CVE Vulnerability Catalog

Wtyczka Abandoned Cart Lite dla WooCommerce w WordPressie jest podatna na obejście uwierzytelnienia w wersjach do 5.14.2 włącznie. Problem wynika z niewystarczającego szyfrowania użytkownika dostarczanego podczas dekodowania linku do porzuconego koszyka przez wtyczkę.

The TOTOLink A7100RU device in version V7.4cu.2313_B20191024 was found to contain a command injection vulnerability via the staticGw parameter at /setting/setWanIeCfg.

xxl-rpc version 1.7.0 was discovered to contain a deserialization vulnerability via the component com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.

In RenderDoc before version 1.27, there is an Integer Overflow in the StreamReader::ReadFromExternal function, leading to a Buffer Overflow. This issue arises from using uint32_t(m_BufferSize-m_InputSize), where m_InputSize can exceed m_BufferSize.

In RenderDoc before version 1.27, there is a buffer overflow vulnerability caused by an integer overflow. The value 0xffffffff is sign-extended to 0xffffffffffffffff (SIZE_MAX), and then there is an attempt to add 1.

Marval MSM versions up to 14.19.0.12476 and 15.0 have a System account with default credentials. A remote attacker can log in and create a valid session, allowing backend calls to application endpoints.

An issue in Planet Technologies WDRT-1800AX v1.01-CP21 allows attackers to bypass authentication and escalate privileges to root via manipulation of the LoginStatus cookie.

Wtyczka Pinterest Automatic dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień w funkcji 'wp_pinterest_automatic_parse_request' oraz w skrypcie 'process_form.php' w wersjach do 1.14.3 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie, co może prowadzić do tworzenia nowych kont administratorów lub przekierowywania nieświadomych odwiedzających.

Wtyczka Adning Advertising dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji _ning_upload_image w wersjach do 1.5.5 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej strony.

An arbitrary file deletion vulnerability was discovered in Imperial CMS v7.5 via the DelspReFile function in /sp/ListSp.php. This vulnerability can be exploited by attackers through a crafted POST request.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji poprzez wp_route z powodu braku sprawdzeń uprawnień oraz brakującego nonce zabezpieczającego w metodzie StmListingSingleLayout::import_new_layout w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.

Wtyczka WordPress Automatic dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji w wersjach do 3.53.2 włącznie. Problem wynika z braku autoryzacji i walidacji opcji w pliku process_form.php, co pozwala nieautoryzowanym atakującym na dowolne aktualizacje ustawień podatnej witryny.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji, ponieważ większość akcji i punktów końcowych jest dostępna dla nieautoryzowanych użytkowników, brakuje zabezpieczeń nonce, a dane rzadko są walidowane. Problem ten występuje w wersjach do 1.6.6 włącznie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na zmianę ustawień przez uwierzytelnionych użytkowników w wersjach do 18.2 włącznie. Brak odpowiednich kontroli uprawnień oraz tokenu bezpieczeństwa w akcji AJAX wpfm_save_settings umożliwia atakującym na poziomie subskrybenta edytowanie ustawień wtyczki.

Wtyczka Controlled Admin Access dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.5.5 włącznie, z powodu niewłaściwego ograniczenia dostępu do strony konfiguracyjnej. Umożliwia to atakującym utworzenie nowej roli administratora z nieograniczonym dostępem.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień oraz brakującego tokena bezpieczeństwa w funkcji UlistingUserRole::save_role_api w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym dowolne usuwanie postów i stron na stronie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane pobieranie dowolnych plików w wersjach do 18.2 włącznie. Brak zabezpieczeń autoryzacyjnych, kontroli uprawnień oraz sanitizacji w akcji AJAX wpfm_file_meta_update umożliwia nieautoryzowanym atakującym pobieranie dowolnych plików z witryny.

Funkcja update_shipment_status_email_status_fun w wtyczce Advanced Shipment Tracking dla WooCommerce w wersjach do 3.2.6 jest podatna na uwierzytelnioną aktualizację dowolnych opcji. Funkcja ta pozwala atakującym (w tym użytkownikom na poziomie klienta) na aktualizację dowolnej opcji WordPress w bazie danych.

Wtyczka uListing dla WordPressa jest podatna na nieautoryzowane zmiany konta w wersjach do 1.6.6 włącznie. Brak weryfikacji logowania w akcji AJAX stm_listing_profile_edit umożliwia nieautoryzowanym atakującym edytowanie dowolnego konta na blogu, w tym zmienianie adresu e-mail konta administratora.