Katalog podatności CVE

Wtyczka Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji qsm_dashboard_delete_result. Podatność dotyczy wszystkich wersji do 10.3.1 włącznie.

Wtyczka Appointment Booking and Scheduling Calendar Plugin – WP Timetics dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach update i register_routes w wersjach do 1.0.36 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie i modyfikowanie szczegółów rezerwacji.

W serii OpenBlocks w wersjach przed FW5.0.8 występuje problem z ominięciem uwierzytelniania, który może pozwolić atakującemu na ominięcie uwierzytelnienia administratora i zmianę hasła.

Motyw Phlox dla WordPressa (wszystkie wersje do 2.17.7 włącznie) jest podatny na przechowywany Cross-Site Scripting (Stored XSS) poprzez atrybut HTML `data-caption` z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka FS Registration Password dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 1.0.1. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją hasła.

Wtyczka BuddyPress Xprofile Custom Field Types dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'delete_field' we wszystkich wersjach do i włącznie z 1.2.8. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka AS Password Field w domyślnym formularzu rejestracyjnym dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 2.0.0 włącznie. Problem wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed aktualizacją hasła.

Biblioteka iccDEV w wersjach 2.3.1 i starszych zawiera niezdefiniowane zachowanie w funkcji CIccCLUT::Init, która inicjalizuje i ustawia rozmiar tablicy CLUT (Color Look-Up Table). Problem został naprawiony w wersji 2.3.1.1.

iccDEV to zestaw bibliotek i narzędzi do pracy z profilami kolorów ICC. Wersje 2.3.1 i wcześniejsze zawierają przepełnienie bufora na stercie w funkcji CIccMBB::Validate, która sprawdza poprawność danych tagów. Problem został naprawiony w wersji 2.3.1.1.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera podatności typu Use After Free, przepełnienie bufora na stercie, przepełnienie liczby całkowitej oraz zapis poza zakresem w funkcji CIccSparseMatrix::CIccSparseMatrix. Luka została naprawiona w wersji 2.3.1.2.

Biblioteka iccDEV w wersjach 2.3.1.1 i starszych zawiera błędy niezdefiniowanego zachowania (UB) oraz błędy braku pamięci (Out of Memory). Luka została naprawiona w wersji 2.3.1.2.

Podatność niekontrolowanej ścieżki ładowania DLL w AsusSoftwareManagerAgent. Lokalny atakujący może wpłynąć na aplikację, aby załadowała bibliotekę DLL z lokalizacji kontrolowanej przez atakującego, co może prowadzić do wykonania dowolnego kodu.

iccDEV to zestaw bibliotek i narzędzi do pracy z profilami kolorów ICC. Wersje 2.3.1 i wcześniejsze zawierają podatność Use After Free w funkcji CIccXform::Create(), która usuwa wskaźnik hint. Problem został naprawiony w wersji 2.3.1.1.

Biblioteka iccDEV w wersjach 2.3.1 i starszych zawiera przepełnienia i niedopełnienia bufora w funkcji CIccXmlArrayType::ParseTextCountNum(). Podatność dotyczy użytkowników przetwarzających profile kolorów ICC. Problem został naprawiony w wersji 2.3.1.1.

W dpe występuje możliwy zapis poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module dpe występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module dpe występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania.

W komponencie dpe występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności wymagana jest interakcja użytkownika.

W dpe występuje możliwe uszkodzenie pamięci z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Wymagana jest interakcja użytkownika do wykorzystania.

W komponencie geniezone występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.