Katalog podatności CVE

W funkcji Transport Layer Security jądra Linux znaleziono wadę polegającą na zapisie poza granicami pamięci, gdy użytkownik wywołuje funkcję splice z gniazdem ktls jako miejscem docelowym. Wada ta pozwala lokalnemu użytkownikowi na zawieszenie systemu lub potencjalną eskalację uprawnień.

Wtyczka Burst Statistics – Privacy-Friendly Analytics dla WordPress w wersji 1.5.3 jest podatna na atak typu Post-Authenticated SQL Injection poprzez wiele parametrów JSON w punkcie końcowym /wp-json/burst/v1/data/compare. Podatne parametry to 'browser', 'device', 'page_id', 'page_url', 'platform' oraz 'referrer'.

W GnuTLS odkryto podatność, która polega na różnicy czasów odpowiedzi na źle sformatowane szyfrogramy w RSA-PSK ClientKeyExchange w porównaniu do szyfrogramów z poprawnym wypełnieniem PKCS#1 v1.5. Może to umożliwić zdalnemu atakującemu przeprowadzenie ataku bocznego kanału czasowego, co potencjalnie prowadzi do wycieku wrażliwych danych.

Podatność SQL Injection w komponencie StackIdeas EasyDiscuss w wersji 5.0.5 i wcześniejszych (naprawiona w 5.0.10) umożliwia zdalnemu atakującemu wstrzyknięcie złośliwego kodu SQL poprzez spreparowane żądanie do parametru wyszukiwania w module Użytkownicy. Atakujący może w ten sposób uzyskać nieautoryzowany dostęp do wrażliwych danych przechowywanych w bazie danych.

Podatność typu Cross-site Scripting (XSS) w wtyczce Profile Builder Pro firmy Cozmoslabs pozwala na refleksyjne ataki XSS. Problem dotyczy wersji wtyczki od n/a do 3.10.0.

Podatność na przesyłanie plików w PMB w wersji 7.4.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień poprzez przesłanie spreparowanego pliku PHP do skryptu start_import.php.

Wtyczka Customer Reviews dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX ivole_import_upload_csv we wszystkich wersjach do i włącznie z 5.38.9. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie autora lub wyższym, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Slick Social Share Buttons dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'dcssb_ajax_update' w wersjach do 2.4.11 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.

Wtyczka ARForms Form Builder dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'arf_http_referrer_url' we wszystkich wersjach do i włącznie z 1.5.8, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Hostinger dla WordPressa jest podatna na nieautoryzowaną aktualizację ustawień wtyczki z powodu braku sprawdzenia uprawnień w funkcji publish_website we wszystkich wersjach do i włącznie z 1.9.7. Umożliwia to nieautoryzowanym atakującym włączanie i wyłączanie trybu konserwacji.

Wtyczka Greenshift – animacje i bloki budujące strony dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'gspb_save_files' w wersjach do 7.6.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka LearnPress dla WordPressa jest podatna na wstrzyknięcie poleceń we wszystkich wersjach do i włącznie z 4.2.5.7 za pośrednictwem funkcji get_content. Problem wynika z użycia funkcji call_user_func z danymi wejściowymi od użytkownika.

Wtyczka Export and Import Users and Customers dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'upload_import_file' w wersjach do 2.4.8 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami menedżera sklepu lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka Backup Migration dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu niewystarczającej walidacji ścieżek i plików w przypadku BMI_BACKUP funkcji handle_downloading we wszystkich wersjach do i włącznie z 1.3.6. Umożliwia to nieautoryzowanym atakującym pobieranie plików kopii zapasowych, które mogą zawierać wrażliwe informacje, takie jak hasła użytkowników, dane osobowe oraz dane uwierzytelniające do bazy danych.

Wtyczka Piotnet Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'piotnetforms_ajax_form_builder' w wersjach do 1.0.28 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka BackWPup dla WordPressa jest podatna na atak typu Directory Traversal w wersjach do 4.0.1 włącznie, co umożliwia uwierzytelnionym atakującym przechowywanie kopii zapasowych w dowolnych folderach na serwerze. Domyślne ustawienia mogą umieścić pliki index.php i .htaccess w wybranym katalogu, co ma na celu zapobieganie wyświetlaniu katalogów i dostępowi do plików.

Wtyczka WP Register Profile With Shortcode dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 3.5.9 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji update_password_validate.