Katalog podatności CVE

Wtyczka wp image slideshow dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka WP fade in text news dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Vertical marquee dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 7.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Up down image slideshow gallery dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Superb slideshow gallery dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 13.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Message ticker dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.2 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Left right image slideshow gallery dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 12.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Jquery news ticker dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 3.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Information Reel dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 10.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Image vertical reel scroll slideshow dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Image horizontal reel scroll slideshow dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 13.2 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

NATS.io to wydajna, otwartoźródłowa technologia komunikacji typu pub-sub, która w wersjach nkeys od 0.4.0 do 0.4.5 miała błąd w obsłudze szyfrowania. Błąd ten polegał na przekazywaniu tablicy przez wartość do wewnętrznej funkcji, co skutkowało używaniem klucza szyfrowania o wartości zerowej.

Wtyczka WP Simple Galleries dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.34 włącznie, poprzez deserializację niezaufanych danych wejściowych z metadanych postu 'wpsimplegallery_gallery' za pomocą shortcode 'wpsgallery'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Google Maps made Simple dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 0.6 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Grid Plus dla WordPressa jest podatna na atak Local File Inclusion w wersjach do 1.3.3 włącznie, poprzez atrybut shortcode. Umożliwia to atakującym na poziomie subskrybenta i wyżej dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach.

Wtyczka Post Meta Data Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta oraz pmdm_wp_ajax_delete_meta w wersjach do 1.2.0 włącznie. Umożliwia to nieautoryzowanym atakującym usunięcie metadanych użytkowników, terminów i postów należących do dowolnych użytkowników.

Wtyczka Post Meta Data Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach pmdm_wp_change_user_meta i pmdm_wp_change_post_meta w wersjach do 1.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, uzyskanie podwyższonych uprawnień (np. administratora).

Podatność w systemie E-invoice firmy EDM Informatics polega na niewłaściwej ochronie wiadomości o błędach i sygnałów alarmowych, co umożliwia przeprowadzenie ataku typu Account Footprinting.

Podatność w Inohom Home Manager Gateway związana z niewłaściwą ochroną wiadomości o błędach i sygnałów alarmowych umożliwia przeprowadzenie ataku typu Account Footprinting. Problem dotyczy wersji przed 1.27.12.

W jądrze Linuxa przed wersją 6.5.9 odkryto problem, który może być wykorzystany przez lokalnych użytkowników mających dostęp do rejestrów MMIO. Błędne sprawdzanie dostępu w obsłudze #VC oraz emulacji instrukcji SEV-ES dla dostępu MMIO może prowadzić do nieautoryzowanego zapisu w pamięci jądra, co umożliwia eskalację uprawnień.