CVE Vulnerability Catalog

Podatność CVE-2023-38104 dotyczy GStreamer i polega na przepełnieniu całkowitym podczas analizy fragmentów MDPR. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-38103 dotyczy biblioteki GStreamer i polega na przepełnieniu całkowitym podczas analizy fragmentów MDPR. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-37329 dotyczy GStreamer i polega na przepełnieniu bufora w pamięci sterty podczas analizy plików napisów SRT. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-37328 dotyczy GStreamer i polega na przepełnieniu bufora w pamięci sterty podczas analizy plików napisów PGS. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność w analizie plików audio FLAC w bibliotece GStreamer umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji danych dostarczanych przez użytkownika, co prowadzi do przepełnienia całkowitego przed przydzieleniem bufora.

libxmljs2 jest podatny na lukę typu confusion podczas parsowania specjalnie przygotowanego XML-a przy wywoływaniu funkcji namespaces() na wnuku węzła, który odnosi się do encji. Ta podatność może prowadzić do odmowy usługi oraz zdalnego wykonania kodu.

libxmljs2 jest podatny na lukę typu confusion podczas parsowania specjalnie przygotowanego XML-a, gdy wywoływana jest funkcja attrs() na sparsowanym węźle. Ta podatność może prowadzić do odmowy usługi, wycieku danych, nieskończonej pętli oraz zdalnego wykonania kodu na systemach 32-bitowych z włączonym flagą XML_PARSE_HUGE.

Wersje karmada-io karmada do v1.9.0 zawierają lukę, która pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowane polecenie do uzyskania komponentu tokenu.

Wtyczka Cost Calculator Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez funkcję przesyłania plików SVG we wszystkich wersjach do 3.1.67 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka All-in-One Video Gallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji aiovg_create_attachment_from_external_image_url we wszystkich wersjach do i włącznie z 3.6.4. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Datepicker dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji wpdp_add_new_datepicker_ajax() we wszystkich wersjach do 2.1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej aktualizację dowolnych opcji, co może prowadzić do eskalacji uprawnień.

Wtyczka Click to Chat – HoliThemes dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.35 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor, dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na niewłaściwe zarządzanie wyjątkami związanymi z brakiem szyfrowania w funkcji 'fea_encrypt' we wszystkich wersjach do 3.19.4 włącznie. Umożliwia to nieautoryzowanym atakującym manipulację formularzami przetwarzania użytkowników, co może prowadzić do eskalacji uprawnień lub obejścia uwierzytelniania.

Wtyczka Database for Contact Form 7, WPforms, Elementor forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) we wszystkich wersjach do i włącznie z 1.3.8 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka ElementsKit Pro dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.6.0 włącznie, poprzez widgety Price Menu, Hotspot i Advanced Toggle. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka ElementsKit Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.1.0 włącznie, poprzez funkcję generate_navigation_markup modułu Onepage Scroll. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka PDF Invoices & Packing Slips dla WooCommerce w WordPressie jest podatna na atak typu Server-Side Request Forgery w wersjach do 3.8.0 włącznie, poprzez funkcję transform(). Atakujący bez uwierzytelnienia mogą wysyłać żądania webowe do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.

Wtyczka PDF Invoices & Packing Slips dla WooCommerce w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 3.8.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez funkcję 'run' klasy 'IG_ES_Subscribers_Query' w wersjach do 5.7.14 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Kalendarz dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode'y w wersjach do 1.3.14 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor dodawanie dodatkowych zapytań SQL do już istniejących.