CVE Vulnerability Catalog

Wtyczka BookingPress do WordPressa, odpowiedzialna za rezerwację wizyt, jest podatna na obejście uwierzytelnienia w wersjach od 1.1.6 do 1.1.7. Problem wynika z niewłaściwej weryfikacji tożsamości użytkownika przed zalogowaniem go po dokonaniu rezerwacji.

Motyw The Next dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.1.0 poprzez deserializację niezaufanego wejścia z wartości meta postu wpeden_post_meta. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Co-Author i wyżej wstrzyknięcie obiektu PHP.

Motyw News Flash dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.1.0 poprzez deserializację nieufnych danych wejściowych z wartości meta newsflash_post_meta. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej wstrzyknięcie obiektu PHP.

Motyw MultiPurpose dla WordPressa jest podatny na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.2.0 poprzez deserializację nieufnych danych wejściowych przez 'wpeden_post_meta'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

W pakiecie Pulp znaleziono lukę, która dotyczy kontroli dostępu opartej na rolach (RBAC). Podczas tworzenia obiektu RBAC, uprawnienia są przypisywane na podstawie najstarszego użytkownika z uprawnieniami do obiektu zadania, co prowadzi do nieprawidłowego przypisania uprawnień.

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to conduct an XSS attack against a user of the interface. It is due to insufficient validation of user-supplied input, and an attacker could inject malicious code into specific pages of the interface.

In the Linux kernel, a race condition was found in libceph between delayed_work() and ceph_monc_stop(). The handling of delayed work in ceph_monc_stop() is prone to races with mon_fault() and finish_hunting(), which can requeue the delayed work after it was canceled, potentially leading to use-after-free on the monc structure and associated objects.

The contextual menu for links could provide an opportunity for cross-site scripting attacks. This vulnerability affects Firefox for iOS < 129.

Long pressing on a download link could potentially provide a means for cross-site scripting. This vulnerability affects Firefox for iOS < 129.

Long pressing on a download link could potentially allow Javascript commands to be executed within the browser. This vulnerability affects Firefox for iOS < 129.

A reflected XSS vulnerability exists in Microweber 2.0.15 and earlier in the '/search' endpoint. An unauthenticated remote attacker can inject arbitrary web script or HTML via the 'keywords' parameter.

In Firefox, a select option could partially obscure security prompts. A malicious site could use this to trick a user into granting permissions. This issue only affects Android versions of Firefox and affects Firefox < 129.

W JavaTM Platform w wersji 12.89 i wcześniejszych występuje podatność związana z inicjalizacją zasobu z niebezpiecznym domyślnym ustawieniem. W przypadku wykorzystania tej podatności, produkt może być narażony na znane luki w zabezpieczeniach TLS1.0 i TLS1.1.

Nieprawidłowa kontrola dostępu w Calibre w wersjach 6.9.0 do 7.14.0 umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.

Wtyczka Traffic Manager dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'page' w funkcji AJAX 'UserWebStat' we wszystkich wersjach do i włącznie z 1.4.5, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Blox Page Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'handleUploadFile' we wszystkich wersjach do i włącznie z 1.0.65. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej 'contributor', przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka do WordPressa 'Horizontal scrolling announcements' jest podatna na atak typu SQL Injection poprzez shortcode 'hsas-shortcode' w wersjach do 2.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wersje JFrog Artifactory poniżej 7.90.6, 7.84.20, 7.77.14, 7.71.23, 7.68.22, 7.63.22, 7.59.23, 7.55.18 są podatne na niewłaściwą walidację danych wejściowych, co może prowadzić do zanieczyszczenia pamięci podręcznej.

mod_css_styles w Roundcube w wersjach do 1.5.7 oraz 1.6.x do 1.6.7 niewystarczająco filtruje sekwencje tokenów CSS w renderowanych wiadomościach e-mail, co pozwala zdalnemu atakującemu na uzyskanie poufnych informacji.