Katalog podatności CVE

Wtyczka Error Log Viewer By WP Guru dla WordPressa jest podatna na nieautoryzowane odczyty plików w wersjach do 1.0.1.3 włącznie, poprzez akcję AJAX wp_ajax_nopriv_elvwp_log_download. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting poprzez parametr 'page' we wszystkich wersjach do 5.6.17 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które wykonują się, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Host PHP Info dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień przy wywoływaniu funkcji 'phpinfo' we wszystkich wersjach do 1.0.4 włącznie. Umożliwia to nieautoryzowanym atakującym odczytanie ustawień konfiguracyjnych oraz zdefiniowanych zmiennych na serwerze witryny.

Wtyczka Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator dla WordPressa jest podatna na przesyłanie dowolnych plików z powodu braku weryfikacji uprawnień i walidacji typu pliku w funkcji add_image_to_library AJAX w wersjach do 1.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przesyłanie dowolnych plików, co może prowadzić do zdalnego wykonania kodu.

Wtyczka ThePerfectWedding.nl Widget dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 2.8. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'update_option'.

Wtyczka Compare Products for WooCommerce dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.2.1 włącznie, poprzez deserializację niezaufanych danych z ciasteczka 'woo_compare_list'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Popup – MailChimp, GetResponse i ActiveCampaign dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' w akcji AJAX 'upc_delete_db_record' we wszystkich wersjach do i włącznie z 3.2.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Custom Product Tabs dla WooCommerce w WordPressie jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.8.5, poprzez deserializację niezaufanego wejścia w parametrze meta post 'yikes_woo_products_tabs'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Menedżera Sklepu i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Live Sales Notification dla Woocommerce – Woomotiv w WordPressie jest podatna na atak SQL Injection poprzez ciasteczko 'woomotiv_seen_products_.*' we wszystkich wersjach do i włącznie z 3.6.1. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Deno, środowisko uruchomieniowe dla JavaScript, TypeScript i WebAssembly, ma podatność, która pozwala na wyciek nagłówka Authorization podczas przekierowania z jednego domeny do drugiej. W przypadku wysłania żądania z nagłówkiem Authorization, odpowiedź może spowodować, że nagłówek ten zostanie przekazany do innej domeny, co prowadzi do ujawnienia jego zawartości.

W FRRouting (FRR) przed wersją 10.3, wszystkie trasy są ponownie walidowane, jeśli całkowity rozmiar aktualizacji otrzymanej przez RTR przekracza rozmiar bufora gniazda, domyślnie 4K. Atakujący może wykorzystać to do wywołania ponownej analizy RIB dla routerów FRR, co może wpłynąć na wydajność obsługi tras.

Problem z kontrolą dostępu w komponencie /juis_boxinfo.xml urządzenia AVM FRITZ!Box 7530 AX w wersji 7.59 pozwala atakującym na uzyskanie wrażliwych informacji bez autoryzacji. Zauważ, że dostawca kwestionuje tę podatność, ponieważ nie można jej odtworzyć, a raport dotyczący problemu koncentruje się na niezamierzonej konfiguracji z bezpośrednią ekspozycją na Internet.

Aplikacja com.windymob.callscreen.ringtone.callcolor.colorphone (znana jako Color Phone Call Screen Themes) w wersji do 1.1.2 dla systemu Android umożliwia dowolnej aplikacji (bez wymaganych uprawnień) wykonywanie połączeń telefonicznych bez interakcji użytkownika poprzez wysłanie odpowiednio skonstruowanego intencji za pomocą komponentu com.frovis.androidbase.call.DialerActivity.

W routerach Netis Wifi6 NX10 oraz Netis Wifi 11AC NC65, NC63, NC21 i MW5360 występuje problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez punkt końcowy /cgi-bin/skk_set.cgi oraz plik binarny /bin/scripts/start_wifi.sh.

W routerach Netis Wifi6 NX10 oraz Netis Wifi 11AC NC65, NC63, NC21 i MW5360 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametr hasła na stronie zmiany hasła administratora w interfejsie webowym routera.

W sterowniku ITE IO Access w wersji 1.0.0.0 firmy ITE Tech. Inc. wykryto podatność w funkcji DeviceIoControl. Umożliwia ona atakującemu wykonanie dowolnych operacji odczytu i zapisu na portach poprzez wysłanie spreparowanych żądań IOCTL.

NiceGUI to łatwy w użyciu framework UI oparty na Pythonie. Przed wersją 2.9.1, uwierzytelnienie w NiceGUI logowało użytkownika we wszystkich przeglądarkach, w tym w trybie incognito.

TabberNeue to rozszerzenie MediaWiki, które umożliwia tworzenie zakładek. W wersjach przed 2.7.2 plik TabberTransclude.php nie zabezpiecza nazwy strony dostarczonej przez użytkownika, co pozwala na wykorzystanie ładunku XSS jako nazwy strony.

W modemie występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku odpowiedniego sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu, jeśli użytkownik połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

Wtyczka UpdraftPlus: WP Backup & Migration dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach od 1.23.8 do 1.24.11 poprzez deserializację nieufnych danych wejściowych w funkcji 'recursive_unserialized_replace'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.