Katalog podatności CVE

Wtyczka Cool Tag Cloud dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'cool_tag_cloud' we wszystkich wersjach do 2.29 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka User Generator and Importer dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.2.2 włącznie. Brak walidacji nonce w funkcji 'Import Using CSV File' umożliwia nieautoryzowanym atakującym podniesienie uprawnień użytkowników poprzez tworzenie dowolnych kont z uprawnieniami administratora za pomocą sfałszowanego żądania.

Wtyczka My auctions allegro dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.6.32 włącznie, poprzez parametr 'controller'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka My auctions allegro dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'auction_id' we wszystkich wersjach do i włącznie z 3.6.32. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka ContentStudio dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji cstu_update_post() we wszystkich wersjach do i włącznie z 1.3.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Auto Thumbnailer dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji uploadThumb() we wszystkich wersjach do 1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Featured Image via URL dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku funkcji walidacji typu pliku we wszystkich wersjach do 0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Demo Importer Plus dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 2.0.6 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji przez pliki z podwójnymi rozszerzeniami, które są akceptowane jako ważne pliki WXR.

Wersje Advantech iView 5.7.05.7057 i wcześniejsze nieprawidłowo sanitizują żądania SNMP v1 trap (port 162), co może umożliwić atakującemu wstrzyknięcie poleceń SQL.

DCIM dcTrack umożliwia atakującemu nadużycie niektórych funkcji zdalnego dostępu. Uwierzytelniony użytkownik z dostępem do wirtualnej konsoli urządzenia może wykorzystać te funkcje do przekierowania ruchu sieciowego, co może prowadzić do uzyskania dostępu do zastrzeżonych usług lub danych na maszynie gospodarza.

Mechanizm resetowania hasła w aplikacji klienckiej Pivot jest słaby, co może umożliwić atakującemu przejęcie konta użytkownika.

Podatność przepełnienia bufora na stosie w systemie WatchGuard Fireware OS w poleceniu żądania certyfikatu. Umożliwia uwierzytelnionemu uprzywilejowanemu użytkownikowi wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na wstrzyknięcie XPath w WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z konfiguracji Firebox przez wystawiony interfejs uwierzytelniania lub zarządzania. Dotyczy tylko systemów z co najmniej jednym skonfigurowanym hotspotem uwierzytelniania.

Podatność zapisu poza zakresem (Out-of-bounds Write) w interfejsie CLI systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu za pomocą specjalnie spreparowanego polecenia CLI.

Podatność typu zapis poza zakresem w systemie operacyjnym WatchGuard Fireware OS w interfejsie CLI. Uwierzytelniony uprzywilejowany użytkownik może wykonać dowolny kod poprzez specjalnie spreparowane polecenia konfiguracji IPSec.

Podatność typu Out-of-bounds Write w poleceniu żądania certyfikatu w systemie WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na uszkodzenie pamięci w WatchGuard Fireware OS może pozwolić nieuwierzytelnionemu atakującemu na wywołanie stanu Denial of Service (DoS) w Mobile User VPN z IKEv2 oraz Branch Office VPN z IKEv2, gdy skonfigurowany jest dynamiczny peer bramy.

Podatność w module Bluetooth HID w JXL 9 Inch Car Android Double Din Player z Androidem 12.0 umożliwia atakującemu wstrzyknięcie dowolnych naciśnięć klawiszy poprzez podszycie się pod urządzenie Bluetooth HID.

Wtyczka PostGallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcjach klasy 'PostGalleryUploader' we wszystkich wersjach do i włącznie z 1.12.5. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

W NI System Web Server występuje podatność na przejście ścieżki względnej, która może prowadzić do ujawnienia informacji. Wykorzystanie tej podatności wymaga od atakującego wysłania specjalnie skonstruowanego żądania do serwera, co pozwala na odczyt dowolnych plików.