CVE Vulnerability Catalog

Wtyczka Folders Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'handle_folders_file_upload' we wszystkich wersjach do i włącznie z 3.0.2. Umożliwia to uwierzytelnionym atakującym z dostępem autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Powiadomienia e-mail wysyłane przez Soar Cloud HR Portal zawierają link z osadzoną sesją. Czas ważności sesji nie jest prawidłowo skonfigurowany, pozostając ważnym przez ponad 7 dni i może być ponownie użyty.

ASUS Download Master posiada podatność na przepełnienie bufora. Nieautoryzowany zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych na urządzeniu.

Funkcja parametru w ASUS Download Master nie filtruje poprawnie danych wejściowych od użytkownika. Nieautoryzowany zdalny atakujący z uprawnieniami administratora może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych na urządzeniu.

Wtyczka WP STAGING Pro do tworzenia kopii zapasowych WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do 5.6.0 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w parametrze 'sub', co umożliwia atakującym bez uwierzytelnienia włączenie lokalnych plików kończących się na '-settings.php' poprzez sfałszowane żądanie.

Wtyczka ElementsKit PRO dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 3.6.2 włącznie, poprzez funkcję 'render_raw'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' wykonywanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Atakujący mogą wykonywać złośliwe pliki, włączając określone usługi drukarki za pomocą strony konfiguracyjnej w sieci i podnosząc swoje uprawnienia do poziomu roota.

Podatność typu path traversal w serwerze WWW drukarki Toshiba umożliwia atakującemu nadpisywanie oryginalnych plików lub dodawanie nowych do drukarki. Dotyczy to określonych modeli i wersji produktów, które można znaleźć w podanym odnośniku.

Atakujący mogą obejść proces uwierzytelniania logowania do sieci, co pozwala im uzyskać dostęp do informacji systemowych drukarki oraz przesyłać złośliwe sterowniki do drukarki.

Wtyczka Timetics - AI-powered Appointment Booking z planem miejsc i zaawansowanym harmonogramem kalendarza dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji make_staff() w wersjach do 1.0.21 włącznie. Umożliwia to nieautoryzowanym atakującym nadawanie użytkownikom uprawnień pracowników.

Atakujący może uzyskać zdalne wykonanie kodu poprzez nadpisywanie plików. Nadpisywanie plików jest możliwe dzięki fałszowaniu zmiennej nazwy pliku. Ta podatność może być wykorzystana w połączeniu z innymi podatnościami i jest trudna do samodzielnego wykonania.

Atakujący może uzyskać zdalne wykonanie kodu poprzez nadpisywanie plików. Nadpisywanie plików jest możliwe dzięki fałszowaniu zmiennej nazwy pakietu. Ta podatność może być wykorzystana w połączeniu z innymi podatnościami i jest trudna do samodzielnego wykonania.

Atakujący może uzyskać zdalne wykonanie kodu poprzez nadpisywanie plików. Nadpisywanie plików jest możliwe dzięki fałszowaniu zmiennej identyfikatora sesji.

Zdalny atakujący wykorzystujący niebezpieczną funkcjonalność przesyłania plików będzie w stanie nadpisać dowolny plik Pythona i uzyskać zdalne wykonanie kodu. Dotyczy to określonych produktów, modeli i wersji.

Wszystkie drukarki Toshiba zawierają dane uwierzytelniające do dostępu WebDAV w pliku, który jest możliwy do odczytania. Umożliwia to pełny dostęp do drukarki za pomocą WebDAV.

Drukarki Toshiba udostępniają API bez uwierzytelnienia dla dostępu wewnętrznego. Lokalny atakujący może obejść uwierzytelnienie w aplikacjach, uzyskując dostęp administracyjny.

W niektórych produktach używane są twardo zakodowane klucze do uwierzytelniania w wewnętrznym API. Znalezienie tych kluczy może umożliwić atakującym ominięcie uwierzytelniania i dostęp do interfejsów administracyjnych.

Drukarki Toshiba wykorzystują Sendmail do wysyłania e-maili do odbiorców, jednak używają kilku niebezpiecznych katalogów. Lokalny atakujący może wstrzyknąć złośliwy plik konfiguracyjny Sendmail.

Binarne pliki zrzutów pamięci w drukarkach Toshiby mają nieprawidłowe uprawnienia. Lokalny atakujący może uzyskać dostęp do poufnych informacji.

Drukarki Toshiba zawierają binarny plik suidperl, który ma podatność na eskalację uprawnień lokalnych. Lokalny atakujący może uzyskać uprawnienia roota.