Katalog podatności CVE

Wtyczka Mailtree Log Mail dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez temat wiadomości e-mail w wersjach do 1.0.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka GD Mail Queue dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści e-maili w wersjach do 3.9.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka LearnDash LMS dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 4.6.0 włącznie. Umożliwia to użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka YaySMTP dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści e-mail w wersjach do 2.4.5 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka SMTP Mail dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez temat wiadomości e-mail w wersjach do 1.3.46 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych, gdy funkcja 'Zapisz dane SendMail' jest włączona.

Wtyczka WP Mail Log dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści e-mail w wersjach do 1.1.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka FluentSMTP dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez temat wiadomości e-mail w wersjach do 2.2.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka Post SMTP dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści e-mail w wersjach do 2.5.7 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka WP Mail Logging dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści e-maili w wersjach do 1.11.1 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka WP Mail Catcher dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez temat wiadomości e-mail w wersjach do 2.1.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka WP EasyCart dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'orderby' w wersjach do 5.4.10 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Nieautoryzowany użytkownik mógł zalogować się do systemów iSTAR Ultra, iSTAR Ultra LT, iSTAR Ultra G2 oraz iSTAR Edge G2 z uprawnieniami administratora.

RestrictedPython to narzędzie, które definiuje podzbiór języka Python, umożliwiające użytkownikom wprowadzanie programów w zaufanym środowisku. W wersjach przed 6.1 i 5.3, atakujący mógł uzyskać dostęp do bieżącej ramki stosu w generatorze, co pozwalało na wyjście poza ograniczenia RestrictedPython i potencjalne wykonanie dowolnego kodu w interpreterze Pythona.

Wtyczka GitHub Pull Requests and Issues dla Visual Studio Code zawiera podatność umożliwiającą zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na systemie ofiary.

Nieprawidłowa kontrola dostępu w Zoom Rooms dla systemu Windows przed wersją 5.15.0 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

W instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Podatność w Paint 3D umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zainfekowanym urządzeniu.