CVE Vulnerability Catalog

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka News & Blog Designer Pack dla WordPressa jest podatna na zdalne wykonanie kodu poprzez lokalne dołączenie pliku w wersjach do 3.4.1 włącznie. Problem wynika z wykorzystania niebezpiecznej metody extract() w funkcji bdp_get_more_post, co pozwala na dołączenie dowolnych plików PHP przez nieautoryzowanych atakujących.

Wtyczka Wp anything slider dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Popup with fancybox dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 3.5 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Advanced Local Pickup dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr id w wersjach do 1.5.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka UserPro dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 5.1.0 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'import_settings', co umożliwia nieautoryzowanym atakującym wykorzystanie wstrzykiwania obiektów PHP.

Wtyczka UserPro dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 5.1.1 włącznie. Brak walidacji nonce w funkcjach 'admin_page', 'userpro_verify_user' oraz 'verifyUnverifyAllUsers' umożliwia nieautoryzowanym atakującym modyfikację ról zweryfikowanych użytkowników.

A vulnerability in Botanik Software Pharmacy Automation allows unauthorized actors to access private personal information. This issue affects versions before 2.1.133.0.

CVE-2023-5921 describes an improper enforcement of behavioral workflow vulnerability in DECE Software Geodi that allows functionality bypass.

A vulnerability in the TOTOlink A3700R router firmware version 9.1.2u.6134_B20201202 allows a local attacker to execute arbitrary code via the setTracerouteCfg function.

Wtyczka Audio Merchant dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 5.0.4. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji audio_merchant_add_audio_file.

Wtyczka Paid Memberships Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'pmpro_paypalexpress_session_vars_for_user_fields' w wersjach do 2.12.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wtyczka AppPresser dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 4.2.5 włącznie. Problem wynika z generowania zbyt słabego kodu resetującego oraz braku limitu prób i czasu na jego użycie.

The joaquimserafim/json-web-token library in versions prior to 4.0.0 is vulnerable to a JWT algorithm confusion attack. An attacker can craft a malicious JWT token using the HS256 algorithm, signed with the public RSA key of the victim application.

Podatność CVE-2023-28621 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w motywach Raise Mag oraz Wishful Blog. Problem ten dotyczy wersji Raise Mag od n/a do 1.0.7 oraz Wishful Blog od n/a do 2.0.1.

Wtyczka Gravity Master Product Enquiry dla WooCommerce w wersjach do 3.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.

Podatność CVE-2023-5245 dotyczy funkcji FileUtil.extract(), która enumeruje wszystkie wpisy w plikach zip i wydobywa każdy plik bez weryfikacji, czy ścieżki plików w archiwum znajdują się poza zamierzonym katalogiem. Przy tworzeniu instancji TensorflowModel z użyciem formatu saved_model, funkcja apply() wywołuje podatną implementację FileUtil.extract().

In Reactor Netty HTTP Server, versions 1.1.x prior to 1.1.13 and versions 1.0.x prior to 1.0.39, a malicious user can send a request using a specially crafted URL that can lead to a directory traversal attack. Specifically, an application is vulnerable if Reactor Netty HTTP Server is configured to serve static resources.

MyPrestaModules ordersexport w wersjach przed 5.0 zawiera wiele podatności na wstrzykiwanie SQL w pliku send.php, wykorzystujących parametry key i save_setting.