CVE Vulnerability Catalog

Funkcja update_shipment_status_email_status_fun w wtyczce Advanced Shipment Tracking dla WooCommerce w wersjach do 3.2.6 jest podatna na uwierzytelnioną aktualizację dowolnych opcji. Funkcja ta pozwala atakującym (w tym użytkownikom na poziomie klienta) na aktualizację dowolnej opcji WordPress w bazie danych.

Wtyczka uListing dla WordPressa jest podatna na nieautoryzowane zmiany konta w wersjach do 1.6.6 włącznie. Brak weryfikacji logowania w akcji AJAX stm_listing_profile_edit umożliwia nieautoryzowanym atakującym edytowanie dowolnego konta na blogu, w tym zmienianie adresu e-mail konta administratora.

Wtyczka Unauthenticated Account Creation dla WordPressa jest podatna na nieautoryzowane tworzenie kont w wersjach do 1.6.6 włącznie. Problem wynika z dostępności funkcji akcji AJAX stm_listing_register, która nie chroni ról użytkowników.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji przez Ajax z powodu braku sprawdzeń uprawnień, braku walidacji danych wejściowych oraz brakującego tokena bezpieczeństwa w akcji stm_update_email_data AJAX w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.

Wtyczka uListing dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametr 'listing_id' w wersjach do 1.6.6 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Newsletter Manager dla WordPressa jest podatna na niebezpieczną deserializację w wersjach do 1.5.1 włącznie. Problem wynika z niesanitizowanego wejścia z parametru 'customFieldsDetails', które jest przekazywane przez funkcję deserializacji.

Wtyczka Ultimate Reviews dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.1.32 włącznie, poprzez deserializację nieufnych danych wejściowych w kilku podatnych funkcjach. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektu PHP.

Wtyczka Wordable dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.1.1 włącznie. Problem wynika z użycia algorytmu haszującego dostarczonego przez użytkownika, co pozwala atakującemu na oszukanie funkcji haszującej i uzyskanie uprawnień administratora.

Motyw ListingPro - WordPress Directory & Listing jest podatny na arbitralną instalację, aktywację i dezaktywację wtyczek w wersjach przed 2.6.1. Problem wynika z braku sprawdzenia uprawnień w funkcji lp_cc_addons_actions.

Wtyczka GDPR CCPA Compliance Support dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.3 włącznie, poprzez deserializację nieufnych danych wejściowych wartości 'njt_gdpr_allow_permissions'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.1.5 włącznie. Problem wynika z braku ograniczeń dostępu do tras 'register' i 'update_user_profile'.

Wiele motywów WordPressa jest podatnych na wstrzykiwanie funkcji w wersjach do i włącznie z Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0 i innymi. Problem wynika z funkcji epsilon_framework_ajax_action, co umożliwia nieautoryzowanym atakującym wywoływanie funkcji i zdalne wykonanie kodu.

Wtyczka Easy WP SMTP dla WordPressa jest podatna na obejście autoryzacji w wersjach do 1.3.9 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji admin_init() oraz niewystarczającej walidacji danych wejściowych.

Wtyczka User Submitted Posts dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji usp_check_images w wersjach do 20190312 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka Delete All Comments dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku delete-all-comments.php w wersjach do 2.0 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

In Percona Monitoring and Management (PMM) server 2.x before 2.37.1, the authenticate function in auth_server.go does not properly formalize and sanitize URL paths, allowing path traversal attacks. This enables an unauthenticated remote user to access protected API routes, leading to privilege escalation and information disclosure.

A command injection vulnerability exists in the Netgear R6250 router with Firmware Version 1.0.4.48. An attacker with web management privileges can inject commands into POST request parameters, thereby gaining shell access.

A command injection vulnerability was discovered in the TOTOLINK X5000R router firmware version V9.1.0cu.2350_B20230313 within the setWanCfg function. An attacker can remotely execute arbitrary system commands without authentication.

MarsCTF version 1.2.1 has an arbitrary file upload vulnerability in the interface for uploading attachments in the background.

The Mobatime mobile application AMXGT100 has an improper authentication vulnerability that allows authentication bypass. This issue affects the application version up to 1.3.20.