Katalog podatności CVE

Handler setsockopt(2) dla RACK zwalnia blokadę połączenia, aby skopiować dane opcji z przestrzeni użytkownika, a następnie ponownie ją przejmuje. Po ponownym przejęciu weryfikuje, czy stos TCP nie został przełączony, ale nie przeładowuje swojego wskaźnika do bloku sterowania połączeniem stosu. Jeśli przestrzeń użytkownika przełączy stosy dwukrotnie w tym oknie, kontrola zakończy się sukcesem, ale zapisany wskaźnik będzie odnosił się do zwolnionej pamięci. Ten błąd może być wykorzystany przez nieuprzywilejowanego lokalnego użytkownika do eskalacji uprawnień.

Handler RTSP w bibliotece libalias przepisuje wychodzące pakiety do bufora o stałej długości na stosie bez sprawdzania, czy przepisane dane mieszczą się w buforze, ani czy wynik mieści się z powrotem w oryginalnym pakiecie. Host wysyłający spreparowany ruch RTSP z wewnątrz bramy NAT używającej libalias może przepełnić bufor stosu, potencjalnie uzyskując zdalne wykonanie kodu w jądrze (przy użyciu NAT ipfw(4)) lub w procesie natd(8) (który zwykle działa jako root).

Wtyczka SAML Single Sign On dla WordPressa przed wersją 5.4.7 nie weryfikuje podpisu odpowiedzi SAML przed zapisaniem przenoszonego certyfikatu i oferuje administratorowi jednoklikową kontrolę, która promuje ten zapisany certyfikat do zaufanego certyfikatu podpisującego witryny. Pozwala to nieuwierzytelnionym atakującym na zdobycie zaufania dla własnego certyfikatu, a następnie uwierzytelnienie się jako dowolny użytkownik, w tym administrator.

Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.11 nie sanityzuje i nie escapuje parametru przed odzwierciedleniem go w atrybucie HTML na jednej ze stron administracyjnych, co prowadzi do odzwierciedlonego Cross-Site Scripting (XSS) działającego w sesji administratora, który zostanie nakłoniony do wysłania spreparowanego żądania.

Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.11 nie sanityzuje i nie escapuje kilku parametrów przed odzwierciedleniem ich w atrybutach HTML na stronach publicznych, co prowadzi do odzwierciedlonego Cross-Site Scripting (XSS), które może być wyzwolone wobec dowolnego odwiedzającego, w tym zalogowanego administratora.

Wtyczka Animation Addons for Elementor dla WordPressa przed wersją 2.7.2 nie weryfikuje wartości dostarczonej przez użytkownika przed użyciem jej do zbudowania hosta żądania HTTP po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom na zmuszenie witryny do wysyłania żądań do wewnętrznych hostów i odczytywania odpowiedzi.

Wtyczka Product Shortlist dla WordPressa do wersji 1.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection.

Wtyczka Simple File List dla WordPressa do wersji 6.3.11 nie odpowiednio sanityzuje i nie escapuje opisu pliku przed wyświetleniem go na publicznej liście plików, co pozwala nieuwierzytelnionym użytkownikom (gdy zarządzanie plikami od strony frontendu jest włączone) na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego listę.

Wtyczka Simple File List dla WordPressa do wersji 6.3.11 nie weryfikuje ścieżki źródłowej operacji przenoszenia plików dostępnej dla nieuwierzytelnionych użytkowników, co pozwala im na odczyt dowolnych plików na serwerze oraz przenoszenie krytycznych plików poza katalog główny, prowadząc do ujawnienia wrażliwych informacji i potencjalnego przejęcia witryny.

Wtyczka NextScripts: Social Networks Auto-Poster dla WordPressa przed wersją 4.4.8 nie escapuje niektórych parametrów z ciągu zapytania, które odzwierciedla na jednej ze swoich stron administracyjnych, co pozwala atakującym na przeprowadzenie ataków Reflected Cross-Site Scripting przeciwko zalogowanym użytkownikom, takim jak administratorzy, którzy zostaną nakłonieni do otwarcia spreparowanego linku.

Wtyczka User Verification by PickPlugins dla WordPressa do wersji 2.0.47 nie weryfikuje, czy żądanie ponownego wysłania e-maila weryfikacyjnego jest autoryzowane do działania na podanym użytkowniku, ani nie wiąże tokena ochronnego z tym użytkownikiem, co pozwala nieuwierzytelnionym atakującym na zresetowanie statusu weryfikacji e-mail dowolnych użytkowników i zablokowanie ich, w tym administratorów, z ich kont.

Wtyczka Booking calendar, Appointment Booking System do WordPressa do wersji 3.2.36 nie filtruje prawidłowo przesłanych plików SVG, co pozwala nieuwierzytelnionym atakującym na przesłanie pliku omijającego usuwanie skryptów i wykonującego dowolny kod JavaScript po otwarciu pliku, w tym w sesji administratora przeglądającego zgłoszenia.

Wtyczka Eventin do WordPressa przed wersją 4.1.21 nie weryfikuje własności ani uprawnień przed usunięciem kont użytkowników, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na trwałe usunięcie kont innych użytkowników.

Wtyczka Eventin do WordPressa przed wersją 4.1.21 nie weryfikuje prawidłowo własności wydarzeń przed umożliwieniem ich modyfikacji, usunięcia lub przypisania do innego autora, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na zmianę, usunięcie lub przejęcie wydarzeń utworzonych przez innych, w tym administratorów.

Wtyczka Dinatur do WordPressa do wersji 1.18 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Ten sam moduł obsługi wykonuje również czyszczenie tabeli bazy danych bez żadnej autoryzacji, co pozwala każdemu nieuwierzytelnionemu odwiedzającemu na wyczyszczenie danych wtyczki.

Wtyczka Advanced File Manager do WordPressa przed wersją 5.4.13 nie przeprowadza kontroli uprawnień w kilku akcjach AJAX do zarządzania plikami, co pozwala użytkownikom z dowolną rolą, której administrator przyznał dostęp do menedżera plików (nawet na poziomie Subskrybenta), na odczyt dowolnych plików na serwerze — w tym wrażliwych plików konfiguracyjnych — oraz na nadpisywanie istniejących plików nie-PHP, co może być wykorzystane do przejęcia kont administratorów i całej witryny.

W produkcie acmailer wykryto podatność związaną z nieprawidłową autoryzacją, która może pozwolić użytkownikowi na utworzenie subkonta z uprawnieniami administracyjnymi.

Wtyczka Atarim – AI Agency for WordPress do wersji 5.1.1 jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji AVCF_Abilities_Media::register. Uwierzytelnieni atakujący z dostępem na poziomie autora mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=delete_menu. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.