Katalog podatności CVE

Aplikacja Traccar Client, służąca do śledzenia GPS, w wersjach 9.7.19 i poniżej, jest podatna na atak, który pozwala na przejęcie parametrów śledzenia GPS za pomocą spreparowanego linku głębokiego. Taki link może bez potwierdzenia zmienić konfigurację aplikacji, kierując dane telemetryczne na serwer kontrolowany przez atakującego.

Wersje Rocket.Chat poniżej 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7, 7.13.9, 7.10.13 mają podatność w zakresie kontroli dostępu do plików Livechat. Proces autoryzacji pobierania chronionych plików nie weryfikuje, czy rc_rid odpowiada żądanemu plikowi, co umożliwia nieautoryzowane odkrywanie wszystkich przesłanych plików.

W aplikacji Streambert w wersjach 2.4.0 i wcześniejszych zidentyfikowano podatność typu Zip Slip w logice ekstrakcji napisów. Aplikacja nie sanitizuje nazw plików wpisów archiwum podczas ekstrakcji, co pozwala na przeprowadzenie ataku typu path traversal i zapisanie dowolnych plików w systemie plików hosta.

Wersje AI Lab poniżej 5.4.2 są podatne na nieautoryzowaną injekcję obiektów PHP.

W wersjach Blocksy Companion Pro do 2.1.37 występuje podatność umożliwiająca zdalne wykonanie kodu (RCE) przez nieautoryzowanych użytkowników.

W wersjach Charity Zone <= 1.1.1 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.

W wersjach Kids Gift Shop <= 0.5.4 występuje podatność umożliwiająca nieautoryzowane przesyłanie plików przez subskrybentów.

W wersjach Ecommerce Zone do 0.9.7 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.

W wersjach Restaurant Zone do 0.7.8 występuje podatność umożliwiająca nieautoryzowane przesyłanie plików przez subskrybentów.

W WooCommerce Product Filters w wersjach poniżej 2.0.6 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.

W wersjach Blocksy Companion Pro poniżej 2.1.29 występuje nieautoryzowana podatność na wstrzykiwanie SQL.

W wersjach Webenvo <= 0.0.6 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.

W wersjach Elementra <= 1.0.9 występuje podatność na nieautoryzowaną injekcję obiektów PHP.

W wersjach ListingPro do 2.9.10 występuje nieautoryzowana podatność na wstrzykiwanie SQL.

Podatność związana z nieprawidłową autoryzacją w eksperymentalnym interfejsie `/v2` w Apache DolphinScheduler. Problem dotyczy wersji przed 3.4.2.

Brak weryfikacji autoryzacji w API DataSource prowadzi do ujawnienia metadanych źródła danych w Apache DolphinScheduler.

Wersje Nifty do 1.4.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.

W wersjach Support Board poniżej 3.8.9 występuje podatność umożliwiająca nieautoryzowane podniesienie uprawnień.

Wtyczka Elementor (Premium) w wersjach do 2.0.6 zawiera podatność umożliwiającą nieautoryzowane przesyłanie plików przez użytkowników z odpowiednimi uprawnieniami.

W wtyczce ACPT (Pro) - Custom Post Types dla WordPress w wersjach do 2.0.47 włącznie występuje nieuwierzytelnione zdalne wykonanie kodu (RCE). Opis nie podaje szczegółów technicznych.