Katalog podatności CVE

Motyw Boutique (kute-boutique) dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Motyw KuteShop dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Motyw LabtechCO dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Wtyczka Mikado Core dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Wtyczka FOX woocommerce-currency-switcher od RealMag777 do wersji 1.4.5 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.

Wtyczka YayMail od YayCommerce do wersji 4.3.3 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.

Wtyczka Simply Schedule Appointments dla WordPressa do wersji 1.6.9.27 zawiera podatność na ślepą iniekcję SQL. Nieprawidłowa neutralizacja specjalnych elementów w zapytaniach SQL umożliwia atakującemu wykonanie ślepej iniekcji SQL.

Wtyczka Amelia do WordPressa (ameliabooking) zawiera podatność na ślepe wstrzyknięcie SQL (Blind SQL Injection) w wersjach do 2.1.1 włącznie. Problem wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.

Wtyczka Download Monitor dla WordPressa do wersji 5.1.8 włącznie zawiera podatność na ślepą iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL.

Wtyczka OttoKit suretriggers od Brainstorm Force do wersji 1.1.20 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.

Wtyczka User Feedback dla WordPressa do wersji 1.10.1 włącznie zawiera podatność na ślepą iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL.

Wtyczka Broken Link Checker od WPMU DEV do wersji 2.4.7 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.

Podatność w narzędziu MxGeneralIo dla komputerów przemysłowych Moxa x86. Udostępniony IOCTL z niewystarczającą kontrolą dostępu pozwala lokalnemu atakującemu z wysokimi uprawnieniami na bezpośredni odczyt i zapis do MSR i pamięci systemowej. Może to prowadzić do eskalacji uprawnień na Windows 7 lub awarii systemu (BSoD) na Windows 10/11.

Wtyczka Gerador de Certificados – DevApps dla WordPressa do wersji 1.3.6 włącznie zawiera lukę umożliwiającą przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji moveUploadedFile(). Uwierzytelnieni atakujący z dostępem na poziomie Administratora lub wyższym mogą przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka ActivityPub dla WordPressa przed wersją 8.0.2 nie filtruje prawidłowo wyświetlanych postów, co pozwala nieuwierzytelnionym użytkownikom na dostęp do szkiców, zaplanowanych i oczekujących na publikację wpisów.

MATCHA INVOICE w wersji 2.6.6 i wcześniejszych umożliwia administratorowi przesyłanie plików o niebezpiecznych typach, co może prowadzić do utworzenia dowolnego pliku na serwerze i wykonania dowolnego kodu.

W wersjach MATCHA INVOICE 2.6.6 i wcześniejszych występuje podatność na atak typu SQL Injection. W przypadku jej wykorzystania, użytkownik zalogowany do produktu może uzyskać dostęp do informacji przechowywanych w bazie danych lub je zmienić.

W produkcie ASDA-Soft występuje podatność na przepełnienie bufora opartego na stosie.

Luka CSRF we wtyczce Product Feed PRO for WooCommerce (wersje 13.4.6 do 13.5.2.1) umożliwia nieuwierzytelnionym atakującym wywołanie migracji feedów, czyszczenie pamięci podręcznej, przepisywanie URL-i, przełączanie ustawień filtrów i usuwanie postów feedów przez nakłonienie administratora do kliknięcia linku.

Podczas weryfikacji łańcucha certyfikatów z wykluczonymi ograniczeniami DNS, ograniczenia te nie są poprawnie stosowane do symboli wieloznacznych DNS SAN o innej wielkości liter. Dotyczy to tylko certyfikatów zaufanego łańcucha wydanych przez zaufane CA.