Katalog podatności CVE

Xpand IT Write-back manager w wersji 2.3.1 pozwala atakującym na przeprowadzenie ataku typu directory traversal poprzez modyfikację parametru siteName. Może to umożliwić dostęp do plików spoza zamierzonego katalogu.

W xorg-x11-server-Xvfb wykryto lukę typu use-after-free, która występuje w bardzo specyficznej i przestarzałej konfiguracji (wielomonitorowej z wieloma ekranami protokołów, znanej jako tryb Zaphod). Problem może wystąpić podczas przełączania wskaźnika z ekranu 1 na ekran 0, co może prowadzić do eskalacji uprawnień lub odmowy usługi.

W xorg-x11-server wystąpiła luka związana z zapisem poza granicami bufora. Problem ten wynika z błędnego obliczenia przesunięcia bufora podczas kopiowania danych przechowywanych w stercie, co może prowadzić do eskalacji uprawnień lub odmowy usługi.

Zidentyfikowano błąd w przetwarzaniu długości klucza i wektora inicjalizacyjnego (IV), co może prowadzić do obcięcia lub przepełnienia podczas inicjalizacji niektórych symetrycznych szyfrów.

Wtyczka WP EXtra dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji register() w wersjach do 6.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej modyfikację zawartości plików .htaccess w katalogu głównym strony oraz w folderach /wp-content i /wp-includes, co może prowadzić do zdalnego wykonania kodu.

W sterowniku systemu plików NTFS w GRUB2 wykryto błąd zapisu poza dozwolony obszar pamięci. Umożliwia on atakującemu dostarczenie specjalnie spreparowanego obrazu systemu plików NTFS, co prowadzi do uszkodzenia metadanych sterty GRUB-a, a w niektórych przypadkach także metadanych sterty UEFI.

W bibliotece Werkzeug występuje podatność, która pozwala na zdalne wywołanie ataku typu denial of service poprzez przesyłanie specjalnie przygotowanych danych multipart. Dotyczy to wersji 3.x przed 3.0.1 oraz 2.x przed 2.3.8.

Podatność CVE-2023-5633 dotyczy błędu use-after-free w obsłudze obiektów pamięci, który został ujawniony w wyniku zmian w liczniku odniesień w poprawkach CVE-2023-33951 i CVE-2023-33952. W środowisku gościa VMware z włączoną akceleracją 3D, lokalny, nieuprzywilejowany użytkownik może wykorzystać ten błąd do eskalacji swoich uprawnień.

Wtyczka Soisy Pagamento Rateale dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji parseRemoteRequest w wersjach do 6.0.1 włącznie. Umożliwia to nieautoryzowanym atakującym, którzy znają istniejący identyfikator zamówienia WooCommerce, ujawnienie wrażliwych informacji o zamówieniach.

Wtyczka ogłoszeń przewijania poziomego dla WordPressa jest podatna na atak SQL Injection poprzez shortcode [horizontal-scrolling] w wersjach do 9.2 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Essential Blocks dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 4.2.0 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji get_posts. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Google Authenticator miniOrange dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień przy zmianie ustawień wtyczki w wersjach do 5.6.5 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę ustawień wtyczki.

Wtyczka Cyr to Lat dla WordPressa jest podatna na uwierzytelnioną injekcję SQL poprzez funkcję 'ctl_sanitize_title' w wersjach do 3.5 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym użytkownikom, którzy mogą dodawać lub modyfikować terminy lub tagi, dołączanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Jetpack CRM dla WordPressa jest podatna na deserializację PHAR poprzez parametr 'zbscrmcsvimpf' w funkcji 'zeroBSCRM_CSVImporterLitehtml_app' w wersjach do 5.3.1 włącznie. Mimo że funkcja wykonuje sprawdzenie nonce, nie podejmuje żadnych działań w przypadku niepowodzenia, co umożliwia deserializację zawartości archiwum phar.

Wtyczka ImageMagick Engine dla WordPressa jest podatna na zdalne wykonanie kodu poprzez parametr 'cli_path' w wersjach do 1.7.5 włącznie. Umożliwia to nieautoryzowanym użytkownikom uruchamianie dowolnych poleceń, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Fancy Product Designer dla WordPressa jest podatna na nieautoryzowaną modyfikację opcji witryny z powodu braku sprawdzenia uprawnień w funkcji fpd_update_options w wersjach do 4.6.9 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta modyfikację opcji witryny, w tym ustawienie domyślnej roli na administratora, co może prowadzić do eskalacji uprawnień.

Wtyczka Brizy dla WordPressa jest podatna na obejście autoryzacji z powodu błędnego sprawdzenia uprawnień w funkcji is_administrator() w wersjach do 1.0.125 włącznie. Umożliwia to uwierzytelnionym atakującym dostęp do funkcji AJAX i interakcję z nimi.

Wtyczka WPvivid do WordPressa, odpowiedzialna za migrację, kopie zapasowe i staging, jest podatna na ujawnienie wrażliwych informacji w wersjach do 0.9.91 włącznie. Sekrety API Google Drive są przechowywane w postaci niezaszyfrowanej w publicznie widocznym kodzie źródłowym wtyczki.