CVE Vulnerability Catalog

Wtyczka Video Gallery – YouTube Playlist, Channel Gallery autorstwa YotuWP dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.3.13 poprzez parametr ustawień. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Woody code snippets – Insert Header Footer Code, AdSense Ads dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.5.0 poprzez shortcode 'insert_php'. Problem wynika z braku ograniczeń w dostępie do tej funkcjonalności dla użytkowników z wysokimi uprawnieniami.

Wtyczka FooEvents dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu niewłaściwego ustawienia uprawnień w funkcji 'display_ticket_themes_page' w wersjach do 1.19.20 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka WooCommerce - Social Login dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 2.6.2 poprzez deserializację nieufnych danych wejściowych z podatnego parametru 'woo_slg_verify'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka tagDiv Composer dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 4.8 włącznie, poprzez atrybut 'block_template_id' shortcode'a 'td_block_title'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Popup Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych oraz utratę danych z powodu braku weryfikacji uprawnień w akcjach AJAX. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wykonywanie wielu nieautoryzowanych działań, takich jak usuwanie subskrybentów czy importowanie subskrybentów w celu przeprowadzenia ataków typu stored cross-site scripting.

Wtyczka Popup Builder dla WordPressa jest podatna na nieautoryzowany dostęp do funkcji z powodu braku weryfikacji uprawnień w kilku funkcjach we wszystkich wersjach do 4.3.1 włącznie. Mimo że niektóre funkcje zawierają sprawdzenie nonce, można je uzyskać z profilu zalogowanego użytkownika.

W systemie Guangdong Baolun Electronics IP Network Broadcasting Service Platform 2.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji pliku /api/v2/maps, gdzie manipulacja argumentem orderColumn prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

Podatność typu przepełnienie bufora w libcdio w wersji 2.2.0 (naprawiona w 2.3.0) umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowany plik obrazu ISO 9660.

Wersja 1.0 Aegon Life zawiera podatność umożliwiającą atakującym przesyłanie dowolnych plików, co pozwala na wykonanie arbitralnego kodu poprzez przesłanie spreparowanego pliku graficznego.

W wersji 1.0 Aegon Life odkryto podatność na wstrzyknięcie SQL poprzez parametr client_id w pliku clientStatus.php.

LNbits to portfel Lightning i system kont. Płatności za faktury w Eclair, które nie zostaną zrealizowane w wewnętrznym czasie oczekiwania (około 30 sekund), są uznawane za nieudane, mimo że mogą być w trakcie realizacji. Ta podatność może prowadzić do całkowitej utraty środków dla zaplecza węzła.

W oprogramowaniu układowym TerraMaster TOS w wersji do 5.1 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnemu atakującemu pomyślne zalogowanie się do serwera pocztowego lub webmail. Te same dane mogą być również wykorzystane do logowania się do panelu administracyjnego i wykonywania działań z uprawnieniami administratora.

Nieprawidłowa kontrola dostępu w interfejsie UART/Serial w routerze LB-LINK BL-W1210M v2.0 umożliwia atakującym dostęp do terminala root bez uwierzytelnienia.

Niebezpieczna deserializacja w niektórych procesach IPS Managera umożliwia nieautoryzowanym zdalnym atakującym wykonanie dowolnego kodu oraz uzyskanie dostępu do podatnego Menedżera IPS Trellix.

Wtyczka Folders Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'handle_folders_file_upload' we wszystkich wersjach do i włącznie z 3.0.2. Umożliwia to uwierzytelnionym atakującym z dostępem autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Niektóre modele routerów ASUS mają podatność na nieautoryzowane przesyłanie firmware'u. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność do wykonywania dowolnych poleceń systemowych na urządzeniu.

Wtyczka LatePoint Plugin dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku sprawdzenia uprawnień w funkcji 'start_or_use_session_for_customer' we wszystkich wersjach do 4.9.9 włącznie. Umożliwia to nieautoryzowanym atakującym przeglądanie szafek innych klientów oraz zmianę haseł użytkowników LatePoint.

Powiadomienia e-mail wysyłane przez Soar Cloud HR Portal zawierają link z osadzoną sesją. Czas ważności sesji nie jest prawidłowo skonfigurowany, pozostając ważnym przez ponad 7 dni i może być ponownie użyty.

Wtyczka Where I Was, Where I Will Be dla WordPressa jest podatna na zdalne dołączanie plików w wersji <= 1.1.1 poprzez parametr WIW_HEADER w pliku /system/include/include_user.php. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie dowolnych plików hostowanych na zewnętrznych serwerach.