Katalog podatności CVE

Brak autoryzacji w wtyczce Essential Grid od ThemePunch OHG może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki. Problem dotyczy wersji od n/a do 3.0.18.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji multiq_tune(), gdzie może wystąpić zapis poza granicami pamięci (OOB) w wyniku niewłaściwego użycia zmiennej q->bands po alokacji pamięci.

Wtyczka Pexels: Free Stock Photos dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'pexels_fsp_images_options_validate' we wszystkich wersjach do i włącznie z 1.2.2. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej 'contributor', przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Magazine Modules Lite dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.2 poprzez parametr 'blockLayout'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Rbs Image Gallery dla WordPressa jest podatna na atak typu Cross-Site Request Forgery (CSRF) w wersjach do 3.2.19 włącznie. Problem wynika z braku lub błędnej walidacji nonce w funkcjach 'rbs_ajax_create_article' oraz 'rbs_ajax_reset_views'.

Wtyczka Photo Video Gallery Master dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.5.3, poprzez deserializację nieufnych danych wejściowych parametru 'PVGM_all_photos_details'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Wtyczka AliExpress Dropshipping z AliNext Lite dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ajax_save_image we wszystkich wersjach do i włącznie z 3.3.5. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Logowanie za pomocą numeru telefonu dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 1.7.34 włącznie. Problem wynika z generowania zbyt słabego kodu resetującego oraz braku limitu prób i czasu na jego użycie.

Podatność w funkcji przesyłania szablonów w Dolibarr ERP CRM do wersji 19.0.1 umożliwia atakującym przesłanie spreparowanego pliku .SQL, co prowadzi do wykonania dowolnego kodu na serwerze.

W jądrze systemu Linux zidentyfikowano podatność w module taprio, która polega na braku walidacji atrybutu TCA_TAPRIO_ATTR_PRIOMAP. W przypadku dostarczenia tego atrybutu, użytkownik może wstrzyknąć dowolne dane do jądra podczas drugiego wywołania funkcji taprio_change().

CORSAIR iCUE w wersji 5.9.105 z funkcją iCUE Murals na systemie Windows pozwala nieuprzywilejowanym użytkownikom na wstawianie plików DLL w podkatalogu cuepkg-1.2.6 w katalogu instalacyjnym.

Potencjalna słabość w funkcjach ochrony SPI firmy AMD może umożliwić złośliwemu atakującemu z dostępem Ring0 (tryb jądra) ominięcie natywnych zabezpieczeń ROM w trybie zarządzania systemem (SMM).

W FileCatalyst TransferAgent znajduje się hardkodowane hasło, które może być użyte do odblokowania keystore, z którego można odczytać zawartość, na przykład prywatny klucz certyfikatów. Wykorzystanie tej podatności może prowadzić do ataku typu machine-in-the-middle (MiTM) na użytkowników agenta.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku edit_room.php, gdzie manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problematyczna jest funkcjonalność pliku add_room.php, gdzie manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie.

W ID Link Manager oraz oprogramowaniu FUJITSU Software TIME CREATOR występuje podatność na przejście ścieżki absolutnej. W przypadku jej wykorzystania, nieautoryzowany zdalny atakujący może uzyskać dostęp do zawartości plików, w tym wrażliwych informacji na serwerze.

Wtyczka Business Directory Plugin dla WordPressa jest podatna na atak typu CSV Injection w wersjach do 6.4.3 włącznie, poprzez plik class-csv-exporter.php. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora i wyżej wprowadzenie nieufnych danych do plików CSV eksportowanych przez administratorów.

Gin-vue-admin to system zarządzania zaplecza oparty na Vue i Gin. W wersjach do v2.6.5 występuje podatność na wstrzykiwanie SQL, która pozwala na wprowadzenie niezweryfikowanych danych do zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność w bibliotece ws, będącej klientem i serwerem WebSocket dla Node.js, pozwala na zablokowanie serwera poprzez wysłanie żądania z liczbą nagłówków przekraczającą próg server.maxHeadersCount. Problem został naprawiony w wersjach [email protected] oraz wstecznie w wersjach [email protected], [email protected] i [email protected].

W bibliotece kryptograficznej OpenSSL 3, dostawca oqs-provider, który dodaje wsparcie dla kryptografii post-kwantowej, zawiera błędy w obsłudze długości dekodowanych za pomocą DECODE_UINT32 na początku zserializowanych kluczy hybrydowych i podpisów. Niezabezpieczone wartości długości mogą prowadzić do awarii lub wycieku informacji.