Katalog podatności CVE

Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Super Store Finder w wersjach do 7.10 włącznie.

Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Tailored Tools w wersjach do 3.0.2 włącznie.

Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Email Essentials w wersjach do 6.0.6 włącznie.

W Throws SPAM Away w wersjach do 3.8.2 wykryto podatność na nieuwierzytelnione wstrzykiwanie SQL (SQL Injection). Podatność może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Podatność Broken Access Control w Booking and Rental Manager w wersjach do 2.7.6. Użytkownik z uprawnieniami subskrybenta może uzyskać nieautoryzowany dostęp do funkcji.

Podatność Broken Access Control w OwnerRez API w wersjach do 1.2.6. Użytkownik z uprawnieniami subskrybenta może uzyskać nieautoryzowany dostęp.

W Smart Marketing SMS and Newsletters Forms w wersjach do 5.1.24 wykryto podatność na nieuwierzytelnione wstrzykiwanie SQL (SQL Injection). Podatność może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce LeadConnector w wersjach do 4.0.5.

Eskalacja uprawnień subskrybenta w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.

Nieuwierzytelniona podatność Broken Access Control w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.

W WP Data Access w wersjach do 5.5.81 wykryto podatność na nieuwierzytelnione wstrzykiwanie SQL (SQL Injection). Podatność może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w motywie Uncode w wersjach do 2.12.7.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Email Subscribers & Newsletters w wersjach do 5.9.33.

Podatność SQL Injection użytkownika z rolą subskrybenta w wtyczce Charitable w wersjach do 1.8.12.1.

Podatność Sensitive Data Exposure w Print Barcode Labels for your WooCommerce products/orders w wersjach do 4.0.0. Użytkownik z uprawnieniami subskrybenta może uzyskać dostęp do wrażliwych danych.

Podatność Missing Authorization w Post SMTP od wersji 4.0.0 do beta.1. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

FastGPT Community Edition w wersjach od 4.10.0 do 4.14.0 jest podatny na wstrzyknięcie NoSQL w endpointcie POST /api/core/chat/getHistories. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe operatory NoSQL przez spreparowane ładunki JSON, aby ominąć kontrolę autoryzacji, co prowadzi do nieautoryzowanego dostępu do tytułów historii czatów wszystkich użytkowników.

MetaGPT w wersji 0.8.1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia poprzez argument 'path' w funkcji RepoParser.rebuild_class_views() w pliku metagpt/repo_parser.py.

Podatność typu path traversal w rozszerzeniu SPO MetaGPT 0.8.1 pozwala atakującemu na odczyt dowolnych plików poprzez wartość FILE_NAME używaną przez funkcje set_file_name() i load_meta_data() w metagpt/ext/spo/utils/load.py. Kod łączy kontrolowaną przez atakującego wartość FILE_NAME z katalogiem ustawień i otwiera wynikową ścieżkę bez weryfikacji, czy pozostaje ona w zamierzonym katalogu.

Kirby to system zarządzania treścią. Przed wersjami 4.9.5 i 5.5.2, obsługa mediów w src/Cms/Media.php pozwalała metodzie Media::thumb() na dołączanie nazwy pliku zawierającej ścieżkę do zwalidowanego katalogu mediów. Na serwerach nginx, wbudowanym serwerze PHP lub Apache z włączonym AllowEncodedSlashes, zdalny atakujący mógł przesłać zakodowane znaki slash (np. %2f) w nazwie pliku i wyjść poza katalog mediów. Różnice w odpowiedziach dla istniejących i nieistniejących konfiguracji miniatur ujawniały istnienie dowolnego pliku .json, a plik .json z prawidłowym kluczem nazwy pliku mógł spowodować zwrócenie wskazanego obrazu i usunięcie pliku zadania. Powiązana ścieżka file::version w src/Filesystem/Asset.php również akceptowała sekwencje ../ poza zamierzonym katalogiem głównym. Problem naprawiono w wersjach 4.9.5 i 5.5.2.