CVE-2024-6220
KrytyczneStreszczenie
Wtyczka 简数采集器 (Keydatas) dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji keydatas_downloadImages we wszystkich wersjach do i włącznie z 2.5.2. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.
Ocena ryzyka
Atakujący mogą przesyłać złośliwe pliki, co może prowadzić do zdalnego wykonania kodu na serwerze, stwarzając poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak walidacja typów plików i ograniczenia dostępu do przesyłania plików.
Powiązane podatności
- CVE-2026-85184Krytyczne
W @fastify/middie w wersjach od 9.1.0 do 9.3.4, decyzja o uruchomieniu oprogramowania pośredniczącego (middleware) dla ścieżki jest podejmowana na podstawie surowego celu żądania, podczas gdy router Fastify rozwiązuje cel żądania w formie absolutnej do ścieżki przed wysłaniem. Ponieważ te dwie warstwy oceniają różne ciągi znaków, żądanie używające celu w formie absolutnej dociera do procedury obsługi trasy, podczas gdy oprogramowanie pośredniczące dla ścieżki, takie jak uwierzytelnianie lub autoryzacja, jest pomijane. Nieuwierzytelniony atakujący sieciowy może wykorzystać to do obejścia kontroli dostępu opartych na ścieżce w aplikacji Fastify, która polega na middie dla tych kontroli.
- CVE-2026-82923Krytyczne
Wtyczka AI Website Builder dla WordPressa (wersja GitHub) 1.0.0 nie przeprowadza żadnej autoryzacji ani kontroli nonce na swoich trasach REST API, co pozwala nieuwierzytelnionym atakującym na instalowanie i aktywowanie wtyczek oraz motywów, importowanie treści z adresu URL pod ich kontrolą, zapisywanie wybranego pliku do katalogu uploads oraz usuwanie treści i multimediów witryny. Na hoście, który serwuje PHP z katalogu uploads, ten zapis pliku oznacza zdalne wykonanie kodu.
- CVE-2026-85085Krytyczne
Aplikacja Canva na Androida przed wersją 2.376.0 pozwalała na ładowanie zewnętrznego pochodzenia w uprzywilejowanym WebView. Podmiot zagrażający, który kontroluje stronę ładowaną przez użytkownika, może komunikować się z Canvą przy użyciu sesji użytkownika.
- CVE-2026-70403Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-69657Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-62928Krytyczne
Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.
- CVE-2026-15354Krytyczne
Wtyczka ACPT (Premium) dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.0.66 włącznie. Wynika to z braku autoryzacji w funkcji `submit()`, która pozwala nieuwierzytelnionym przesłaniom formularzy kontrolować docelowy identyfikator użytkownika przed wywołaniem `wp_update_user()`. Umożliwia to nieuwierzytelnionym atakującym nadpisanie adresu e-mail i hasła dowolnego użytkownika WordPressa, w tym administratora, i przejęcie konta. Skuteczne wykorzystanie wymaga publicznego formularza użytkownika ACPT, który zezwala na anonimowe przesyłanie.
- CVE-2026-85509Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.
- CVE-2026-85508Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.
- CVE-2026-85507Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.
Oryginalny opis (angielski, źródło NVD)
The 简数采集器 (Keydatas) plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the keydatas_downloadImages function in all versions up to, and including, 2.5.2. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.