Katalog podatności CVE

Podatność typu Stored XSS w wtyczce Happy Addons for Elementor od weDevs. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Podatność typu Stored XSS w wtyczce Quiz And Survey Master od ExpressTech. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Wtyczka Booktics do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.27 włącznie.

Wtyczka Hustle (wersje do 7.8.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 7.8.14.2.

Użytkownik SQL w Impala do wersji 4.5.2 włącznie, posiadający tylko uprawnienie SELECT, może umieścić JavaScript w aliasie tabeli i spowodować jego wykonanie w przeglądarce innego użytkownika, gdy ten otworzy plan zapytania w Web UI Impala. Jest to przechowywany XSS (CWE-79).

Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na modyfikację głównego klucza Enterprise Manager oraz przechowywanych poświadczeń aktualizacji antywirusowych.

W Impala 4.5.2 występuje podatność polegająca na przechodzeniu ścieżek (path traversal) w 'trusted_jar_paths', która pozwala na załadowanie kontrolowanego przez atakującego JAR-a poprzez względną ścieżkę, gdzie prefiks pasuje do ścieżki określonej w 'trusted_jar_paths'. Atak wymaga, aby 'trusted_jar_paths' miało niepustą wartość skonfigurowaną przez administratora.

Podatność w Veeam Agent for Microsoft Windows pozwala dowolnemu lokalnemu użytkownikowi na zakończenie dowolnych procesów w systemie.

Rozszerzenie Joomla OrdaSoft Touch Slider (wersje przed 5.4.6) zawiera nieuwierzytelnioną, destrukcyjną lukę CRUD. Funkcja modOsTouchSliderHelper::getAjax() jest jedynym handlerem operacji na danych, bez sprawdzania użytkownika, autoryzacji ani tokena CSRF. Nieuwierzytelniony atakujący może usunąć obrazy suwaka oraz podmienić całe tabele bazy danych.

Podatność w Veeam Backup Enterprise Manager pozwala atakującemu na wykonanie skryptu w przeglądarce użytkownika portalu, który otworzy spreparowany link.

Podatność w Veeam Agent for Microsoft Windows pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na zapisywanie plików w dowolnych lokalizacjach podczas instalacji przez administratora.

Wada w obsłudze konfiguracji poczty SMTP w komponencie keycloak-services. Gdy opcja STARTTLS jest włączona, Keycloak nie wymusza ściśle szyfrowanego połączenia i może wrócić do komunikacji nieszyfrowanej, jeśli żądanie szyfrowania zostanie zmodyfikowane. Atakujący przechwytujący ruch sieciowy może przechwycić poświadczenia e-mail i treść wiadomości w postaci jawnej.

Wtyczka PowerPress Podcasting by Blubrry dla WordPressa przed wersją 11.17.11 nie weryfikuje celu przekierowań podczas pobierania adresu URL multimediów podanego przez użytkownika, co pozwala użytkownikom z rolą współautora i wyższą na przeprowadzanie ataków SSRF na wewnętrzne usługi.

Wtyczka User Private Files dla WordPressa przed wersją 2.1.9 nie weryfikuje, czy podany użytkownik należy do dokumentu, na którym wykonywana jest operacja, zanim zwróci adres e-mail tego użytkownika, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. Subscriber) na uzyskanie adresu e-mail dowolnego zarejestrowanego konta, w tym administratorów.

Wtyczka Optimole przed wersją 4.2.15 nie przeprowadza odpowiedniej kontroli uprawnień przed ujawnieniem przechowywanych danych konta usługi optymalizacji obrazów w widżecie pulpitu. Pozwala to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, na odczyt poświadczeń usług zewnętrznych.

Wtyczka MetForm dla WordPressa przed wersją 4.3.1 nie filtruje ani nie koduje wartości pól formularza przed wstawieniem ich do treści HTML wiadomości e-mail, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnego kodu HTML do powiadomień e-mail wysyłanych do administratorów i nadawców.

Wtyczka WordPress WPCafe (przed wersją 3.0.21) nie ogranicza dostępu do niektórych punktów końcowych REST API, co pozwala nieuwierzytelnionym atakującym na odczyt danych produktów WooCommerce, w tym liczby sprzedaży, dokładnych stanów magazynowych i prywatnych metadanych produktów, które WooCommerce chroni za uwierzytelnieniem.

Wtyczka Magee Shortcodes dla WordPressa do wersji 2.1.1 nie ogranicza odbiorcy niektórych nieuwierzytelnionych akcji formularza kontaktowego, co pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolny adres przez witrynę (relay pocztowy).

Wtyczka MPG WordPress przed wersją 4.2.3 nieprawidłowo waliduje strukturę importowanych danych projektu przed użyciem ich w zapytaniu do bazy danych, co pozwala użytkownikom z rolą Edytora lub wyższą na przeprowadzenie ataków SQL injection i odczyt wrażliwych danych, takich jak hashes haseł.

Wtyczka Animated Number Counters WordPress przed wersją 3.1 nie sanityzuje ani nie escapuje wartości przechowywanej przez użytkownika na poziomie Edytora przed połączeniem jej z zapytaniem SQL, które jest wykonywane, gdy niezalogowany odwiedzający renderuje stronę z licznikiem, co prowadzi do drugorzędowego SQL injection umożliwiającego odczyt dowolnych danych, w tym hashes haseł.