Katalog podatności CVE

Invision Community w wersjach do 4.7.16 umożliwia zdalne wykonanie kodu poprzez metodę IPS\core\modules\admin\editor\_toolbar::addPlugin(), która obsługuje przesyłane pliki ZIP. Pliki te są rozpakowywane do katalogu applications/core/interface/ckeditor/ckeditor/plugins/ bez odpowiedniej weryfikacji ich zawartości.

Wtyczka FileOrganizer – Manage WordPress and Website Files dla WordPress jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 1.0.7 włącznie, poprzez funkcję 'fileorganizer_ajax_handler'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych, jeśli pliki zostały przeniesione do wbudowanego folderu Kosz.

Wtyczka Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez widget Menu Nawigacyjne w rozszerzeniu Mega Menu we wszystkich wersjach do 2.0.6.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Wtyczka Market Exporter dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'remove_files' we wszystkich wersjach do 2.0.19 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykorzystanie przejścia ścieżki do usunięcia dowolnych plików na serwerze.

Wtyczka Tutor LMS – rozwiązanie e-learningowe i kursów online dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'course_id' we wszystkich wersjach do i włącznie z 2.7.1. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Qi Addons For Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.7.2, poprzez atrybuty 'behavior' w shortcode qi_addons_for_elementor_blog_list. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

W kodzie robdns, w commicie d76d2e6, odkryto podatność na dereferencję wskaźnika NULL w komponencie item->tokens w pliku /src/conf-parse.c.

Problem w obgm i Libcoap v.a3ed466 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję thecoap_context_t w komponencie src/coap_threadsafe.c:297:3.

Protokół DNS w RFC 1035 i jego aktualizacjach pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) poprzez gromadzenie zapytań DNS przez kilka sekund, co skutkuje późniejszym wysyłaniem odpowiedzi w skokowych seriach. Problem ten znany jest jako 'DNSBomb'.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na ślepą injekcję SQL poprzez parametr ‘data[addonID]’ we wszystkich wersjach do 1.5.109 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wiele wtyczek dla WordPressa korzystających z frameworka XootiX jest podatnych na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'import_settings'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, zmianę dowolnych opcji na zaatakowanych stronach.

Wtyczka Cowidgets – Elementor Addons dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.1.2 włącznie, poprzez parametry 'item_style' i 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka The Moneytizer dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 9.6.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w wielu funkcjach AJAX.

Wtyczka The Moneytizer dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach AJAX w pliku /core/core_ajax.php we wszystkich wersjach do 9.6.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej aktualizację oraz pobieranie danych rozliczeniowych i bankowych, a także modyfikację ustawień wtyczki oraz aktualizację języków.

W systemie Chanjet Smooth T+ w wersji 3.5 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /tplus/UFAQD/keyEdit.aspx. Manipulacja argumentem KeyID prowadzi do wstrzyknięcia SQL.

W aplikacji PowerBank firmy PORTY Smart Tech Technology Joint Stock Company występuje luka związana z brakiem uwierzytelnienia i autoryzacji, która umożliwia dostęp do wbudowanych danych wrażliwych. Problem dotyczy wersji aplikacji przed 2.02.

Wtyczka LifterLMS – WordPress LMS Plugin for eLearning jest podatna na atak typu SQL Injection poprzez atrybut orderBy shortcode'a lifterlms_favorites we wszystkich wersjach do 7.6.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w oprogramowaniu TNB Mobile Solutions Cockpit pozwala na ujawnienie wrażliwych danych osadzonych w kodzie źródłowym. Problem dotyczy wersji oprogramowania przed v0.251.1.