Katalog podatności CVE

Podatność na atak DoS w module urządzeń wejściowych. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność typu zapis poza dozwolonym obszarem (OOB write) w module renderowania i kompozycji. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module blokady aplikacji. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module okien. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność związana z kontrolą uprawnień w module powiadomień o zdarzeniach. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność w kontroli uprawnień w module powiadomień o zdarzeniach. Udane wykorzystanie może wpłynąć na poufność usług.

Podatność związana z kontrolą uprawnień w module Ustawienia. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność związana z kontrolą uprawnień w module zarządzania aplikacjami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Wtyczka WP Crowdfunding dla WordPressa jest podatna na wstrzykiwanie SQL przez meta pole 'wpneo_reward' we wszystkich wersjach do 2.2.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie menedżera sklepu mogą dodać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych danych z bazy. Jest to wstrzyknięcie drugiego rzędu, gdzie złośliwy ładunek jest zapisywany przez REST API, a wykonuje się przy każdym publicznym wyświetleniu strony.

Wtyczka Mail Mint dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'status' we wszystkich wersjach do 1.31.0 włącznie. Uwierzytelnieni atakujący z dostępem administratora mogą dodać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych danych. Podatność wynika z niewystarczającego przygotowania zapytań oraz parsowania JSON z php://input, które omija zabezpieczenia WordPressa.

Wtyczka User Access Manager dla WordPressa jest podatna na odbite ataki XSS przez parametr 'tab_group_section' we wszystkich wersjach do 2.3.18 włącznie. Niezautentykowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy użytkownik kliknie w spreparowany link.

Wtyczka WP EasyCart dla WordPressa do wersji 5.9.3 włącznie jest podatna na eskalację uprawnień. Obsługa AJAX ec_ajax_save_page_default_options() iteruje przez wszystkie klucze $_POST i przekazuje je bezpośrednio do update_option() bez listy dozwolonych, a dostęp jest ograniczony tylko do uprawnienia 'manage_options' lub niestandardowego 'wpec_manager'. Wbudowana rola 'wpec_store_manager' posiada 'wpec_manager', ale nie 'manage_options', a nonce jest emitowany na frontendowych szablonach produktów/kategorii, które renderują się dla każdego użytkownika z 'wpec_manager'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Store Managera i wyżej podniesienie swoich uprawnień do administratora poprzez aktualizację opcji WordPress, takich jak default_role='administrator' i users_can_register='1', a następnie samodzielną rejestrację nowego konta z rolą administratora.

Niezweryfikowana granica pamięci może prowadzić do wykonania dowolnego kodu. Podatność istnieje w kodzie opracowanym specjalnie dla projektów HP.

Wtyczka Ninja Forms dla WordPressa jest podatna na wstrzykiwanie obiektów PHP przez deserializację niezaufanych danych we wszystkich wersjach do 3.14.6 włącznie. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzyknąć obiekt PHP. Brak znanej łańcucha POP w podatnym oprogramowaniu, ale jeśli inna wtyczka lub motyw zawiera łańcuch POP, atak może umożliwić usunięcie plików, kradzież danych lub wykonanie kodu.

Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.

Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.