Katalog podatności CVE

Podatność przepełnienia bufora w urządzeniach Fanvil x210 w wersji 2.12.20 umożliwia atakującemu spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do endpointu /cgi-bin/webconfig?page=upload&action=submit.

W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność, która umożliwia nieuwierzytelnionym atakującym w lokalnej sieci wykonanie dowolnych poleceń systemowych.

Zidentyfikowano słabość w TrippWasTaken PHP-Guitar-Shop do wersji 6ce0868889617c1975982aae6df8e49555d0d555. Podatność ta dotyczy nieznanego kodu w pliku /product.php komponentu Strona szczegółów produktu, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.

Podatność typu directory traversal w urządzeniu Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie plików w dowolnych lokalizacjach, co może prowadzić do modyfikacji konfiguracji systemu lub innych nieokreślonych skutków.

Apache HTTP Server 2.4.65 i wcześniejsze z włączonym Server Side Includes (SSI) oraz mod_cgid (ale nie mod_cgi) przekazuje zapytanie escapowane powłokowo do dyrektyw #exec cmd="...". Problem dotyczy wersji przed 2.4.66.

W python-apt występuje dereferencja wskaźnika NULL w funkcji TagSection.keys(), co pozwala lokalnemu atakującemu na spowodowanie awarii procesu (denial of service) poprzez przygotowany plik deb822 z nieprawidłowym kluczem niebędącym w formacie UTF-8.

W funkcji buffer_get narzędzia duc, służącego do zarządzania dyskami, występuje podatność na przepełnienie bufora na stosie, gdzie warunek może być spełniony z powodu niedomknięcia (underflow), co pozwala na odczyt poza zakresem bufora.

Podatność w Apache HTTP Server (wersje 2.4.0 do 2.4.65) dotyczy nieprawidłowej neutralizacji sekwencji sterujących w zmiennych środowiskowych ustawianych przez konfigurację Apache, które mogą nadpisywać zmienne obliczane przez serwer dla programów CGI.

Podatność typu Server-Side Request Forgery (SSRF) w Apache HTTP Server na systemie Windows, gdy włączone są opcje AllowEncodedSlashes On i MergeSlashes Off, umożliwia potencjalny wyciek hashów NTLM do złośliwego serwera poprzez SSRF i złośliwe żądania lub treści. Zalecane jest uaktualnienie do wersji 2.4.66.

Wtyczka CryptX do WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez shortcode `cryptx` we wszystkich wersjach do 4.0.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej Contributor wstrzykiwanie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka Trail Manager dla WordPressa, we wszystkich wersjach do 1.0.0 włącznie, jest podatna na trwały atak XSS (Stored Cross-Site Scripting) przez ustawienia administratora z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność dotyczy tylko instalacji wielostanowiskowych oraz instalacji, gdzie wyłączono unfiltered_html.

Wtyczka Thai Lottery Widget do WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez shortcode `thailottery` we wszystkich wersjach do 2.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybutach `width` i `height` shortcode dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej Contributor wstrzykiwanie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka Cool Tag Cloud dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'cool_tag_cloud' we wszystkich wersjach do 2.29 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka User Generator and Importer dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.2.2 włącznie. Brak walidacji nonce w funkcji 'Import Using CSV File' umożliwia nieautoryzowanym atakującym podniesienie uprawnień użytkowników poprzez tworzenie dowolnych kont z uprawnieniami administratora za pomocą sfałszowanego żądania.

Wtyczka Projectopia – WordPress Project Management do WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX pto_delete_file we wszystkich wersjach do 5.1.19 włącznie. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych załączników.

Wtyczka My auctions allegro dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.6.32 włącznie, poprzez parametr 'controller'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka My auctions allegro dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'auction_id' we wszystkich wersjach do i włącznie z 3.6.32. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka do WordPressa 'Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification' jest podatna na obejście uwierzytelnienia we wszystkich wersjach do 2.0.44 włącznie. Problem wynika z niewłaściwej walidacji generowania OTP przed porównaniem go z danymi wejściowymi użytkownika w funkcji 'user_verification_form_wrap_process_otpLogin'.

Wtyczka ContentStudio dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji cstu_update_post() we wszystkich wersjach do i włącznie z 1.3.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Webcake – Landing Page Builder dla WordPressa, we wszystkich wersjach do 1.1 włącznie, jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'webcake_save_config'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym modyfikację ustawień wtyczki.