CVE-2025-13322
WysokieStreszczenie
Wtyczka WP AUDIO GALLERY dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików we wszystkich wersjach do 2.0 włącznie. Problem wynika z nieprawidłowej walidacji ścieżek plików dostarczanych przez użytkowników w parametrze `audio_upload` przez handler AJAX `wpag_uploadaudio_callback()`.
Ocena ryzyka
Atakujący z poziomem dostępu subskrybenta lub wyższym mogą usunąć dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, jeśli zostaną usunięte krytyczne pliki, takie jak wp-config.php.
Rekomendacja
Zaleca się aktualizację wtyczki WP AUDIO GALLERY do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, takich jak ograniczenie dostępu do krytycznych plików systemowych.
Powiązane podatności
- CVE-2026-79920Krytyczne
Ajenti to modularny panel administracyjny serwera dla Linuksa i BSD. W wersjach przed 2.2.16 każdy uwierzytelniony użytkownik może wywołać /api/core/tasks/start, aby zakolejkować InstallPlugin, UnInstallPlugin lub UpgradeAll z plugins/plugins/tasks.py bez uprawnień do zarządzania wtyczkami. InstallPlugin i UnInstallPlugin budują specyfikację pakietu pip z niezweryfikowanych pól name i version, a proces roboczy uruchamia pip jako root. Niskouprzywilejowany użytkownik może więc zainstalować, usunąć lub zaktualizować wtyczkę z uprawnieniami roota, co prowadzi do wykonania kodu jako root i pełnego przejęcia hosta. Problem naprawiono w wersji 2.2.16.
- CVE-2026-61674Krytyczne
Fluent Bit to szybki i lekki procesor logów, metryk i śladów dla Linuksa, BSD, macOS i Windows. Od wersji 0.11.0 do 5.0.8 funkcja secure_forward_pong w plugins/out_forward/forward.c kopiuje kontrolowany przez serwer powód PONG[2] do 32-bajtowego bufora stosu msg za pomocą memcpy bez sprawdzania typu i długości MessagePack. Atakujący kontrolujący lub podszywający się pod cel out_forward Secure Forward skonfigurowany z Shared_Key lub Empty_Shared_Key może wysłać zbyt duży powód podczas pierwszego uzgadniania i nadpisać dane kontrolne stosu. Wersje z ochroną stosu niezawodnie się kończą, natomiast wersje bez canary stosu lub z ujawnieniem mogą pozwolić na zdalne wykonanie kodu jako użytkownik procesu Fluent Bit. W trybie --supervisor respawny typu fork-only zachowują canary i układ adresów, umożliwiając powtarzalne próby crash-or-survive wspierające wykonanie kodu na wzmocnionej wersji; zwykłe restarty przez exec lub menedżer usług nie zachowują tego stanu. Problem naprawiono w wersji 5.0.8.
- CVE-2026-85751Krytyczne
Mailu to serwer pocztowy dystrybuowany jako zestaw obrazów Docker. Od Mailu 2.0 do 2024.06.55 oraz przed Mailu helm-charts 2.7.3 wdrożenia z ustawionym PROXY_AUTH_WHITELIST, ale bez REAL_IP_HEADER, ufały kontrolowanemu przez klienta nagłówkowi X-Forwarded-By przy uwierzytelnianiu opartym na nagłówkach. Dyrektywa proxy_hide_header w szablonie nginx w core/nginx/conf/proxy.conf ukrywała nagłówek w odpowiedziach do upstreamu, ale nie nadpisywała przychodzącej wartości żądania w tej konfiguracji. Nieuwierzytelniony zdalny atakujący mógł więc podszyć się pod zaufaną tożsamość proxy i ominąć uwierzytelnianie. Problem naprawiono w Mailu 2024.06.55 i Mailu helm-charts 2.7.3.
- CVE-2026-94301Krytyczne
Poprawka dla CVE-2026-47065/ZDRES-232 ("resolveProxyClass Not Overridden - acceptMatchers Filter Bypass via java.lang.reflect.Proxy"), wydana 2026-06-02 i ogłoszona jako "Fully addressed" w MINA 2.2.8, 2.1.13 i 2.0.29, została zatwierdzona tylko w gałęzi 2.2.X. Gałęzie utrzymaniowe 2.0.X i 2.1.X nigdy nie otrzymały nadpisania resolveProxyClass(), więc artefakty 2.0.29 i 2.1.13 wymienione jako naprawione — oraz każde późniejsze wydanie na tych liniach, aż do obecnych 2.0.30 i 2.1.14 — pozostają podatne na dokładnie to obejście listy dozwolonych, które CVE-2026-47065 miało zamknąć.
- CVE-2025-12999Krytyczne
Podatność w Open VSX pozwala nieuwierzytelnionemu atakującemu zatruć pamięć podręczną metadanych rozszerzeń, podmieniając adresy URL pobierania, podpisów i kluczy publicznych na własne, kontrolowane przez atakującego. Dzieje się to poprzez wysłanie spreparowanego nagłówka X-Forwarded-Host, bez weryfikacji, czy żądanie pochodzi od zaufanego proxy. Zatrute wpisy są serwowane wszystkim klientom przez czas życia wpisu (domyślnie 1 godzina), a w konfiguracji z Redisem nawet w całym klastrze.
- CVE-2026-82187Krytyczne
Wtyczka Web to Print Online Designer dla WordPressa przed wersją 2.15.0 nie weryfikuje typu ani rozszerzenia przesyłanych plików i udostępnia token chroniący te pliki każdemu odwiedzającemu, który o niego poprosi. Pozwala to nieuwierzytelnionym atakującym na przesyłanie dowolnych plików, w tym PHP, i wykonywanie kodu na serwerze.
- CVE-2026-94101Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji vlan_load_form_uci w pliku /usr/bin/routerd, gdzie manipulacja argumentem wan_num prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94100Krytyczne
Wykryto słabość w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji wan_config_set_vlan w pliku /usr/bin/routerd, gdzie manipulacja argumentem vlan_wanX.ports prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94099Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku restore.cgi w komponencie Backup Restore, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94098Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/upgrade w komponencie Firmware Upgrade CGI Endpoint, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
The WP AUDIO GALLERY plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in all versions up to, and including, 2.0. This is due to the `wpag_uploadaudio_callback()` AJAX handler not properly validating user-supplied file paths in the `audio_upload` parameter before passing them to `unlink()`. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when critical files like wp-config.php are deleted.