Katalog podatności CVE

Wtyczka s2Member dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 241114 poprzez funkcję 'sc_get_details'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Co-Author i wyżej wydobycie wrażliwych danych, w tym danych użytkowników oraz informacji konfiguracyjnych bazy danych.

Wtyczka EventPrime – Kalendarz Wydarzeń, Rezerwacje i Bilety dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry em_ticket_category_data i em_ticket_individual_data we wszystkich wersjach do 4.0.7.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które będą wykonywane, gdy użytkownik administracyjny uzyska dostęp do zainfekowanej strony.

Wtyczka User Role Editor dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.64.3. Problem wynika z braku lub niepoprawnej walidacji nonce w funkcji update_roles(), co umożliwia nieautoryzowanym atakującym dodawanie lub usuwanie ról dla dowolnych użytkowników.

Podatność CVE-2024-11999 dotyczy wykorzystania nieutrzymywanych komponentów zewnętrznych, co może prowadzić do pełnej kontroli nad urządzeniem, gdy uwierzytelniony użytkownik zainstaluje złośliwy kod w produkcie HMI.

Lokalnie zainstalowana aplikacja może ominąć sprawdzanie uprawnień i wykonywać operacje systemowe, które wymagają odpowiednich uprawnień.

Wtyczka WP All Import Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery (SSRF) we wszystkich wersjach do 4.9.3 włącznie, z powodu braku ochrony SSRF w funkcji pmxi_curl_download. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej, wykonywanie żądań webowych do dowolnych lokalizacji.

CA Client Automation (ITCM) umożliwia użytkownikom niebędącym administratorami ani rootem szyfrowanie ciągów za pomocą CAF CLI i SD_ACMD CLI. To pozwala na dostęp do krytycznych kluczy szyfrujących, co może prowadzić do wykorzystania zapisanych poświadczeń.

Z powodu błędów w weryfikacji parametrów wejściowych, atakujący może wprowadzić starannie skonstruowane polecenia, które spowodują, że usługa ABE wykona niektóre polecenia z uprawnieniami roota.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Tom Royal Stop Registration Spam umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Stop Registration Spam od n/a do 1.23.

W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym tworzenie lub aktualizowanie zgłoszeń z lokalizacją, co omija sprawdzenie RBAC.

Podatność CSRF w Sunbird DCIM dcTrack w wersji 9.1.2 umożliwia uwierzytelnionym atakującym eskalację uprawnień poprzez zmuszenie administratora do wykonania wrażliwych żądań na niektórych ekranach administracyjnych.

W kliencie FileZ zgłoszono podatność związaną z nieprawidłowym analizowaniem, która może pozwolić na odczyt dowolnych plików na urządzeniu z powodu wstępnego ładowania URL. Wykorzystanie tej podatności wymaga umieszczenia spreparowanego pliku w katalogu FileZ.

W LADM zgłoszono podatność na niewłaściwą walidację certyfikatu, która może umożliwić atakującemu w sieci przekierowanie żądania aktualizacji do zdalnego serwera oraz wykonanie kodu z podwyższonymi uprawnieniami.

W mechanizmie aktualizacji oprogramowania układowego LADM i LDCC zgłoszono podatność na niewłaściwą walidację, która może umożliwić lokalnemu atakującemu eskalację uprawnień.

Serwer nie zapewnia bezpieczeństwa wątków i może ulec awarii w wyniku anomalii danych wysyłanych przez anonimowego użytkownika z zdalnej sieci. Awarie powodują niedostępność usługi FTP, co wpływa na wszystkich użytkowników i procesy korzystające z niej do transferu plików.

W podatności CVE-2024-54376 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w EazyDocs. Problem dotyczy wersji EazyDocs od n/a do 2.8.0 włącznie.

Podatność CVE-2024-54284 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce SeedProd Pro. Problem ten dotyczy wersji SeedProd Pro od n/a do 6.18.10.

W podatności CVE-2024-54283 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w SeedProd Pro. Problem ten dotyczy wersji SeedProd Pro od n/a do 6.18.10.

Podatność CVE-2024-54279 dotyczy narzędzia WP-NERD Toolkit, które naraża wrażliwe informacje systemowe na dostęp z nieautoryzowanej sfery kontrolnej. Problem ten występuje w wersjach od n/a do 1.1 włącznie.

W podatności CVE-2024-54257 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji tydskrif od n/a do 1.1.3.