CVE Vulnerability Catalog

Podatność typu Path Traversal w SP Blog Designer umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji od n/a do 1.0.0 włącznie.

W podatności CVE-2024-52497 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Shopready dla Elementor. Problem ten dotyczy wersji Shopready od n/a do 3.6 włącznie.

W podatności CVE-2024-52496 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia kodu w wtyczce Absolute Addons For Elementor w wersjach od n/a do 1.0.14.

Podatność CVE-2024-52495 dotyczy kalkulatora wysyłki opartego na odległości, który pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.0.23.

W podatności CVE-2024-52481 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w aplikacji Astoundify Jobify. Problem dotyczy wersji Jobify od n/a do poniżej 4.3.0.

Podatność CVE-2024-11620 dotyczy wtyczki Rank Math SEO, która pozwala na wstrzykiwanie kodu z powodu niewłaściwej kontroli generowania kodu. Problem ten występuje w wersjach od n/a do 1.0.231.

Podatność CVE-2024-11402 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Block Editor Bootstrap Blocks, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach od n/a do 6.6.1 włącznie.

Różne problemy w obs-scm-bridge umożliwiają atakującym, którzy stworzą specjalnie przygotowane repozytoria git, wyciek informacji oraz spowodowanie odmowy usługi.

W V-Server (w wersji 4.0.19.0 i wcześniejszych) oraz V-Server Lite (w wersji 4.0.19.0 i wcześniejszych) występuje podatność na odczyt poza granicami pamięci. Otworzenie specjalnie przygotowanego pliku może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

W TELLUS (w wersji 4.0.19.0 i wcześniejszych) oraz TELLUS Lite (w wersji 4.0.19.0 i wcześniejszych) występuje podatność na odczyt poza zakresem. Otworzenie specjalnie przygotowanego pliku może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

W V-SFT (w wersji 6.2.2.0 i wcześniejszych), TELLUS (w wersji 4.0.19.0 i wcześniejszych) oraz TELLUS Lite (w wersji 4.0.19.0 i wcześniejszych) występują wielokrotne podatności na przepełnienie bufora na stosie. Otworzenie specjalnie przygotowanego pliku może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

Pakiet sp-php-email-handler w PHP, służący do obsługi zgłoszeń formularzy kontaktowych, jest podatny na nadużycia. Skrypt pozwala na określenie dowolnych odbiorców e-mail oraz włączenie treści dostarczonej przez użytkownika w e-mailach potwierdzających, co może prowadzić do wysyłania spamu lub phishingu.

In elisp-mode.el in GNU Emacs before 30.1, invoking elisp-completion-at-point on untrusted Emacs Lisp source code can trigger unsafe Lisp macro expansion, allowing arbitrary code execution. This also occurs if on-the-fly byte compilation diagnosis is enabled.

W wersjach Omada Identity przed aktualizacją 15 update 1 występuje podatność na przechowywane ataki typu Cross-Site Scripting w historii żądań dostępu. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary poprzez specjalnie przygotowany link lub przeglądanie zmanipulowanej historii żądań dostępu.

W platformie konwersacyjnej iota C.ai w wersjach od 1.0.0 do 2.1.3 występuje podatność na niewłaściwą kontrolę generacji kodu ('wstrzykiwanie kodu') w zarządzaniu wtyczkami. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych za pomocą pliku DLL.

W podatności CVE-2024-52958 występuje nieprawidłowa weryfikacja podpisu kryptograficznego w zarządzaniu wtyczkami w platformie konwersacyjnej iota C.ai w wersjach od 1.0.0 do 2.1.3. Umożliwia to zdalnym, uwierzytelnionym użytkownikom załadowanie złośliwego pliku DLL za pomocą funkcji przesyłania wtyczek.

W CRI-O odkryto podatność, która pozwala na przywrócenie archiwum punktu kontrolnego kontenera, ignorując weryfikacje dostępu do montażu. W wyniku tego, złośliwy użytkownik może oszukać CRI-O, aby przywrócił pod, który nie ma dostępu do montażu hosta.

W wersji Taiga v6.8.1 występuje podatność na wstrzykiwanie CSV, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku CSV.