Katalog podatności CVE

Podatność braku autoryzacji w wtyczce AnyComment (anycomment) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 0.3.6 włącznie.

Wtyczka Hide Plugins (hide-plugins) w wersjach do 1.0.4 włącznie zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Signature Add-On for Gravity Forms do wersji 1.8.6 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress & WooCommerce Scraper Plugin do wersji 1.0.7 zawiera podatność na Server-Side Request Forgery (SSRF). Umożliwia ona wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji.

Wtyczka WordPress Coming Soon od BoomDevs (coming-soon-by-boomdevs) do wersji 1.0.4 zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność umożliwia odzyskanie osadzonych wrażliwych danych.

Wtyczka Easy Upload Files During Checkout do wersji 3.0.0 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Order Cancellation & Returns for WooCommerce (wc-order-cancellation-return) w wersjach do 1.1.11 włącznie zawiera podatność typu Authorization Bypass Through User-Controlled Key. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Direct Payments WP (direct-payments-wp) umożliwia nieautoryzowanemu atakującemu odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.3.2 włącznie.

Wtyczka WordPress Direct Payments WP (direct-payments-wp) do wersji 1.3.2 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W SevenCs ORCA G2 2.0.1.35 (EC2007 Kernel v5.22) występuje problem z niepoprawnym NULL DACL. Proces regService, działający z uprawnieniami SYSTEM, stosuje deskryptor zabezpieczeń do obiektu urządzenia bez jawnie skonfigurowanego DACL. Taki stan może pozwolić atakującemu na nieautoryzowane operacje na surowych dyskach, co może prowadzić do zakłócenia działania systemu (DoS), ujawnienia wrażliwych danych oraz eskalacji uprawnień lokalnych.

Wtyczka GS Portfolio dla Envato (gs-envato-portfolio) do wersji 1.4.2 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Motyw Vireo do wersji 1.0.24 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Featured Image Generator do wersji 1.3.4 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane działania w panelu administracyjnym.

Wtyczka AI Content Writing Assistant (All in One) do wersji 1.1.7 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane działania w panelu administracyjnym.

Wtyczka History Timeline do WordPressa zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.6 włącznie.

Wtyczka Post Video Players do wersji 1.163 włącznie zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi. Umożliwia ona odzyskanie osadzonych wrażliwych danych.

Wtyczka WordPress Trash Duplicate and 301 Redirect (trash-duplicate-and-301-redirect) do wersji 1.9.1 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka AI Copilot do wersji 1.5.2 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonywać operacje bez odpowiednich uprawnień.

Wtyczka Sticky Notes for WP Dashboard do wersji 1.2.4 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane operacje na tablicy administracyjnej.

Zapora VPN opracowana przez QNO Technology posiada podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonanie na serwerze.