Katalog podatności CVE

Podatność SQL injection w parametrze order_by endpointu /customers/search w Alex Tselegidis EasyAppointments <= 1.5.1. Wynika z niesanityzowanych danych wejściowych przekazywanych do metody order_by CodeIgniter Query Builder, umożliwiając atakującym zapytania czasowe i enumerację schematu. W pewnych konfiguracjach MySQL może prowadzić do zdalnego wykonania kodu przez zapisanie PHP shella za pomocą INTO OUTFILE.

Wtyczka AWP Classifieds dla WordPressa w wersji 4.4.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka rtMedia dla WordPress, BuddyPress i bbPress w wersji 4.7.10 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka GamiPress dla WordPressa w wersji 7.9.7 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka Relevanssi Light w wersji 1.2.2 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący.

Wtyczka MapSVG w wersji 8.14.0 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący.

Rozszerzenie Joomla - joomshaper.com - Nieuwierzytelnione przekazywanie poczty przez zakodowany na stałe sekret w SP Page Builder < 6.7.1. Zakodowany na stałe sekret umożliwiał atakującym fałszowanie adresu nadawcy w formularzach.

Rozszerzenie Joomla SP Page Builder w wersjach przed 6.8.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Niewłaściwa walidacja parametrów catid w punkcie końcowym loadMoreArticles umożliwia atakującemu wykonanie zapytań SQL.

Rozszerzenie SP Page Builder dla Joomla w wersji poniżej 6.7.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w punkcie końcowym Dynamic Content z powodu nieprawidłowej walidacji parametru order.

vBulletin w wersjach 5.x do 5.7.5 oraz 6.x do 6.2.1 zawiera podatność na wstrzykiwanie eval w metodzie vB5_Template_Runtime::runMaths(), umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu PHP poprzez spreparowany parametr pagenav[pagenumber].

Nieprawidłowa walidacja ilości w danych wejściowych oraz odczyt poza zakresem w powiązaniach C++ Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność w Apache Thrift c_glib bindings przed wersją 0.24.0 powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do ujawnienia danych lub awarii.

Apache Thrift w wersjach przed 0.24.0 zawiera podatność na przepełnienie bufora sterty w bindingu C++, co może prowadzić do awarii lub potencjalnie zdalnego wykonania kodu.

Apache Thrift w wersjach przed 0.24.0 zawiera podatność na nieprawidłową walidację certyfikatu z niezgodnością nazwy hosta w bindingu c_glib, co może umożliwić ataki typu man-in-the-middle.

W podsystemie NVMe/TCP jądra Linuxa, gdy występuje niezgodność sumy kontrolnej danych (digest) w nieostatnim PDU H2C_DATA, funkcja nvmet_tcp_try_recv_ddgst() wywołuje nvmet_req_uninit() bez oznaczania polecenia jako zakończonego. Prowadzi to do podwójnego wywołania nvmet_req_uninit() podczas zamykania kolejki, co skutkuje podwójnym zwolnieniem referencji (double free) i potencjalnym use-after-free (UAF).

W podsystemie NVMe/TCP jądra Linuxa, w funkcji nvmet_tcp_try_recv_ddgst(), wywołanie nvmet_req_uninit() jest wykonywane bezwarunkowo. Jeśli polecenie przyszło przez ścieżkę nvmet_tcp_handle_req_failure(), referencja percpu_ref nie została pobrana, co prowadzi do niedomiaru licznika referencji (refcount underflow) i potencjalnego use-after-free.

Wtyczka FacturaONE para WooCommerce con VeriFactu WordPress przed wersją 5.37 nie uwierzytelnia jednego z handlerów żądań. Jedyną ochroną jest klucz kryptograficzny, który w domyślnej, nieskonfigurowanej instalacji jest pusty. Nieuwierzytelnieni atakujący mogą zapisać dowolny plik w katalogu dostępnym przez sieć i uzyskać zdalne wykonanie kodu.

Wtyczka Realtyna Organic IDX + WPL Real Estate dla WordPressa przed wersją 5.3.0 nie weryfikuje typu przesyłanych plików, a funkcja przesyłania plików jest chroniona tylko przez API domyślnie włączone i uwierzytelniane zakodowanymi na stałe danymi, które są identyczne we wszystkich instalacjach. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików PHP i zdalne wykonanie kodu.

Wtyczka 微信二维码登陆 dla WordPressa do wersji 1.3 nieprawidłowo weryfikuje żądania webhook WeChat, ponieważ sprawdzanie podpisu zawsze przechodzi, a wygenerowany kod logowania jest ujawniany w odpowiedzi webhook. Pozwala to nieuwierzytelnionemu atakującemu sfałszować zdarzenie logowania dla dowolnej istniejącej nazwy użytkownika, odczytać kod logowania i wykorzystać go poprzez nieuwierzytelnioną akcję AJAX, aby zalogować się jako ten użytkownik, w tym administrator, bez hasła.