Katalog podatności CVE

Wtyczka Ally – Web Accessibility & Usability dla WordPressa jest podatna na atak typu SQL Injection poprzez ścieżkę URL we wszystkich wersjach do i włącznie z 4.0.3. Problem wynika z niewystarczającego zabezpieczenia parametru URL dostarczonego przez użytkownika w metodzie `get_global_remediations()`, gdzie jest on bezpośrednio łączony w klauzuli SQL JOIN bez odpowiedniej sanitizacji.

Wtyczka Royal Addons for Elementor dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 1.7.1049. Problem wynika z niewystarczającej walidacji typu plików, co pozwala na ominięcie sanitizacji plików o nazwie main.php.

Podatność w interfejsie wiersza poleceń przełączników AOS-CX może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym. To stwarza ryzyko nieautoryzowanego dostępu do systemu.

Podatność w niestandardowym binarnym pliku używanym w CLI przełączników AOS-CX może umożliwić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami wykonanie ataku typu injection komend. Udana eksploitacja może pozwolić atakującemu na wykonanie nieautoryzowanych komend.

Podatność w parametrach polecenia CLI AOS-CX może umożliwić atakującemu z niskimi uprawnieniami, który jest uwierzytelniony, wstrzyknięcie złośliwych poleceń, co prowadzi do niepożądanego zachowania systemu.

Wtyczka ProfilePress dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 4.16.11 włącznie. Problem wynika z braku walidacji właściciela parametru change_plan_sub_id w funkcji process_checkout().

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z wysokimi uprawnieniami do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na przechowywaną podatność Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może być wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego o niskich uprawnieniach do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z wysokimi uprawnieniami do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na przepełnienie bufora w oparciu o stertę, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na przepełnienie bufora oparte na stosie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę w postaci nieufnej ścieżki wyszukiwania, która może pozwolić atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Nieprawidłowa walidacja danych wejściowych w module SMM firmware UEFI dla platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykonać lokalny kod. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.

Nieprawidłowa walidacja danych wejściowych w module UEFI ImcErrorHandler dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki, ale późniejsze skutki są zerowe.

Nieprawidłowa walidacja danych wejściowych w module UEFI FlashUcAcmSmm dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.