CVE Vulnerability Catalog

W podatności CVE-2024-53804 wtyczki WP Mailster występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych, co umożliwia ich odzyskanie. Dotyczy to wersji WP Mailster od n/a do 1.8.16.0.

Zidentyfikowano podatność w syngo.plaza VB30E (wszystkie wersje < VB30E_HF05), która polega na niewłaściwym sanitizowaniu danych wejściowych przed ich wysłaniem do serwera SQL. Atakujący z dostępem do aplikacji może wykorzystać tę podatność do wykonania złośliwych poleceń SQL, co może prowadzić do kompromitacji całej bazy danych.

Podatność CVE-2024-51815 dotyczy niewłaściwej kontroli generowania kodu w wtyczce s2Member autorstwa Cristiána Lávaque, co umożliwia atak typu Code Injection. Problem ten dotyczy wersji s2Member od n/a do 241114 włącznie.

Wtyczka WP Marka WordPress Auction Plugin wp-auctions zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 3.7 włącznie.

Snyk zidentyfikował podatność na zdalne wykonanie kodu (RCE) we wszystkich wersjach Code Agent. Podatność ta umożliwia atakującemu wykonanie dowolnego kodu w kontenerze Code Agent.

Podatność CVE-2024-11321 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hi e-learning Learning Management System (LMS), co umożliwia ataki typu Reflected XSS.

Wtyczka Swift Performance Lite dla WordPressa jest podatna na lokalne włączenie plików PHP we wszystkich wersjach do i włącznie z 2.3.7.1 poprzez funkcję 'ajaxify'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Aplikacje Lua mogą być wdrażane, usuwane, uruchamiane, przeładowywane lub zatrzymywane bez autoryzacji za pomocą AppManagera. Umożliwia to atakującemu usunięcie legalnych aplikacji, co prowadzi do ataku DoS oraz odczyt i zapis plików lub ładowanie aplikacji wykorzystujących wszystkie funkcje produktu dostępne dla klienta.

Nieautoryzowane API CROWN umożliwiają dostęp do krytycznych funkcji. To prowadzi do możliwości korzystania z dużych części aplikacji webowej bez wymogu uwierzytelnienia.

Produkt jest podatny na ataki typu pass-the-hash w połączeniu z zakodowanymi na stałe poświadczeniami ukrytych poziomów użytkowników. Oznacza to, że atakujący może zalogować się jako ukryty użytkownik i uzyskać pełny dostęp do urządzenia.

Aktualizacja oprogramowania układowego nie jest weryfikowana, co pozwala atakującemu na zainstalowanie zmodyfikowanego oprogramowania na urządzeniu. Może to prowadzić do poważnych zagrożeń dla dostępności, integralności i poufności, a nawet całkowitego przejęcia urządzenia.

Z powodu braku walidacji danych wejściowych podczas jednego etapu procesu aktualizacji oprogramowania układowego, produkt jest podatny na zdalne wykonanie kodu. Atakujący z dostępem do sieci i poziomem użytkownika 'Service' może wykonywać dowolne polecenia systemowe w kontekście użytkownika root.

In the Linux kernel, the netfilter ipset module lacks a range check in the bitmap_ip_uadt function when IP_TO is not present but CIDR is set. This can lead to incorrect IP range validation, potentially allowing unauthorized access or other security issues.

Wtyczka Verowa Connect dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search_string' we wszystkich wersjach do i włącznie z 3.0.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Motyw Soledad dla WordPressa jest podatny na atak typu Local File Inclusion we wszystkich wersjach do 8.5.9 włącznie, poprzez kilka funkcji takich jak penci_archive_more_post_ajax_func, penci_more_post_ajax_func oraz penci_more_featured_post_ajax_func. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie plików PHP na serwerze.

Wtyczka SV100 Companion dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji settings_import() we wszystkich wersjach do 2.0.02 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie WordPress.

Wtyczka AI Quiz | Quiz Maker dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji ai_quiz_update_style() we wszystkich wersjach do 1.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

Wtyczka Login With OTP dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.4.2 włącznie. Problem wynika z generowania zbyt słabego OTP oraz braku limitu czasowego, co umożliwia nieautoryzowanym atakującym generowanie i łamanie 6-cyfrowego OTP, co pozwala na logowanie się jako dowolny istniejący użytkownik, w tym administrator.

Wtyczka WP Hide & Security Enhancer dla WordPressa jest podatna na usuwanie zawartości dowolnych plików z powodu braku autoryzacji oraz niewystarczającej walidacji ścieżek plików w pliku file-process.php we wszystkich wersjach do i włącznie z 2.5.1. Umożliwia to nieautoryzowanym atakującym usunięcie zawartości dowolnych plików na serwerze.

Motyw Pubnews dla WordPressa jest podatny na nieautoryzowaną instalację dowolnych wtyczek z powodu braku sprawdzenia uprawnień w funkcji pubnews_importer_plugin_action_for_notice() we wszystkich wersjach do 1.0.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, instalację dowolnych wtyczek.