CVE Vulnerability Catalog

Xpand IT Write-back manager v2.3.1 allows attackers to perform a directory traversal via modification of the siteName parameter. This may enable access to files outside the intended directory.

A use-after-free flaw was found in xorg-x11-server-Xvfb, occurring in a very specific and legacy configuration (multi-screen setup with multiple protocol screens, known as Zaphod mode). The issue may be triggered when the pointer is warped from screen 1 to screen 0, potentially allowing for privilege escalation or denial of service.

An out-of-bounds write flaw was found in the xorg-x11-server. This issue occurs due to an incorrect calculation of a buffer offset when copying data stored in the heap, potentially allowing for privilege escalation or denial of service.

A bug has been identified in the processing of key and initialisation vector (IV) lengths, which can lead to potential truncation or overruns during the initialisation of some symmetric ciphers.

Wtyczka WP EXtra dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji register() w wersjach do 6.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej modyfikację zawartości plików .htaccess w katalogu głównym strony oraz w folderach /wp-content i /wp-includes, co może prowadzić do zdalnego wykonania kodu.

An out-of-bounds write flaw was found in the NTFS filesystem driver of GRUB2. This allows an attacker to provide a specially crafted NTFS filesystem image, corrupting GRUB's heap metadata and potentially UEFI firmware heap metadata.

The Werkzeug library has a vulnerability that allows for a remote denial of service attack by sending specially crafted multipart data. This affects versions 3.x prior to 3.0.1 and 2.x prior to 2.3.8.

Podatność CVE-2023-5633 dotyczy błędu use-after-free w obsłudze obiektów pamięci, który został ujawniony w wyniku zmian w liczniku odniesień w poprawkach CVE-2023-33951 i CVE-2023-33952. W środowisku gościa VMware z włączoną akceleracją 3D, lokalny, nieuprzywilejowany użytkownik może wykorzystać ten błąd do eskalacji swoich uprawnień.

Wtyczka Soisy Pagamento Rateale dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji parseRemoteRequest w wersjach do 6.0.1 włącznie. Umożliwia to nieautoryzowanym atakującym, którzy znają istniejący identyfikator zamówienia WooCommerce, ujawnienie wrażliwych informacji o zamówieniach.

Wtyczka ogłoszeń przewijania poziomego dla WordPressa jest podatna na atak SQL Injection poprzez shortcode [horizontal-scrolling] w wersjach do 9.2 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Essential Blocks dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 4.2.0 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji get_posts. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Google Authenticator miniOrange dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień przy zmianie ustawień wtyczki w wersjach do 5.6.5 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę ustawień wtyczki.

Wtyczka Cyr to Lat dla WordPressa jest podatna na uwierzytelnioną injekcję SQL poprzez funkcję 'ctl_sanitize_title' w wersjach do 3.5 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym użytkownikom, którzy mogą dodawać lub modyfikować terminy lub tagi, dołączanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Jetpack CRM dla WordPressa jest podatna na deserializację PHAR poprzez parametr 'zbscrmcsvimpf' w funkcji 'zeroBSCRM_CSVImporterLitehtml_app' w wersjach do 5.3.1 włącznie. Mimo że funkcja wykonuje sprawdzenie nonce, nie podejmuje żadnych działań w przypadku niepowodzenia, co umożliwia deserializację zawartości archiwum phar.

Wtyczka ImageMagick Engine dla WordPressa jest podatna na zdalne wykonanie kodu poprzez parametr 'cli_path' w wersjach do 1.7.5 włącznie. Umożliwia to nieautoryzowanym użytkownikom uruchamianie dowolnych poleceń, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Fancy Product Designer dla WordPressa jest podatna na nieautoryzowaną modyfikację opcji witryny z powodu braku sprawdzenia uprawnień w funkcji fpd_update_options w wersjach do 4.6.9 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta modyfikację opcji witryny, w tym ustawienie domyślnej roli na administratora, co może prowadzić do eskalacji uprawnień.

Wtyczka Brizy dla WordPressa jest podatna na obejście autoryzacji z powodu błędnego sprawdzenia uprawnień w funkcji is_administrator() w wersjach do 1.0.125 włącznie. Umożliwia to uwierzytelnionym atakującym dostęp do funkcji AJAX i interakcję z nimi.

Wtyczka WPvivid do WordPressa, odpowiedzialna za migrację, kopie zapasowe i staging, jest podatna na ujawnienie wrażliwych informacji w wersjach do 0.9.91 włącznie. Sekrety API Google Drive są przechowywane w postaci niezaszyfrowanej w publicznie widocznym kodzie źródłowym wtyczki.