Katalog podatności CVE

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na wstrzykiwaniu SQL w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Tanium Server.

Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.

Firma Tanium naprawiła podatność umożliwiającą nieautoryzowane wykonanie kodu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Wtyczka FireBox dla WordPressa (do wersji 3.1.10 włącznie) jest podatna na zdalne wykonanie kodu z powodu obejścia listy czarnych znaków w funkcji Executer::allowedToRun() oraz braku sanityzacji wartości reguł warunków PHP przechowywanych przez REST API firebox_meta. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wykonać kod na serwerze. Na stronach zaktualizowanych z wersji wcześniejszej niż 3.1.10 funkcja Migrator::preserveCampaignRoleAccess() automatycznie nadaje rolę Autorowi uprawnienia edit_fireboxes i publish_fireboxes, obniżając próg wejścia do poziomu autora.

Wtyczka Eventin dla WordPressa (do wersji 4.1.22 włącznie) jest podatna na lokalne dołączanie plików (Local File Inclusion) przez parametr 'event_layout'. Uwierzytelnieni atakujący z dostępem na poziomie współautora (contributor) lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze. Domyślnie uprawnienie etn_manage_event jest przypisane do roli Współautor, co oznacza, że każdy użytkownik na tym poziomie może ustawić złośliwą wartość event_layout przez REST API bez dodatkowej konfiguracji.

Wtyczka Eventin dla WordPressa (do wersji 4.1.22 włącznie) jest podatna na lokalne dołączanie plików (Local File Inclusion) przez parametr 'event_layout'. Uwierzytelnieni atakujący z dostępem na poziomie niestandardowym (custom-level) lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze, co może prowadzić do ominięcia kontroli dostępu, uzyskania wrażliwych danych lub wykonania kodu, jeśli możliwe jest przesłanie plików .php.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Tanium Server.

Firma Tanium naprawiła podatność typu path traversal w produkcie Tanium Data Service.

Wtyczka Graphina – Charts and Graphs For Elementor dla WordPressa jest podatna na przechowywany atak XSS przez ustawienie szablonu 'iq_tree_tree_chart_template' we wszystkich wersjach do 3.1.11 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Contact Form to DB by BestWebSoft dla WordPressa jest podatna na trwały atak XSS poprzez parametr cntctfrm_contact_dropdown we wszystkich wersjach do 1.7.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wstrzyknięty kod wykonuje się w kontekście sesji administratora, gdy odwiedza on stronę menedżera wiadomości, co może prowadzić do przejęcia sesji administratora.