Katalog podatności CVE

W QEMU wykryto podatność typu double free w urządzeniach virtio (virtio-gpu, virtio-serial-bus, virtio-crypto), gdzie flaga mem_reentrancy_guard niewystarczająco chroni przed problemami z reentrancją DMA. Może to pozwolić złośliwemu użytkownikowi z uprawnieniami gościa na zablokowanie procesu QEMU na hoście lub na wykonanie dowolnego kodu w kontekście procesu QEMU na hoście.

Wtyczka Link Whisper Free dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 0.7.1, poprzez deserializację nieufnych danych wejściowych wartości meta posta 'mfn-page-items'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Hubbub Lite – Fast, Reliable Social Sharing Buttons dla WordPress jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.33.1 poprzez deserializację niezaufanego wejścia w funkcji 'dpsp_maybe_unserialize'. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'contributor' wstrzyknięcie obiektu PHP.

Motyw Avada dla WordPressa jest podatny na atak typu SQL Injection poprzez parametr 'entry' we wszystkich wersjach do i włącznie z 7.11.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr customer_id we wszystkich wersjach do 1.6.7.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr keys we wszystkich wersjach do 1.6.7.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka EnvíaloSimple: Email Marketing y Newsletters dla WordPress jest podatna na atak typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.3 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji gallery_add, co umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików poprzez sfałszowane żądanie.

Wtyczka WP Activity Log Premium dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr entry->roles we wszystkich wersjach do 4.6.4 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wtyczka RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login dla WordPress jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji update_users_role() we wszystkich wersjach do 5.3.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, podniesienie swoich uprawnień do poziomu administratora.

Wtyczka RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login dla WordPress jest podatna na ślepą injekcję SQL poprzez parametr 'id' shortcode RM_Form we wszystkich wersjach do 5.3.1.0 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka HT Mega – Absolute Addons For Elementor dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 2.4.6 poprzez funkcję render. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współpracownik odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Wtyczka WP Compress – Image Optimizer dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wps_local_compress::__construct' we wszystkich wersjach do 6.11.10 włącznie. Umożliwia to nieautoryzowanym atakującym resetowanie regionu CDN oraz ustawianie złośliwego adresu URL do dostarczania obrazów.

Wtyczka Easy Property Listings dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez atrybut shortcode 'property_status' we wszystkich wersjach do 3.5.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek X-Forwarded-For we wszystkich wersjach do i włącznie z 3.4.9.2 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony edycji użytkowników.

Wtyczka Everest Forms dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 2.0.7 poprzez parametr 'font_url'. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka Forminator dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesłany plik (np. plik 3gpp) we wszystkich wersjach do i włącznie z 1.29.0 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka CMB2 dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.10.1 włącznie, poprzez deserializację niezaufanych danych z pola text_datetime_timestamp_timezone. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor wstrzyknięcie obiektu PHP.

Wtyczka Customily Product Personalizer dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ciasteczka użytkowników we wszystkich wersjach do 1.23.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Classified Listing – Classified ads & Business Directory dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.0.4. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'rtcl_update_user_account'.

Wtyczka WooCommerce Cloak Affiliate Links dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'permalink_settings_save' we wszystkich wersjach do 1.0.33 włącznie. Umożliwia to nieautoryzowanym atakującym modyfikację podstawy permalinków afiliacyjnych.