wersji 1.0.7 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametry 'p' i 's'. Atakujący mogą wysyłać żądania GET z przygotowanymi ładunkami SQL w celu wydobycia wrażliwych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych oraz szczegółów wersji.

Green CMS w wersji 2.x zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze cat. Atakujący mogą wysyłać żądania GET do index.php z parametrami m=admin, c=posts, a=index i wstrzykiwać kod SQL w parametrze cat, aby manipulować zapytaniami do bazy danych.

Lyric Video Creator w wersji 2.1 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przetwarzanie źle sformatowanych plików MP3. Atakujący mogą stworzyć specjalnie przygotowany plik MP3 z nadmiernym buforem, co prowadzi do awarii aplikacji po otwarciu pliku za pomocą funkcji przeglądania utworów.

CEWE PHOTO SHOW w wersji 6.4.3 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez przesłanie nadmiernie długiego bufora do pola hasła. Atakujący mogą wkleić dużą liczbę powtarzających się znaków w polu hasła podczas procesu przesyłania, co prowadzi do awarii aplikacji.

Wtyczka JetFormBuilder dla WordPressa jest podatna na odczyt dowolnych plików poprzez przejście ścieżki we wszystkich wersjach do 3.5.6.2 włącznie. Problem wynika z metody 'Uploaded_File::set_from_array', która akceptuje ścieżki plików dostarczane przez użytkowników bez weryfikacji, czy ścieżka należy do katalogu przesyłania WordPressa.

Wtyczka Expire Users dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.2.2. Problem wynika z możliwości aktualizacji metadanych 'on_expire_default_to_role' przez funkcję 'save_extra_user_profile_fields'.

Wtyczka Content Syndication Toolkit dla WordPressa jest podatna na atak typu Server-Side Request Forgery (SSRF) we wszystkich wersjach do 1.3 włącznie, poprzez akcję AJAX redux_p w bibliotece ReduxFramework. Wtyczka rejestruje punkt końcowy proxy, który jest dostępny dla nieautoryzowanych użytkowników, co pozwala na przekazywanie URL bez walidacji.

Wtyczka CMS Commander dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'or_blogname', 'or_blogdescription' i 'or_admin_email' we wszystkich wersjach do 2.288 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejących zapytań SQL w procesie przywracania.

Wtyczka Vagaro Booking Widget dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'vagaro_code' we wszystkich wersjach do i włącznie z 0.3, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Linksy Search and Replace dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'linksy_search_and_replace_item_details' we wszystkich wersjach do 1.0.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, aktualizację dowolnej tabeli bazy danych.

Wtyczka Quentn WP dla WordPressa jest podatna na atak SQL Injection poprzez ciasteczko 'qntn_wp_access' we wszystkich wersjach do 1.2.12 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL w metodzie `get_user_access()`.

Wtyczka SurveyJS dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) we wszystkich wersjach do 2.5.3 włącznie, poprzez przesyłanie wyników ankiety. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

Wtyczka myLinksDump dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'sort_by' i 'sort_order' we wszystkich wersjach do 1.6 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.