Katalog podatności CVE

Wtyczka 워드프레스 결제 심플페이 (pgall-for-woocommerce) od codemstory zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 5.5.17 włącznie.

Wtyczka Deposits and Partial Payments for WooCommerce (advanced-partial-payment-or-deposit-for-woocommerce) od Magepeople inc. zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1 włącznie.

Wtyczka JetReviews (jet-reviews) od Crocoblock zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 3.1.2 włącznie.

Wtyczka Classified Listing (classified-listing) od Mamunur Rashid zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 6.1.2 włącznie.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Incorrect Authorization. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do eskalacji uprawnień i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Path Traversal (nieprawidłowe ograniczenie ścieżki do katalogu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do wykonania kodu i dostępu do systemu plików.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Incorrect Permission Assignment for Critical Resource. Nisko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji i wykonania żądań po stronie serwera.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Wtyczka JetBlocks For Elementor (Crocoblock) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 1.5.2.1.

Wtyczka Kirki dla WordPressa w wersjach przed 6.3.2 nie weryfikuje hosta adresu URL przed jego pobraniem. Umożliwia to użytkownikom z uprawnieniami edytora i wyższymi wysyłanie żądań do wewnętrznych usług, które normalnie nie są osiągalne, oraz ustalanie na podstawie odpowiedzi, które z nich działają.

Wtyczka Kirki dla WordPressa w wersjach przed 6.3.2 nie zapobiega wykonywaniu shortcode'ów zawartych w komentarzach podczas ich renderowania oraz wyświetla komentarze niezależnie od ich statusu moderacji. Umożliwia to nieuwierzytelnionym odwiedzającym uruchamianie zarejestrowanych shortcode'ów i odczyt prywatnych pól niestandardowych przeglądanej strony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Not Failing Securely ('Failing Open'). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do obejścia mechanizmu ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Initialization of a Resource with an Insecure Default. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Initialization of a Resource with an Insecure Default. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do odmowy usługi, ujawnienia informacji i obejścia mechanizmu ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authorization. Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

W CUPS wykryto błąd polegający na nieprawidłowej obsłudze określonych atrybutów IPP podczas przetwarzania osadzonych komentarzy zleceń w dokumentach, co powoduje nieobsłużone odwołanie do wskaźnika null. Nieuwierzytelniony atakujący mogący przesyłać zadania do współdzielonej kolejki drukarki może wysłać spreparowane żądanie IPP, aby zawiesić demon drukowania.

Wtyczka WP Rocket dla WordPressa (wersje przed 3.23.5) zawiera podatność typu brak autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.

Platforma e-commerce BeeTienda (najnowsza wersja demo) jest podatna na odbity Cross-Site Scripting (XSS) w parametrze 'search' endpointu listy produktów. Brak prawidłowej sanityzacji danych wejściowych powoduje, że złośliwe ładunki są wyświetlane w odpowiedzi HTML, umożliwiając wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

W backendzie SHI host-command dla układów ITE IT8xxx2 (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) nagłówek żądania host-command o rozmiarze 8 bajtów był kopiowany z FIFO SPI Rx bezpośrednio do współdzielonego bufora odbiorczego data->in_msg, a weryfikacja wersji protokołu i długości pakietu następowała dopiero później. Obsługa przerwań akceptowała również sygnał chip-select i przerwanie Rx-valid-length (RVLI) w każdym stanie sterownika poza SHI_STATE_DISABLED, co pozwalało na parsowanie nowego nagłówka, gdy wątek host-command wciąż przetwarzał poprzednie żądanie z tego samego bufora. W wyniku wyścigu (race condition) handler komendy mógł otrzymać długość wejścia 65535 bajtów dla bufora o rozmiarze 256 bajtów.