CVE Vulnerability Catalog

An out-of-bounds memory write flaw was found in the Linux kernel’s Transport Layer Security functionality in how a user calls a function splice with a ktls socket as the destination. This flaw allows a local user to crash or potentially escalate their privileges on the system.

Wtyczka Burst Statistics – Privacy-Friendly Analytics dla WordPress w wersji 1.5.3 jest podatna na atak typu Post-Authenticated SQL Injection poprzez wiele parametrów JSON w punkcie końcowym /wp-json/burst/v1/data/compare. Podatne parametry to 'browser', 'device', 'page_id', 'page_url', 'platform' oraz 'referrer'.

W GnuTLS odkryto podatność, która polega na różnicy czasów odpowiedzi na źle sformatowane szyfrogramy w RSA-PSK ClientKeyExchange w porównaniu do szyfrogramów z poprawnym wypełnieniem PKCS#1 v1.5. Może to umożliwić zdalnemu atakującemu przeprowadzenie ataku bocznego kanału czasowego, co potencjalnie prowadzi do wycieku wrażliwych danych.

SQL injection vulnerability in StackIdeas EasyDiscuss v.5.0.5 and earlier (fixed in v.5.0.10) allows a remote attacker to inject malicious SQL code via a crafted request to the search parameter in the Users module. This can lead to unauthorized access to sensitive data stored in the database.

Podatność typu Cross-site Scripting (XSS) w wtyczce Profile Builder Pro firmy Cozmoslabs pozwala na refleksyjne ataki XSS. Problem dotyczy wersji wtyczki od n/a do 3.10.0.

A file upload vulnerability in PMB version 7.4.8 allows a remote attacker to execute arbitrary code and escalate privileges by uploading a crafted PHP file to the start_import.php script.

Wtyczka Customer Reviews dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX ivole_import_upload_csv we wszystkich wersjach do i włącznie z 5.38.9. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie autora lub wyższym, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Slick Social Share Buttons dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'dcssb_ajax_update' w wersjach do 2.4.11 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.

Wtyczka ARForms Form Builder dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'arf_http_referrer_url' we wszystkich wersjach do i włącznie z 1.5.8, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Hostinger dla WordPressa jest podatna na nieautoryzowaną aktualizację ustawień wtyczki z powodu braku sprawdzenia uprawnień w funkcji publish_website we wszystkich wersjach do i włącznie z 1.9.7. Umożliwia to nieautoryzowanym atakującym włączanie i wyłączanie trybu konserwacji.

Wtyczka Greenshift – animacje i bloki budujące strony dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'gspb_save_files' w wersjach do 7.6.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka LearnPress dla WordPressa jest podatna na wstrzyknięcie poleceń we wszystkich wersjach do i włącznie z 4.2.5.7 za pośrednictwem funkcji get_content. Problem wynika z użycia funkcji call_user_func z danymi wejściowymi od użytkownika.

Wtyczka Export and Import Users and Customers dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'upload_import_file' w wersjach do 2.4.8 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami menedżera sklepu lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka Backup Migration dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu niewystarczającej walidacji ścieżek i plików w przypadku BMI_BACKUP funkcji handle_downloading we wszystkich wersjach do i włącznie z 1.3.6. Umożliwia to nieautoryzowanym atakującym pobieranie plików kopii zapasowych, które mogą zawierać wrażliwe informacje, takie jak hasła użytkowników, dane osobowe oraz dane uwierzytelniające do bazy danych.

Wtyczka Piotnet Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'piotnetforms_ajax_form_builder' w wersjach do 1.0.28 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka BackWPup dla WordPressa jest podatna na atak typu Directory Traversal w wersjach do 4.0.1 włącznie, co umożliwia uwierzytelnionym atakującym przechowywanie kopii zapasowych w dowolnych folderach na serwerze. Domyślne ustawienia mogą umieścić pliki index.php i .htaccess w wybranym katalogu, co ma na celu zapobieganie wyświetlaniu katalogów i dostępowi do plików.

Wtyczka WP Register Profile With Shortcode dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 3.5.9 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji update_password_validate.