Katalog podatności CVE

Podatność CVE-2024-53807 dotyczy wtyczki WP Mailster, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem występuje w wersjach od n/a do 1.8.16.0 włącznie.

W WP Mailster występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP Mailster od n/a do 1.8.16.0.

W podatności CVE-2024-53804 wtyczki WP Mailster występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych, co umożliwia ich odzyskanie. Dotyczy to wersji WP Mailster od n/a do 1.8.16.0.

Snyk zidentyfikował podatność na zdalne wykonanie kodu (RCE) we wszystkich wersjach Code Agent. Podatność ta umożliwia atakującemu wykonanie dowolnego kodu w kontenerze Code Agent.

Wtyczka Swift Performance Lite dla WordPressa jest podatna na lokalne włączenie plików PHP we wszystkich wersjach do i włącznie z 2.3.7.1 poprzez funkcję 'ajaxify'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Aplikacje Lua mogą być wdrażane, usuwane, uruchamiane, przeładowywane lub zatrzymywane bez autoryzacji za pomocą AppManagera. Umożliwia to atakującemu usunięcie legalnych aplikacji, co prowadzi do ataku DoS oraz odczyt i zapis plików lub ładowanie aplikacji wykorzystujących wszystkie funkcje produktu dostępne dla klienta.

Nieautoryzowane API CROWN umożliwiają dostęp do krytycznych funkcji. To prowadzi do możliwości korzystania z dużych części aplikacji webowej bez wymogu uwierzytelnienia.

Aktualizacja oprogramowania układowego nie jest weryfikowana, co pozwala atakującemu na zainstalowanie zmodyfikowanego oprogramowania na urządzeniu. Może to prowadzić do poważnych zagrożeń dla dostępności, integralności i poufności, a nawet całkowitego przejęcia urządzenia.

Z powodu braku walidacji danych wejściowych podczas jednego etapu procesu aktualizacji oprogramowania układowego, produkt jest podatny na zdalne wykonanie kodu. Atakujący z dostępem do sieci i poziomem użytkownika 'Service' może wykonywać dowolne polecenia systemowe w kontekście użytkownika root.

W jądrze Linux w module netfilter ipset brakuje zakresu sprawdzenia w funkcji bitmap_ip_uadt, gdy parametr IP_TO nie jest obecny, ale CIDR jest ustawiony. Może to prowadzić do błędnego sprawdzenia zakresu adresów IP, co potencjalnie umożliwia nieautoryzowany dostęp lub inne problemy bezpieczeństwa.

Wtyczka Verowa Connect dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search_string' we wszystkich wersjach do i włącznie z 3.0.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Motyw Soledad dla WordPressa jest podatny na atak typu Local File Inclusion we wszystkich wersjach do 8.5.9 włącznie, poprzez kilka funkcji takich jak penci_archive_more_post_ajax_func, penci_more_post_ajax_func oraz penci_more_featured_post_ajax_func. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie plików PHP na serwerze.

Wtyczka AI Quiz | Quiz Maker dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji ai_quiz_update_style() we wszystkich wersjach do 1.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

Wtyczka Login With OTP dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.4.2 włącznie. Problem wynika z generowania zbyt słabego OTP oraz braku limitu czasowego, co umożliwia nieautoryzowanym atakującym generowanie i łamanie 6-cyfrowego OTP, co pozwala na logowanie się jako dowolny istniejący użytkownik, w tym administrator.

Wtyczka WP Hide & Security Enhancer dla WordPressa jest podatna na usuwanie zawartości dowolnych plików z powodu braku autoryzacji oraz niewystarczającej walidacji ścieżek plików w pliku file-process.php we wszystkich wersjach do i włącznie z 2.5.1. Umożliwia to nieautoryzowanym atakującym usunięcie zawartości dowolnych plików na serwerze.

Motyw Pubnews dla WordPressa jest podatny na nieautoryzowaną instalację dowolnych wtyczek z powodu braku sprawdzenia uprawnień w funkcji pubnews_importer_plugin_action_for_notice() we wszystkich wersjach do 1.0.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, instalację dowolnych wtyczek.

W systemie Open Robotics Robotic Operating System 2 (ROS2) oraz w wersji Nav2 humble odkryto podatność typu use-after-free w procesie nav2_amcl. Podatność ta jest wywoływana poprzez wysłanie żądania zmiany dynamicznych parametrów.

Podatność typu przepełnienie bufora w systemie Open Robotic Robotic Operating System 2 (ROS2) w module navigation2-humble umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .yaml skierowany do procesu nav2_planner.

W podatności CVE-2024-37860 występuje przepełnienie bufora w systemie Open Robotic Operating System 2 (ROS2) w module navigation2-humble. Lokalny atakujący może wykorzystać specjalnie przygotowany plik .yaml, aby wykonać dowolny kod w procesie nav2_amcl.

Podatność na niebezpieczne uprawnienia w systemie Open Robotics Robotic Operating System 2 (ROS2) w wersjach navigation2-ROS2-humble i navigation2-humble umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez wątek initial_pose_sub stworzony przez nav2_bt_navigator.