Katalog podatności CVE

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka News & Blog Designer Pack dla WordPressa jest podatna na zdalne wykonanie kodu poprzez lokalne dołączenie pliku w wersjach do 3.4.1 włącznie. Problem wynika z wykorzystania niebezpiecznej metody extract() w funkcji bdp_get_more_post, co pozwala na dołączenie dowolnych plików PHP przez nieautoryzowanych atakujących.

Wtyczka Wp anything slider dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Popup with fancybox dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 3.5 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Advanced Local Pickup dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr id w wersjach do 1.5.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka UserPro dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 5.1.0 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'import_settings', co umożliwia nieautoryzowanym atakującym wykorzystanie wstrzykiwania obiektów PHP.

Wtyczka UserPro dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 5.1.1 włącznie. Brak walidacji nonce w funkcjach 'admin_page', 'userpro_verify_user' oraz 'verifyUnverifyAllUsers' umożliwia nieautoryzowanym atakującym modyfikację ról zweryfikowanych użytkowników.

Podatność w oprogramowaniu Botanik Software Pharmacy Automation umożliwia nieautoryzowanym osobom dostęp do prywatnych danych osobowych. Problem dotyczy wersji przed 2.1.133.0.

W podatności CVE-2023-5921 w oprogramowaniu DECE Geodi występuje niewłaściwe egzekwowanie przepływu pracy, co pozwala na obejście funkcjonalności.

Podatność w routerze TOTOlink A3700R w wersji oprogramowania 9.1.2u.6134_B20201202 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję setTracerouteCfg.

Wtyczka Audio Merchant dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 5.0.4. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji audio_merchant_add_audio_file.

Wtyczka Paid Memberships Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'pmpro_paypalexpress_session_vars_for_user_fields' w wersjach do 2.12.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wtyczka AppPresser dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 4.2.5 włącznie. Problem wynika z generowania zbyt słabego kodu resetującego oraz braku limitu prób i czasu na jego użycie.

Biblioteka joaquimserafim/json-web-token w wersjach przed 4.0.0 jest podatna na atak związany z myleniem algorytmu JWT. Atakujący może stworzyć złośliwy token JWT, który wykorzystuje algorytm HS256, podpisany kluczem publicznym aplikacji ofiary.

Podatność CVE-2023-28621 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w motywach Raise Mag oraz Wishful Blog. Problem ten dotyczy wersji Raise Mag od n/a do 1.0.7 oraz Wishful Blog od n/a do 2.0.1.

Wtyczka Gravity Master Product Enquiry dla WooCommerce w wersjach do 3.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

PyPinkSign v0.5.1 używa nielosowego lub statycznego wektora inicjującego (IV) dla trybu CBC w szyfrowaniu AES. Ta podatność może prowadzić do ujawnienia informacji i komunikacji.

Podatność CVE-2023-5245 dotyczy funkcji FileUtil.extract(), która enumeruje wszystkie wpisy w plikach zip i wydobywa każdy plik bez weryfikacji, czy ścieżki plików w archiwum znajdują się poza zamierzonym katalogiem. Przy tworzeniu instancji TensorflowModel z użyciem formatu saved_model, funkcja apply() wywołuje podatną implementację FileUtil.extract().

W serwerze HTTP Reactor Netty, w wersjach 1.1.x przed 1.1.13 oraz 1.0.x przed 1.0.39, złośliwy użytkownik może wysłać żądanie z specjalnie spreparowanym URL, co może prowadzić do ataku typu directory traversal. Podatność dotyczy aplikacji, w których serwer HTTP Reactor Netty jest skonfigurowany do serwowania zasobów statycznych.

MyPrestaModules ordersexport w wersjach przed 5.0 zawiera wiele podatności na wstrzykiwanie SQL w pliku send.php, wykorzystujących parametry key i save_setting.