CVE Vulnerability Catalog

Wtyczka wp image slideshow dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka WP fade in text news dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Vertical marquee dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 7.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Up down image slideshow gallery dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Superb slideshow gallery dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 13.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Message ticker dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.2 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Left right image slideshow gallery dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Jquery news ticker dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 3.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Information Reel dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 10.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Image vertical reel scroll slideshow dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Image horizontal reel scroll slideshow dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 13.2 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

NATS.io to wydajna, otwartoźródłowa technologia komunikacji typu pub-sub, która w wersjach nkeys od 0.4.0 do 0.4.5 miała błąd w obsłudze szyfrowania. Błąd ten polegał na przekazywaniu tablicy przez wartość do wewnętrznej funkcji, co skutkowało używaniem klucza szyfrowania o wartości zerowej.

Wtyczka WP Simple Galleries dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.34 włącznie, poprzez deserializację niezaufanych danych wejściowych z metadanych postu 'wpsimplegallery_gallery' za pomocą shortcode 'wpsgallery'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Google Maps made Simple dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 0.6 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Grid Plus dla WordPressa jest podatna na atak Local File Inclusion w wersjach do 1.3.3 włącznie, poprzez atrybut shortcode. Umożliwia to atakującym na poziomie subskrybenta i wyżej dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach.

Wtyczka Post Meta Data Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta oraz pmdm_wp_ajax_delete_meta w wersjach do 1.2.0 włącznie. Umożliwia to nieautoryzowanym atakującym usunięcie metadanych użytkowników, terminów i postów należących do dowolnych użytkowników.

Wtyczka Post Meta Data Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach pmdm_wp_change_user_meta i pmdm_wp_change_post_meta w wersjach do 1.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, uzyskanie podwyższonych uprawnień (np. administratora).

The vulnerability in EDM Informatics E-invoice involves improper protection for outbound error messages and alert signals, allowing for Account Footprinting attacks.

The vulnerability in Inohom Home Manager Gateway related to improper protection for outbound error messages and alert signals allows for Account Footprinting attacks. This issue affects versions before 1.27.12.

W jądrze Linuxa przed wersją 6.5.9 odkryto problem, który może być wykorzystany przez lokalnych użytkowników mających dostęp do rejestrów MMIO. Błędne sprawdzanie dostępu w obsłudze #VC oraz emulacji instrukcji SEV-ES dla dostępu MMIO może prowadzić do nieautoryzowanego zapisu w pamięci jądra, co umożliwia eskalację uprawnień.