Katalog podatności CVE

W podatności CVE-2023-32507 występuje brak autoryzacji w wtyczce wp3sixty Woo Custom Emails, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Woo Custom Emails od n/a do 2.2.

W podatności CVE-2023-30490 występuje brak autoryzacji w Easing Slider autorstwa Matthew Ruddy, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Easing Slider od n/a do 3.0.8.

W Video Gallery autorstwa Total-Soft występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Video Gallery – YouTube Gallery od n/a do 1.7.6.

Podatność typu przepełnienie bufora (sterty) oraz przepełnienie liczby całkowitej w RTI Connext Professional (Security Plugins) umożliwia atakującemu manipulację zmiennymi i tagami. Dotyczy wersji od 7.0.0 przed 7.3.0.2 oraz od 6.1.0 przed 6.1.2.17.

Wtyczka MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzeń autoryzacji w funkcji register_site we wszystkich wersjach do 5.2 włącznie, gdy strona jest w stanie niekonfigurowanym. Umożliwia to nieautoryzowanym atakującym zalogowanie się jako administrator w przypadkach, gdy MainWP Child nie jest jeszcze połączony z MainWP Dashboard.

Wersje pakietu spatie/browsershot przed 5.0.1 są podatne na niewłaściwą walidację wejścia z powodu błędnej walidacji URL w metodzie setUrl. Atakujący może wykorzystać tę podatność, wprowadzając białe znaki (%20) przed protokołem file://, co prowadzi do lokalnego włączenia plików.

Wersje pakietu djoser przed 2.3.0 są podatne na obejście uwierzytelnienia, gdy funkcja authenticate() nie powiedzie się. System wówczas przechodzi do bezpośredniego zapytania bazy danych, co pozwala użytkownikom z ważnymi poświadczeniami na dostęp, omijając niestandardowe kontrole uwierzytelnienia.

Horner Automation Cscape zawiera podatność na uszkodzenie pamięci, która może umożliwić atakującemu ujawnienie informacji oraz wykonanie dowolnego kodu.

Podatność występuje podczas analizy plików CSP. Problemy wynikają z braku odpowiedniej walidacji danych dostarczonych przez użytkownika, co może prowadzić do odczytu poza końcem przydzielonych struktur danych, co skutkuje możliwością wykonania dowolnego kodu.

Hush Line to system zarządzania sygnalistami typu open-source. W wersjach od 0.1.0 do 0.3.5 serwer produkcyjny był niewłaściwie skonfigurowany, co skutkowało brakiem polityki zabezpieczeń treści oraz nagłówków zabezpieczeń. To mogło prowadzić do obejścia filtrów XSS.

ComfyUI-Impact-Pack jest podatny na atak typu Path Traversal. Problem wynika z braku walidacji pola `image.filename` w żądaniu POST wysyłanym do punktu końcowego `/upload/temp`, co prowadzi do zapisywania dowolnych plików w systemie plików.

Aplikacja wykorzystuje kilka zakodowanych na stałe poświadczeń do szyfrowania plików konfiguracyjnych podczas tworzenia kopii zapasowych, do deszyfrowania nowego oprogramowania podczas aktualizacji oraz niektóre hasła umożliwiają bezpośrednie połączenie z serwerem bazy danych urządzenia.

Funkcja zmiany hasła w /cgi/admin.cgi nie wymaga podania aktualnego lub starego hasła, co naraża aplikację na przejęcie konta. Atakujący może wymusić ustawienie nowego hasła dla użytkownika bez znajomości starego hasła, wykorzystując problem CSRF.

W Quarkus-HTTP znaleziono błąd, który nieprawidłowo analizuje ciasteczka z określonymi znakami rozdzielającymi wartości w przychodzących żądaniach. Problem ten może umożliwić atakującemu skonstruowanie wartości ciasteczka w celu wykradzenia wartości ciasteczek HttpOnly lub fałszowania dodatkowych wartości ciasteczek.

Wtyczka Print Science Designer dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.152 poprzez deserializację niezaufanego wejścia z ciasteczka 'designer-saved-projects'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka WP Courses LMS dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji wpc_update_user_meta_option() w wersjach do 3.2.21 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, aktualizację metadanych dowolnego użytkownika.

Wtyczka Product Carousel Slider & Grid Ultimate dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 1.9.10 włącznie, poprzez atrybut 'theme' shortcode `wcpcsu`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka The Grid Plus – Unlimited grid layout dla WordPressa jest podatna na wykonanie dowolnego shortcode'a za pomocą akcji AJAX grid_plus_load_by_category we wszystkich wersjach do 1.3.5 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Wtyczka Opt-In Downloads dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji admin_upload() we wszystkich wersjach do 4.07 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka HQ Rental Software dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.5.29. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji displaySettingsPage().