Katalog podatności CVE

W wersji 1.5.2 Fuel CMS odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /controllers/Blocks.php.

Wtyczka Multiple Page Generator dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametry orderby i order w wersjach do 3.3.17 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Active Directory Integration dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametry orderby i order w wersjach do 4.1.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka wpForo Forum dla WordPressa jest podatna na ataki Local File Include, Server-Side Request Forgery oraz PHAR Deserialization w wersjach do 2.1.7 włącznie. Problem wynika z niebezpiecznego użycia funkcji file_get_contents bez odpowiedniej weryfikacji dostarczanych danych.

Wtyczka WP Replicate Post dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr post_id w wersjach do 4.0.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to atakującym na poziomie współpracownika lub wyższym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Getwid – Gutenberg Blocks dla WordPressa jest podatna na atak typu Server Side Request Forgery poprzez punkt końcowy get_remote_content REST API w wersjach do 1.8.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi wykonywanie żądań sieciowych do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.

Wtyczka Directorist dla WordPressa jest podatna na nieautoryzowane resetowanie haseł użytkowników w wersjach do 7.5.4 włącznie. Problem wynika z braku odpowiednich kontroli walidacyjnych w pliku login.php.

Wtyczka Shield Security dla WordPressa jest podatna na przechowywane Cross-Site Scripting w wersjach do 17.0.17 włącznie, poprzez nagłówek 'User-Agent'. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Metform Elementor Contact Form Builder dla WordPressa jest podatna na atak typu CSV injection w wersjach do 3.3.0 włącznie. Umożliwia to nieautoryzowanym atakującym osadzenie nieufnych danych w eksportowanych plikach CSV, co może prowadzić do wykonania kodu po pobraniu i otwarciu tych plików na lokalnym systemie z podatną konfiguracją.

Wtyczka Quiz And Survey Master dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji związanej z akcją AJAX qsm_remove_file_fd_question w wersjach do 8.0.8 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików multimedialnych.

W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje podatność typu Path Traversal.

Snowflake Connector dla Pythona w wersjach przed 3.0.2 jest podatny na atak typu command injection poprzez uwierzytelnianie URL w przeglądarce SSO. Atakujący może wykorzystać złośliwy zasób, aby przekierować użytkowników do złośliwego URL, co może prowadzić do zdalnego wykonania kodu.

snowflake-connector-nodejs, sterownik NodeJS dla Snowflake, jest podatny na wstrzyknięcie poleceń poprzez uwierzytelnianie URL w przeglądarce SSO w wersjach przed 1.6.21. Atakujący może wykorzystać tę podatność, aby wykonać złośliwy kod na lokalnej maszynie użytkownika.

Snowflake Connector dla .NET jest podatny na wstrzyknięcie poleceń przed wersją 2.0.18 poprzez uwierzytelnianie za pomocą URL SSO. Atakujący może wykorzystać złośliwy zasób i przekierować użytkowników do jego wykorzystania, co prowadzi do zdalnego wykonania kodu.

W sterowniku Snowflake dla Golang przed wersją 1.6.19 występuje podatność na wstrzyknięcie poleceń poprzez uwierzytelnianie URL w przeglądarce SSO. Atakujący może wykorzystać złośliwy zasób, aby przekierować użytkowników do złośliwego URL, co może prowadzić do zdalnego wykonania kodu.

W Chamilo v1.11.x do v1.11.18 występuje nieprawidłowa kontrola dostępu, która pozwala studentowi na dowolny dostęp i modyfikację osobistych notatek innego studenta.

W NanoMQ w wersji 0.17.2 występuje podatność typu use-after-free. Może być ona wywołana przez wywołanie funkcji nni_mqtt_msg_get_publish_property() w pliku mqtt_msg.c, co prowadzi do nieprawidłowego śledzenia danych.

W NanoMQ w wersji 0.17.2 występuje podatność na przepełnienie bufora w stercie. Można ją wywołać, wywołując funkcję copyn_str() w pliku mqtt_parser.c.

W NanoMQ w wersji 0.17.2 występuje podatność na przepełnienie bufora w stercie. Można ją wywołać, wywołując funkcję nni_msg_get_pub_pid() w pliku message.c.

Gradio to otwartoźródłowa biblioteka Pythona używana do budowy aplikacji z zakresu uczenia maszynowego i nauki o danych. Z powodu braku filtrowania ścieżek, Gradio nieprawidłowo ogranicza dostęp do plików dla użytkowników oraz nieprawidłowo ogranicza, jakie adresy URL są proxy. Problemy te zostały rozwiązane w wersji 3.34.0.