Katalog podatności CVE

Wtyczka SEO od Squirrly SEO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'url' we wszystkich wersjach do 12.3.19 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Podatność CVE-2024-37953 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MBE eShip, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji MBE eShip od n/a do 2.1.2.

W podatności CVE-2024-38696 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Zoho CRM Lead Magnet, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Zoho CRM Lead Magnet od n/a do 1.7.8.8.

W podatności CVE-2024-38694 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Moloni, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Moloni od n/a do 4.7.4.

Podatność CVE-2024-38683 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WooCommerce Report, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji WooCommerce Report od n/a do 1.4.5.

Podatność CVE-2024-38680 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Appmaker, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.36.12 aplikacji Appmaker – Convert WooCommerce to Android & iOS Native Mobile Apps.

Podatność CVE-2024-38673 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Obtain Infotech Multisite Content Copier/Updater, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.5.0.

Podatność CVE-2024-38672 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AdPush, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji AdPush od n/a do 1.50.

Podatność CVE-2024-38669 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WooCommerce Predictive Search, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 6.0.1.

Podatność CVE-2024-37961 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w codoc.Jp, co pozwala na wystąpienie ataków typu Stored XSS. Problem ten dotyczy wersji codoc od n/a do 0.9.51.12.

W funkcji `apply_settings` w wersjach parisneo/lollms przed 9.5.1 występuje podatność na przejście ścieżki. Funkcja `sanitize_path` nie zabezpiecza odpowiednio parametru `discussion_db_name`, co pozwala atakującym na manipulację ścieżką i potencjalne zapisanie danych w ważnych folderach systemowych.

W aplikacji blogowej Haven, opartej na Ruby on Rails, zidentyfikowano podatność na wstrzykiwanie poleceń w funkcjonalności IndieAuth. Atakujący może stworzyć link, który po kliknięciu przez zalogowanego administratora prowadzi do natychmiastowego wykonania dostarczonych poleceń.

Podatność na niebezpieczne uprawnienia w lin-CMS w wersji 0.2.0 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pomocą metody logowania w komponencie UserController.java.

W wersji 4.4 WMCMS występuje problem w funkcji DelFile(), który pozwala atakującym na usuwanie dowolnych plików za pomocą spreparowanego żądania POST.

Podatność SSRF w Gotenberg przed wersją 8.1.0 umożliwia wczytanie plików lokalnych przez endpoint /convert/html. Atakujący może wykorzystać iframe wskazujący na localhost, np. <iframe src="\\localhost/etc/passwd">, co prowadzi do odczytu wrażliwych plików systemowych.

Sliver to otwartoźródłowy, wieloplatformowy framework do emulacji przeciwnika, który w wersji 1.6.0 (przedpremierowej) jest podatny na zdalne wykonanie kodu (RCE) przez użytkownika o niskich uprawnieniach. Wykorzystanie tej podatności pozwala operatorowi na działanie jako użytkownik root systemu, co narusza bezpieczeństwo serwera.

Podatność CVE-2024-34013 dotyczy lokalnego podwyższania uprawnień z powodu wstrzyknięcia poleceń systemowych. Dotknięte są produkty Acronis True Image (macOS) przed wersją 41396 oraz Acronis True Image OEM (macOS) przed wersją 42571.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji rozszerzeń plików w funkcji validateImageContent, wywoływanej przez storeImages, w wersjach do 2.4.43 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Timeline Event History dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 3.1, poprzez deserializację niezaufanego parametru 'timelines-data'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Router Wifi Nepstech xpon (terminal) model NTPL-Xpon1GFEVN w wersji oprogramowania V2.0.1 zawiera podatność typu Cross-Site Request Forgery (CSRF) w funkcji zmiany hasła, która pozwala zdalnym atakującym na zmianę hasła administratora bez zgody użytkownika, co może prowadzić do przejęcia konta.