CVE Vulnerability Catalog

Wtyczka Email Log dla WordPressa jest podatna na wstrzykiwanie hooków bez uwierzytelnienia we wszystkich wersjach do i włącznie z 2.4.8 za pomocą funkcji check_nonce. Umożliwia to nieautoryzowanym atakującym wykonywanie akcji z użyciem hooków w WordPressie w określonych okolicznościach.

Wtyczka Pie Register - Social Sites Login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego przez tę wtyczkę.

W OpenText Dimensions RM występuje podatność umożliwiająca uwierzytelnionym użytkownikom odczyt plików przechowywanych na serwerze za pośrednictwem usług internetowych. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność CVE-2024-5201 w OpenText Dimensions RM umożliwia uwierzytelnionemu użytkownikowi eskalację swoich uprawnień do poziomu innego użytkownika za pomocą żądania HTTP.

Wtyczka Hash Form – Drag & Drop Form Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.1.0, poprzez deserializację nieufnych danych wejściowych w funkcji 'process_entry'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Hash Form – Drag & Drop Form Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'file_upload_action' we wszystkich wersjach do i włącznie z 1.1.0. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2024-5168 występuje niewłaściwa kontrola dostępu w kodeku audio Quantum firmy Prodys, która dotyczy wersji 2.3.4t i wcześniejszych. Umożliwia to nieautoryzowanemu użytkownikowi całkowite ominięcie procesu uwierzytelniania i wykonywanie dowolnych żądań API w aplikacji webowej.

Wtyczka 140+ Widgets | Best Addons For Elementor – FREE dla WordPress jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.4.3.1 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji 'export_content'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

OpenProject, wiodące oprogramowanie do zarządzania projektami typu open source, zawiera podatność na Stored XSS w funkcji raportu kosztów z powodu niewłaściwej konfiguracji zależności `tablesorter`. Atak wymaga uprawnień do edytowania pakietów roboczych oraz dodawania załączników.

Moduł IrisEVTX jest interfejsem dla Evtx2Splunk i Iris, służącym do przetwarzania plików dziennika Microsoft EVTX. Podczas przesyłania pliku EVTX przez ten moduł, nazwa pliku nie jest odpowiednio zabezpieczona, co może prowadzić do nieautoryzowanego zapisu plików, a w połączeniu z wstrzyknięciem szablonu po stronie serwera (SSTI) może skutkować zdalnym wykonaniem kodu (RCE).

Wtyczka Unlimited Elements For Elementor (Darmowe widgety, dodatki, szablony) dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘data[post_ids][0]’ we wszystkich wersjach do i włącznie z 1.5.107. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w gitoxide, czystej implementacji Gita w Rust, polega na tym, że podczas checkoutu `gix-worktree-state` nie weryfikuje, czy ścieżki wskazują na lokalizacje w drzewie roboczym. Specjalnie przygotowane repozytorium może umieścić nowe pliki w dowolnym miejscu, które jest zapisywalne przez aplikację.

In the Linux kernel, a slab-use-after-free vulnerability was found in the Bluetooth L2CAP subsystem's l2cap_connect() function. The issue arises from an insufficiently extended critical section, allowing premature freeing of the chan structure before use. The patch extends the critical section and changes the return type to void to prevent pointer leaks.

Wtyczka Atarim do WordPressa, służąca do współpracy wizualnej, feedbacku i zarządzania projektami, jest podatna na nieautoryzowany dostęp we wszystkich wersjach do 3.22.6 włącznie. Problem wynika z użycia zakodowanych na stałe poświadczeń do uwierzytelniania wszystkich przychodzących żądań API.

Podatność CVE-2024-4388 polega na braku walidacji ścieżki generowanej na podstawie danych wejściowych od użytkownika podczas pobierania plików. Umożliwia to nieautoryzowanym użytkownikom pobieranie dowolnych plików z serwera.

Wtyczka WP Fastest Cache dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.2.6 poprzez funkcję specificDeleteCache. Umożliwia to uwierzytelnionym atakującym usunięcie dowolnych plików na serwerze, w tym plików wp-config.php.

Wtyczka Oxygen Builder dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 4.8.2 włącznie, poprzez metadane postów. Problem wynika z przechowywania niestandardowych danych w metadanych postów bez prefiksu podkreślenia.

Podatność w GStreamer dotycząca analizy metadanych EXIF umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co prowadzi do przepełnienia bufora.

W podatności typu Server-Side Request Forgery (SSRF) w trasie /Upgrade/FixConfig w Open Library Foundation VuFind w wersjach od 2.0 do 9.1 przed 9.1.1, zdalny atakujący może nadpisać lokalne pliki konfiguracyjne, uzyskując dostęp do panelu administratora i osiągając zdalne wykonanie kodu. Wymaga to jednak, aby ustawienie allow_url_include w PHP było włączone oraz aby trasa /Upgrade była dostępna.