Katalog podatności CVE

Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność polegającą na arbitralnym usuwaniu plików przez użytkownika z rolą edytora. Edytor może usunąć dowolne pliki na serwerze, co może prowadzić do poważnych szkód.

Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.

Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność na cross-site scripting (XSS) dla subskrybentów. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.

Nieuwierzytelniona podatność XSS w wtyczce Realtyna Organic IDX w wersjach do 5.4.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Epayco w wersji do 8.4.6 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Wtyczka Booking and Rental Manager dla WordPressa w wersji 2.7.5 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez użytkownika z rolą Współautor (Contributor).

Apache APISIX w wersjach od 2.11.0 do 3.17.0 zawiera podatność na wstrzykiwanie LDAP (LDAP Injection). Osoba posiadająca ważne poświadczenia dla jednego wpisu w katalogu LDAP może uwierzytelnić się jako inny konsument, którego zakres konfiguracji miał wykluczać.

Apache APISIX w wersji 3.17.0 zawiera podatność na nieefektywną złożoność algorytmiczną w trasach graphql-limit-count. Pojedyncze małe żądanie może zablokować worker bramy na 100% CPU przez dłuższy czas.

Apache APISIX w wersjach od 2.12.0 do 3.17.0 zawiera podatność na przemycanie żądań HTTP (HTTP Request/Response Smuggling). Atakujący może sprawić, że inni klienci otrzymają odpowiedzi wybrane przez atakującego lub odpowiedzi innych użytkowników na trasach z pluginem serverless.

W Spring Authorization Server w wersjach od 1.5.0 do 1.5.7 punkt końcowy autoryzacji wykonuje niewystarczającą walidację parametru request_uri. Atakujący może utworzyć żądanie z nieprawidłowym request_uri i niezwalidowanym redirect_uri, co może prowadzić do otwartego przekierowania na stronę kontrolowaną przez atakującego.

W module OAuth2 Authorization Server Spring Security w wersjach od 7.0.0 do 7.0.4, gdy dynamiczna rejestracja klientów jest jawnie włączona, punkt końcowy rejestracji wykonuje niewystarczającą walidację niektórych pól metadanych klienta. Atakujący posiadający ważny Initial Access Token może zarejestrować złośliwego klienta ze spreparowanymi metadanymi, co może prowadzić do trwałego XSS, eskalacji uprawnień lub SSRF.

Wtyczka ACPT (Pro) - Custom Post Types Plugin for WordPress w wersji do 2.0.63 zawiera podatność na eskalację uprawnień bez uwierzytelnienia. Atakujący może uzyskać wyższe uprawnienia w systemie.

Wtyczka ACPT (Pro) - Custom Post Types Plugin dla WordPressa w wersji 2.0.63 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Kadence Shop Kit dla WordPressa w wersji 3.0.6 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Wtyczka Mobile App for WooCommerce dla WordPressa w wersji 0.4.62 i starszych zawiera podatność na nieuwierzytelniony dostęp z naruszeniem kontroli dostępu (Broken Access Control).

Wtyczka 12 Step Meeting List dla WordPressa przed wersją 3.19.17 nie sanityzuje i nie escapuje wartości przesłanej przez nieuwierzytelnionych użytkowników przed zapisaniem jej w dzienniku aktywności i wyświetleniem w panelu administracyjnym, co prowadzi do podatności na Stored Cross-Site Scripting, która może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wtyczka Notifima dla WordPressa przed wersją 3.1.4 nie weryfikuje, czy wywołujący jest właścicielem subskrypcji modyfikowanej na jednym z jej punktów końcowych REST we wszystkich wersjach do 3.1.3 włącznie, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta na wypisywanie dowolnych klientów z powiadomień o stanie magazynowym produktów.

Wtyczka Finale Lite dla WordPressa przed wersją 2.21.0 nie przeprowadza kontroli uprawnień w akcji AJAX, która zwraca konfigurację kampanii sprzedażowej dla dowolnego ID posta, co pozwala każdemu uwierzytelnionemu użytkownikowi (Subskrybent i wyżej) na odczyt konfiguracji kampanii i danych harmonogramu wtyczki Finale Lite przed wersją 2.21.0.