CVE Vulnerability Catalog

Wtyczka ZoomSounds dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku 'savepng.php' w wersjach do 5.96 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Product Filter by WooBeWoo dla WordPressa jest podatna na obejście autoryzacji w wersjach do 1.4.9 włącznie, z powodu braku odpowiednich kontroli autoryzacyjnych w różnych funkcjach. Umożliwia to nieautoryzowanym atakującym wykonywanie nieautoryzowanych działań, takich jak tworzenie nowych filtrów i wstrzykiwanie złośliwego JavaScriptu na podatnej stronie.

Wtyczka Mega Menu dla WordPressa jest podatna na tworzenie dowolnych plików w wersjach do 2.0.6 włącznie, poprzez akcję AJAX compiler_save. Umożliwia to nieautoryzowanym atakującym tworzenie dowolnych plików PHP, które mogą być użyte do wykonania złośliwego kodu.

Wtyczka WP Lead Plus X dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 0.99 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach, co umożliwia nieautoryzowanym atakującym wykonywanie działań administracyjnych.

Wtyczka Facebook Chat dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji wp_ajax_update_options w wersjach do 1.5 włącznie. Ta luka umożliwia atakującym z niskimi uprawnieniami połączenie własnego konta Facebook Messenger z dowolną stroną korzystającą z podatnej wtyczki.

Wtyczka ThemeGrill Demo Importer dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku sprawdzenia uprawnień w funkcji reset_wizard_actions w wersjach od 1.3.4 do 1.6.1. Umożliwia to uwierzytelnionym atakującym zresetowanie bazy danych WordPressa.

Wtyczka WP Fastest Cache dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych plików w wersjach do 0.9.0.2 włącznie, z powodu braku sprawdzania uprawnień oraz niewystarczającej walidacji ścieżek. Umożliwia to uwierzytelnionym użytkownikom z minimalnymi uprawnieniami usuwanie dowolnych plików z serwera.

Wtyczka Ultimate Membership Pro dla WordPressa jest podatna na obejście uwierzytelniania w wersjach od 7.3 do 8.6. Umożliwia to nieautoryzowanym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator strony, przy użyciu nazwy użytkownika lub identyfikatora użytkownika.

Nieprawidłowa kontrola uprawnień w aplikacji mobilnej (com.transsion.aivoiceassistant) może prowadzić do uruchomienia dowolnego nieeksportowanego komponentu.

Wtyczka UltimateAI dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.8.3 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika w funkcji 'ultimate_ai_register_or_login_with_google', co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Podatność na przesyłanie plików w wersji v2.0.9.41 DYCMS Open-Source umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez aplikację, która jedynie sprawdza rozszerzenia plików graficznych w interfejsie użytkownika.

W wersji 2.3.6 oprogramowania Wanxing Technology Yitu Project Management Kirin Edition występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez specjalnie skonstruowany plik so w lokalizacji /opt/EdrawProj-2/plugins/imageformat.

W oprogramowaniu do zarządzania projektem Yitu firmy Wanxing Technology w wersji 3.2.2 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr platformpluginpath, umożliwiający załadowanie katalogu z wtyczką qt.

kmqtt w wersji 0.2.7 jest podatny na atak typu Denial of Service (DoS) z powodu wyjątku Null Pointer. Zdalny atakujący może spowodować awarię brokera, wysyłając specjalnie skonstruowany pakiet MQTT CONNECT, który wywołuje nieobsługiwany odwołanie do null, co prowadzi do natychmiastowego zakończenia procesu.

Mbed TLS w wersjach 3.5.x do 3.6.x przed 3.6.2 zawiera błąd typu buffer underrun w funkcji pkwrite podczas zapisywania nieprzezroczystej pary kluczy.

Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). Supported versions affected are 9.0.0 and prior. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks can result in unauthorized update, insert or delete access and partial denial of service.

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: PIA Core Technology). Supported versions affected are 8.59, 8.60 and 8.61. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise PeopleTools, attacks may significantly impact additional products (scope change). Successful attacks can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts).

SQL injection vulnerabilities were discovered in OpenSis Community Edition versions 8.0 to 9.1 in files Ajax.php, ForWindow.php, ForExport.php, Modules.php, and functions/HackingLogFnc.php. An authenticated user can exploit the lack of sanitization of the X-Forwarded-For header, which is directly appended to an INSERT statement, leading to SQL injection.

Niektóre produkty HP DesignJet mogą być podatne na refleksję poświadczeń, co umożliwia wyświetlanie poświadczeń serwera SMTP.

Vendure to otwartoźródłowa platforma handlu bezgłowego. W wersjach przed 3.0.5 i 2.3.3 występuje podatność w wtyczce serwera zasobów, która pozwala atakującemu na skonstruowanie żądania umożliwiającego przeszukiwanie systemu plików serwera i pobieranie zawartości dowolnych plików, w tym wrażliwych danych, takich jak pliki konfiguracyjne czy zmienne środowiskowe.