Katalog podatności CVE

W Erlang OTP (epmd) występuje podatność na wyczerpanie gniazd połączeń, umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu trwałe zatrzymanie demona epmd. Funkcja do_accept nieprawidłowo traktuje błędy EMFILE/ENFILE jako krytyczne, zamiast je obsłużyć.

Podatność na wstrzyknięcie SQL w panelu administratora wtyczki WP Google Review Slider do wersji 18.4. Umożliwia administratorowi wykonanie dowolnych zapytań SQL.

Podatność na przechodzenie po ścieżkach w NitroShare Desktop do wersji 0.3.4 pozwala nieuwierzytelnionym atakującym w tej samej sieci na zapisywanie plików poza katalogiem transferu. Możliwe jest umieszczenie plików w folderze startowym Windows, co umożliwia trwałe wykonanie kodu.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Booking Calendar do wersji 11.4.2. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Dynamic Pricing With Discount Rules for WooCommerce do wersji 4.5.11. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na nieuwierzytelnione Server-Side Request Forgery (SSRF) we wtyczce 3D Flipbook PDF Viewer & Embedder do wersji 1.4.2. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.

Podatność na wstrzyknięcie SQL z uprawnieniami subskrybenta we wtyczce rtMedia for WordPress, BuddyPress and bbPress do wersji 4.7.10. Umożliwia użytkownikowi z rolą subskrybenta wykonanie dowolnych zapytań SQL.

Wtyczka Byteflows Travel & Hotel Booking w wersji 1.0.0 i niższych umożliwia nieuwierzytelnionym użytkownikom dostęp do wrażliwych danych. Podatność ta pozwala na ujawnienie informacji bez konieczności logowania.

Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.

Wtyczka Paid Member Subscriptions w wersji 3.0.7 i niższych umożliwia użytkownikom z rolą Subscriber wykorzystanie Insecure Direct Object References (IDOR). Pozwala to na dostęp do zasobów innych użytkowników bez autoryzacji.

Wtyczka Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce w wersji 2.10.22 i niższych zawiera podatność SQL Injection, którą może wykorzystać administrator. Atakujący może wstrzykiwać złośliwe zapytania SQL.

Wtyczka CoCart – Headless ecommerce w wersji 4.8.4 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji przeznaczonych dla zalogowanych.

Wtyczka Thrive Product Manager w wersji 10.9.2 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji zarządzania produktami.

Wtyczka Post My CF7 Form w wersji 6.2.0 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji związanych z formularzami.

Wtyczka Booking and Rental Manager w wersji 2.7.2 i niższych zawiera nieokreśloną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Szczegóły techniczne nie są znane.

Wtyczka Falcon – WordPress Optimizations & Tweaks w wersji 2.10.0 i niższych zawiera nieznaną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Brak szczegółowych informacji.

Wtyczka Stripe For WooCommerce w wersji 4.0.7 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji płatności.

Wtyczka Ebook Store w wersji 6.19 i starszych nie wymaga uwierzytelnienia do ujawnienia wrażliwych danych. Atakujący może zdalnie odczytać poufne informacje bez posiadania konta.

Wtyczka ShipTime: Discounted Shipping Rates w wersji 1.1.1 i starszych umożliwia użytkownikowi z rolą Subscriber dostęp do wrażliwych danych bez odpowiednich uprawnień.