Katalog podatności CVE

Wtyczka WCFM Marketplace do WordPressa przed wersją 3.8.1 nie weryfikuje, czy sprzedawca jest właścicielem opinii przed umożliwieniem jej odrzucenia lub usunięcia, co pozwala każdemu sprzedawcy na modyfikację lub trwałe usunięcie opinii należących do sklepów innych sprzedawców.

Wtyczka Eventin do WordPressa przed wersją 4.1.21 nie weryfikuje własności przed umożliwieniem modyfikacji lub usunięcia wpisów harmonogramu, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na zmianę lub usunięcie wpisów utworzonych przez innych użytkowników.

W produkcie acmailer wykryto podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary.

Wtyczka Speed Optimizer dla WordPressa do wersji 7.8.0 jest podatna na Stored Cross-Site Scripting (XSS) przez atrybuty tagów obrazów. Podatność wynika z niedostatecznej sanitizacji wejścia i braku kodowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony. Warunkiem jest włączenie opcji Lazy Load Media w ustawieniach wtyczki.

W produkcie xianrendzw EasyReport do wersji 2.0.17.0522_Beta wykryto podatność w funkcjach execSqlText/previewSqlText w pliku DesignerController.java (komponent SQL Preview Endpoint). Manipulacja argumentem sqlText prowadzi do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może umożliwić atak zdalny. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

W produkcie xianrendzw EasyReport do wersji 2.0.17.0522_Beta wykryto podatność w funkcji DataSourceController.add w pliku DataSourceController.java (komponent QueryerFactory). Manipulacja argumentem queryerClass prowadzi do problemów z uprawnieniami, co może umożliwić atak zdalny. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

Wtyczka PPWP: Password Protect Pages, Posts & Full or Partial Content dla WordPressa do wersji 1.9.15 jest podatna na nieautoryzowany dostęp do danych z powodu nieprawidłowej kontroli uprawnień w funkcji can_access. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą uzyskać hasło główne i dostęp do chronionych treści.

Podatność typu Stored XSS (Cross-site Scripting) w wtyczce Media Library Assistant autorstwa Davida Lingrena. Problem dotyczy wersji od n/a do 3.39.

Brak autoryzacji w wtyczce B2BKing autorstwa Kings Plugins. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.30.

Podatność typu Stored XSS (Cross-site Scripting) w wtyczce PublishPress Series autorstwa PublishPress. Problem dotyczy wersji od n/a do 2.17.0.

Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins pozwala na odczyt plików przez ukryty argument --test, który nie ogranicza ścieżek do katalogu testów. Atakujący kontrolujący konto nagios lub icinga może ujawnić zawartość plików czytelnych tylko dla roota, np. przez plugin deb-updates.

Podatność w Linuxfabrik Monitoring Plugins pozwala na odczyt dowolnych plików przez plugin logfile, który nie ogranicza ścieżki do /var/log. Atakujący kontrolujący konto monitorujące może odczytać pliki takie jak /etc/shadow.

Podatność XSS (Cross-site Scripting) w wtyczce Draft List (simple-draft-list) pozwala na przechowywany atak XSS. Wersje do 2.6.4 są podatne.

Podatność w libheif (wersje do 1.23.0) pozwala na crash aplikacji przez specjalnie spreparowaną sekwencję HEIF, która nie rejestruje ścieżek śledzenia, co prowadzi do asercji lub niezdefiniowanego zachowania przy wywołaniu heif_context_get_track.

Podatność w libheif (wersje do 1.23.0) pozwala na uszkodzenie pamięci (heap corruption) przez spreparowaną sekwencję obrazów z niezgodnymi wymiarami płaszczyzn alfa, co prowadzi do zapisu poza zakresem podczas kodowania.

Podatność w libheif (wersje do 1.23.0) pozwala na crash lub uszkodzenie wyników tiling przez spreparowany plik HEIF/AVIF z polem clean aperture, które redukuje wymiary do zera, powodując niedomiar i asercję lub błędne wyniki.

Podatność w 4gaBoards (przed 3.3.9) pozwala każdemu zalogowanemu użytkownikowi na enumerację kont i odczyt danych wszystkich użytkowników przez API /api/users, bez autoryzacji.

Podatność w Streambert (od 2.5.0 do 2.6.0) pozwala na wstrzyknięcie skryptu w oknie redeem klucza Wyzie, które usuwa nagłówek CSP i nie ogranicza otwierania nowych okien, co umożliwia wykonanie złośliwego skryptu w kontekście aplikacji.

Podatność w CefSharp (przed 148.0.90) pozwala na odczyt plików poza skonfigurowanym katalogiem przez FolderSchemeHandlerFactory, który używa nieprawidłowego porównania prefiksu ścieżki, umożliwiając dostęp do plików w katalogach o podobnej nazwie.

Podatność w Confidential Containers Guest Components (od 0.16.0 do 0.20.0) pozwala na utworzenie twardego dowiązania poza katalogiem docelowym przez spreparowaną warstwę obrazu OCI, co może prowadzić do zapisu danych poza maszyną wirtualną pod.