CVE Vulnerability Catalog

Protokół DNS w RFC 1035 i jego aktualizacjach pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) poprzez gromadzenie zapytań DNS przez kilka sekund, co skutkuje późniejszym wysyłaniem odpowiedzi w skokowych seriach. Problem ten znany jest jako 'DNSBomb'.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na ślepą injekcję SQL poprzez parametr ‘data[addonID]’ we wszystkich wersjach do 1.5.109 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.7.15 za pomocą parametru 'dropzone_hash'. Umożliwia to nieautoryzowanym atakującym kopiowanie zawartości dowolnych plików na serwerze oraz usuwanie dowolnych katalogów, w tym katalogu głównego WordPressa.

Wiele wtyczek dla WordPressa korzystających z frameworka XootiX jest podatnych na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'import_settings'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, zmianę dowolnych opcji na zaatakowanych stronach.

Wtyczka Cowidgets – Elementor Addons dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.1.2 włącznie, poprzez parametry 'item_style' i 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka The Moneytizer dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 9.6.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w wielu funkcjach AJAX.

Wtyczka The Moneytizer dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach AJAX w pliku /core/core_ajax.php we wszystkich wersjach do 9.6.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej aktualizację oraz pobieranie danych rozliczeniowych i bankowych, a także modyfikację ustawień wtyczki oraz aktualizację języków.

W systemie Chanjet Smooth T+ w wersji 3.5 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /tplus/UFAQD/keyEdit.aspx. Manipulacja argumentem KeyID prowadzi do wstrzyknięcia SQL.

W aplikacji PowerBank firmy PORTY Smart Tech Technology Joint Stock Company występuje luka związana z brakiem uwierzytelnienia i autoryzacji, która umożliwia dostęp do wbudowanych danych wrażliwych. Problem dotyczy wersji aplikacji przed 2.02.

Wtyczka LifterLMS – WordPress LMS Plugin for eLearning jest podatna na atak typu SQL Injection poprzez atrybut orderBy shortcode'a lifterlms_favorites we wszystkich wersjach do 7.6.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w oprogramowaniu TNB Mobile Solutions Cockpit pozwala na ujawnienie wrażliwych danych osadzonych w kodzie źródłowym. Problem dotyczy wersji oprogramowania przed v0.251.1.

An improper authorization vulnerability in Fortinet FortiWebManager allows an unauthorized attacker to execute code or commands via HTTP requests or CLI. Affected versions: 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4, and 6.0.2.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'hash' we wszystkich wersjach do i włącznie z 5.7.20. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole 'Link To' w wielu widgetach we wszystkich wersjach do i włącznie z 2.4.43, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do wstrzykniętej strony.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez wartości nazw formularzy we wszystkich wersjach do 2.4.43 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w treści postów we wszystkich wersjach do i włącznie z 2.4.41. Problem wynika z niewystarczającej sanitizacji danych wejściowych, która jest przeprowadzana tylko po stronie klienta oraz niewystarczającego uciekania danych wyjściowych.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Userpro od DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.8.

Podatność CVE-2024-35664 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPvivid Backup dla MainWP, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.9.32 włącznie.

W podatności CVE-2024-33628 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w XforWooCommerce. Problem ten dotyczy wersji XforWooCommerce od n/a do 2.0.2.