CVE Vulnerability Catalog

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności może prowadzić do uszkodzenia sterty podczas przetwarzania złośliwie skonstruowanego pliku.

W systemach iOS 18, iPadOS 18, macOS Sequoia 15, macOS Sonoma 14.7.1 oraz macOS Ventura 13.7.1 naprawiono problem logiczny związany z niewłaściwymi kontrolami. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Aplikacja Spotify w wersji 8.9.58 dla iOS zawiera podatność typu buffer overflow w związku z użyciem funkcji strcat. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

W podatności CVE-2024-50457 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wtyczki Qode Essential Addons w wersjach od n/a do 1.6.3.

Podatność typu Relative Path Traversal w dodatkach The Pack Elementor umożliwia lokalne włączenie plików PHP. Problem ten dotyczy dodatków The Pack Elementor w wersjach od n/a do 2.0.9.

Podatność CVE-2024-50436 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten występuje w motywie Clean Retina w wersjach od n/a do 3.0.6.

W podatności CVE-2024-50435 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wtyczki Meta News w wersjach od n/a do 1.1.7.

Podatność CVE-2024-50434 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wtyczce NewsCard w wersjach od n/a do 1.3 włącznie.

W podatności CVE-2024-50448 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce YITH WooCommerce Product Add-Ons w wersjach od n/a do 4.14.1.

W podatności CVE-2024-50438 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Church Admin w wersjach od n/a do poniżej 5.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność związana z używaniem domyślnych poświadczeń w systemie Maruti Suzuki SmartPlay na Linuksie umożliwia atakującemu próby użycia powszechnych lub domyślnych nazw użytkowników i haseł. Problem został wykryty w modelu Maruti Suzuki Brezza z 2022 roku na rynku indyjskim.

Wykryto podatność na lokalne podniesienie uprawnień w samodzielnie hostowanym serwerze UniFi Network z aplikacją UniFi Network (wersja 8.4.62 i wcześniejsze). Umożliwia to złośliwemu użytkownikowi systemu operacyjnego wykonanie działań z wysokimi uprawnieniami na serwerze UniFi Network.

W podatności CVE-2024-50497 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Dotyczy to platformy Advanced Online Ordering and Delivery w wersjach do 2.0.0.

Podatność CVE-2024-50488 dotyczy mechanizmu logowania Token Login w yespbs, który umożliwia obejście uwierzytelnienia poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 1.0.3 włącznie.

Wtyczka WP SEO – Calin Vingan Premium SEO Pack zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji Premium SEO Pack od n/a do 1.6.001.

W podatności CVE-2024-50492 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji ScottCart. Problem dotyczy wersji ScottCart od n/a do 1.1 włącznie.

Podatność CVE-2024-50450 dotyczy niewłaściwej kontroli generowania kodu w wtyczce RealMag777 MDTF wp-meta-data-filter-and-taxonomy-filter, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji MDTF od n/a do 1.3.3.4 włącznie.

W podatności CVE-2024-50416 występuje problem deserializacji niezaufanych danych w wtyczce WPC Shop as a Customer dla WooCommerce, co pozwala na wstrzyknięcie obiektów. Dotyczy to wersji wtyczki od n/a do 1.2.6.

Podatność na deserializację niezaufanych danych w systemie Bob Namaste! LMS umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Namaste! LMS od n/a do 2.6.3 włącznie.

Wtyczka All-in-One WP Migration and Backup dla WordPressa jest podatna na wstrzykiwanie dowolnego kodu PHP z powodu braku walidacji typu pliku podczas eksportu we wszystkich wersjach do 7.86 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora stworzenie pliku eksportu z rozszerzeniem .php na serwerze, dodając do niego dowolny kod PHP.