CVE Vulnerability Catalog

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole 'Link To' w wielu widgetach we wszystkich wersjach do i włącznie z 2.4.43, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do wstrzykniętej strony.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez wartości nazw formularzy we wszystkich wersjach do 2.4.43 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w treści postów we wszystkich wersjach do i włącznie z 2.4.41. Problem wynika z niewystarczającej sanitizacji danych wejściowych, która jest przeprowadzana tylko po stronie klienta oraz niewystarczającego uciekania danych wyjściowych.

Podatność CVE-2024-35664 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPvivid Backup dla MainWP, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.9.32 włącznie.

W podatności CVE-2024-33628 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w XforWooCommerce. Problem ten dotyczy wersji XforWooCommerce od n/a do 2.0.2.

Podatność CVE-2024-33568 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal oraz deserializacji niezaufanych danych w wtyczce BdThemes Element Pack Pro. Problem ten dotyczy wersji Element Pack Pro przed 7.19.3.

W wersjach 0.6 lub nowszych biblioteki skops dla Pythona może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika po załadowaniu złośliwie skonstruowanego modelu.

W wersjach 3.7.0 i nowszych biblioteki ydata-profiling od Ydata może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika po załadowaniu złośliwie przygotowanego zestawu danych.

W wersjach 3.7.0 i nowszych biblioteki open-source ydata-profiling firmy Ydata występuje podatność typu cross-site scripting (XSS), która pozwala na uruchamianie złośliwych ładunków podczas przeglądania zmanipulowanego raportu w przeglądarce.

W wersjach 3.7.0 i nowszych biblioteki open-source ydata-profiling firmy Ydata może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika po załadowaniu złośliwie skonstruowanego raportu.

Podatność CVE-2023-46630 dotyczy niewłaściwej autoryzacji w wtyczce wpase Admin i Site Enhancements (ASE), co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 5.7.1.

Nieautoryzowany zdalny atakujący może wykorzystać złośliwego klienta OPC UA do wysłania spreparowanego żądania do dotkniętych produktów CODESYS, co może spowodować awarię usługi (DoS) z powodu błędnego obliczenia rozmiaru bufora.

Lokalny atakujący z niskimi uprawnieniami może odczytać i modyfikować pliki dowolnych użytkowników oraz spowodować DoS w katalogu roboczym dotkniętych produktów z powodu niewłaściwej ekspozycji zasobów.

Wtyczka Social Link Pages dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji import_link_pages() w wersjach do 1.6.9 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych stron oraz złośliwych skryptów webowych.

Wtyczka WP-DB-Table-Editor dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku domyślnego wymogu uprawnień w funkcji 'dbte_render' we wszystkich wersjach do i włącznie z 1.8.4. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako contributor modyfikację tabel bazy danych, które motyw jest skonfigurowany do edytowania za pomocą tej wtyczki.

Wtyczka Frontend Registration – Contact Form 7 dla WordPressa jest podatna na eskalację uprawnień w wersjach do 5.1 włącznie, z powodu niewystarczających ograniczeń dotyczących meta danych '_cf7frr_'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyżej modyfikację domyślnej roli użytkownika w ustawieniach formularza rejestracji.

W Keycloak zidentyfikowano lukę w OAuth 2.0 Pushed Authorization Requests (PAR), polegającą na tym, że parametry dostarczone przez klienta były zwracane w postaci niezaszyfrowanej w ciasteczku KC_RESTART. Może to prowadzić do ujawnienia informacji.

apko to budowniczy obrazów OCI oparty na apk. W wyniku tej podatności, dane uwierzytelniające HTTP basic auth z adresów URL repozytoriów i keyringów są ujawniane w logach. Podatność została naprawiona w wersji v0.14.5.

Podatność CVE-2024-35631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Foliovision FV Flowplayer. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z wersji od n/a do 7.5.45.7212.

Podatność CVE-2024-35630 dotyczy wtyczki WP TripAdvisor Review Slider, która umożliwia atak typu Blind SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 12.6.