Katalog podatności CVE

Podatność w stacji ładowania Hardy Barth cPH2 eCharge Ladestation w wersji 1.87.0 i wcześniejszych umożliwia wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Atakujący może wykorzystać tę lukę do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do systemu.

Wtyczka Website Builder od SeedProd dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji seedprod_lite_new_lpage we wszystkich wersjach do 6.15.21 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę treści stron 'coming soon', stron konserwacyjnych, logowania oraz stron 404.

Wtyczka Instant Images – One Click Image Uploads dla WordPressa jest podatna na nieautoryzowaną aktualizację opcji z powodu niewystarczającej weryfikacji, która nie sprawdza, czy zaktualizowana opcja należy do wtyczki na końcówce REST API instant-images/license we wszystkich wersjach do i włącznie z 6.1.0. To umożliwia autorom i wyższym poziomom aktualizację dowolnych opcji.

Wtyczka File Manager dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 7.2.1 włącznie, z powodu niewystarczającej losowości w nazwach plików kopii zapasowych, które wykorzystują znacznik czasu oraz 4 losowe cyfry. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych witryny, w konfiguracjach, gdzie plik .htaccess w katalogu nie blokuje dostępu.

Wtyczka Index Now dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 2.6.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'reset_form'.

Wtyczka User Profile Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wppb_two_factor_authentication_settings_update' we wszystkich wersjach do 3.10.8 włącznie. Umożliwia to nieautoryzowanym atakującym włączanie lub wyłączanie funkcji 2FA dla dowolnych ról użytkowników.

Wtyczka Display custom fields in the frontend – Post and User Profile Fields dla WordPressa jest podatna na wstrzyknięcie kodu poprzez shortcode vg_display_data we wszystkich wersjach do 1.2.1 włącznie, z powodu niewystarczającej walidacji danych wejściowych oraz braku ograniczeń dostępu do tego shortcode'a. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' wywoływanie dowolnych funkcji i wykonywanie kodu.

Wtyczka Better Search Replace dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.4.4 poprzez deserializację niezaufanego wejścia. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Unlimited Addons dla WPBakery Page Builder w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'importZipFile' w wersjach do 1.0.42 włącznie. Umożliwia to uwierzytelnionym atakującym, którym administrator wcześniej przyznał dostęp do wtyczki, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka File Manager Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 8.3.4 za pośrednictwem funkcji AJAX mk_check_filemanager_php_syntax. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej wykonywanie kodu na serwerze.

Wtyczka Cookie Information | Free GDPR Consent Solution dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji z powodu braku weryfikacji uprawnień w obsłudze żądań AJAX w wersjach do 2.0.22 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, edytowanie dowolnych opcji witryny, co może prowadzić do tworzenia kont administratorów.

Wtyczka EditorsKit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'import_styles' w wersjach do 1.40.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

W m2crypto znaleziono lukę, która może umożliwić zdalnemu atakującemu odszyfrowanie przechwyconych wiadomości w serwerach TLS wykorzystujących wymianę kluczy RSA. Może to prowadzić do ujawnienia poufnych lub wrażliwych danych.

Podatność CVE-2024-24848 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w oprogramowaniu MJS Software PT Sign Ups. Problem ten dotyczy wersji od n/a do 1.0.4.

W podatności CVE-2024-24847 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kalkulatorach CalculatorPro. Problem ten dotyczy wersji kalkulatorów od n/a do 1.1.7.

W podatności CVE-2024-24846 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Mighty Addons dla Elementor, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.9.3.

Podatność CVE-2024-24866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Biteship: Ongkos Kirim Kurir Instant, Reguler, Kargo. Problem ten występuje w wersjach od n/a do 2.2.24.

W podatności CVE-2023-6676 występuje luka typu Cross-Site Request Forgery (CSRF) w usłudze CyberMath od National Keep Cyber Security Services, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji CyberMath od 1.4 do przed 1.5.

W Vinchin Backup & Recovery w wersji 7.2 odkryto uwierzytelnioną podatność na zdalne wykonanie kodu (RCE) poprzez funkcję deleteUpdateAPK. Atakujący z ważnymi danymi logowania może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W Vinchin Backup & Recovery w wersji 7.2 wykryto uwierzytelnioną podatność na zdalne wykonanie kodu (RCE) poprzez funkcję setNetworkCardInfo. Atakujący z ważnym kontem może wysłać spreparowane żądanie do tej funkcji, co prowadzi do wykonania dowolnego kodu na serwerze.