CVE Vulnerability Catalog

W urządzeniu Casa Systems NL1901ACV R6B032 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr userName funkcji add.

Wtyczka ARForms Form Builder dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'arflite_remove_preview_data' we wszystkich wersjach do 1.6.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej usunięcie dowolnych opcji witryny.

Wtyczka Grid Gallery – Photo Image Grid Gallery dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.4.3, poprzez deserializację niezaufanego wejścia z wartości meta awl_gg_settings_. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu współpracownika wstrzyknięcie obiektu PHP.

Wtyczka Photo Gallery dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.4.2 włącznie, poprzez deserializację niezaufanych danych wejściowych z atrybutu 'awl_lg_settings_'. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor wstrzyknięcie obiektu PHP.

Wtyczka WP ULike – Najbardziej zaawansowane narzędzie marketingowe dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybuty 'status' i 'id' shortcode'ów 'wp_ulike_counter' oraz 'wp_ulike' w wersjach do 4.6.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Royal Elementor Addons and Templates dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'file_validity' we wszystkich wersjach do i włącznie z 1.3.94. Umożliwia to nieautoryzowanym atakującym przesyłanie niebezpiecznych typów plików, takich jak .svgz, na serwerze dotkniętej witryny.

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ofertami pracy, jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr id we wszystkich wersjach do 1.13.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Shortcodes i dodatkowe funkcje dla motywu Phlox w WordPressie jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do 2.17.5 włącznie, poprzez deserializację nieufnych danych wejściowych z podatnego parametru 'id' w funkcji 'auxin_template_control_importer'. Umożliwia to uwierzytelnionym atakującym, którzy mogą przesłać osobny ładunek PHAR jako plik graficzny, wstrzyknięcie obiektu PHP.

Wtyczka WP Meta SEO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'Referer' we wszystkich wersjach do i włącznie z 4.5.12, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka HT Mega – Absolute Addons For Elementor dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 2.4.6 poprzez funkcję purchased_products. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym danych zamówień z ostatnich 7 dni oraz danych osobowych klientów.

W Jitsi Meet przed wersją 9391 występuje błąd logiczny w spotkaniach chronionych hasłem (z wykorzystaniem lobby), który prowadzi do ujawnienia hasła do spotkania, gdy użytkownik zostaje zaproszony do rozmowy po oczekiwaniu w lobby.

Podatność w telefonach SIP serii Mitel 6800 i 6900 oraz jednostce konferencyjnej 6970 umożliwia atakującemu bez uwierzytelnienia przeprowadzenie ataku omijającego kontrolę uwierzytelniania. W wyniku udanego wykorzystania tej luki, atakujący może zmodyfikować ustawienia konfiguracyjne systemu oraz potencjalnie spowodować awarię usługi.

Wersja 23.3.0.7 Alfresco Content Services zawiera lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem usługi Transfer.

W systemie Hipcam Cameras RealServer w wersji 1.0 występuje problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez spreparowany skrypt skierowany do parametru client_port.

W Zscaler Client Connector na systemie Mac występuje podatność związana z niewłaściwym rozwiązywaniem linków przed dostępem do plików, co pozwala na nadpisanie pliku systemowego. Problem ten dotyczy wersji Zscaler Client Connector przed 3.7.

W podatności CVE-2024-33911 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Weblizar School Management Pro. Problem dotyczy wersji od n/a do 10.3.4.

Podatność typu SQL Injection w Realisation MGSD w wersji 1.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr id.

Wykorzystanie twardo zakodowanego hasła w punkcie końcowym GMS ECM prowadzi do podatności na obejście uwierzytelniania. Problem ten dotyczy wersji GMS: 9.3.4 i wcześniejszych.

W systemie Wifire Hotspot w wersji 4.5.3 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze dst.

W firmware kamery SHIXCAM A9 (identyfikator płyty A9-48B-V1.0) występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez spreparowane żądanie wysłane do portu UDP.