Katalog podatności CVE

Wtyczka Tz Weekly Radio Schedule dla WordPressa do wersji 1.8.1 nie sanityzuje i nie escapuje parametru przed użyciem go do budowy zapytania SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka Tz Weekly Radio Schedule dla WordPressa do wersji 1.8.1 nie sanityzuje i nie escapuje parametru przed użyciem go do budowy zapytania SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka Product Question and Answer dla WordPressa do wersji 1.1.0 nie sanityzuje i nie escapuje parametrów przed użyciem ich w zapytaniach SQL w akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka Price Drop Alert for Woo Commerce dla WordPressa do wersji 1.1 nie sanityzuje i nie escapuje parametrów przed użyciem ich w zapytaniu SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka wp shortcut link and advertisement baner dla WordPressa do wersji 1.2.0 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection i wyodrębnianie wrażliwych danych z bazy danych.

Wtyczka VikBooking Hotel Booking Engine & PMS dla WordPressa przed wersją 1.8.15 nie ogranicza typów plików, które nieuwierzytelnieni odwiedzający mogą dołączać do czatu na żywo, ani nie sanityzuje ich zawartości, co pozwala im na przechowywanie aktywnej treści, która jest wykonywana w kontekście administratora przeglądającego rozmowę.

Wtyczka Easy Form Builder by WhiteStudio dla WordPressa przed wersją 4.2.0 nie weryfikuje przesłanej wartości względem zapisanej konfiguracji dla niektórych typów formularzy, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnej treści, która jest następnie renderowana bez escapowania na stronie administracyjnej, prowadząc do Stored XSS.

Wtyczka All-in-One WP Migration and Backup dla WordPressa przed wersją 7.111 nie przeprowadza żadnych kontroli uprawnień w kilku akcjach AJAX, opierając się tylko na sekrecie całej instalacji, który jest ujawniany każdemu użytkownikowi uprawnionemu do eksportu witryny, co pozwala takiemu użytkownikowi na import dowolnego archiwum witryny i uzyskanie dostępu administratora. Wykorzystanie wymaga, aby administrator przyznał uprawnienie eksportu roli, która nie posiada własnego uprawnienia importu wtyczki, co nie jest domyślną konfiguracją.

ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na uwierzytelnione wstrzyknięcie SQL. Uwierzytelniony technik może wykonywać dowolne zapytania SQL poprzez moduł Reports.

Produkt ManageEngine DataSecurity Plus w wersjach przed 6310 jest podatny na obejście uwierzytelniania agentów, co pozwala niezarejestrowanym agentom na wysyłanie żądań bez odpowiedniego uwierzytelnienia.

Wtyczka ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 6.5.5 włącznie, poprzez deserializację niezaufanych danych wejściowych. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może wstrzyknąć obiekt PHP. W podatnym oprogramowaniu nie występuje znany łańcuch POP, więc podatność nie ma skutku, dopóki inna wtyczka lub motyw zawierający łańcuch POP nie zostanie zainstalowany. Jeśli taki łańcuch POP jest obecny, atakujący może wykonywać działania takie jak usuwanie dowolnych plików, pozyskiwanie poufnych danych lub wykonanie kodu.

Oprogramowanie OAKlouds firmy HGiga zawiera podatność dowolnego odczytu plików. Nieuwierzytelniony zdalny atakujący może wykorzystać przejście ścieżki względnej (Relative Path Traversal) do odczytu dowolnych plików systemowych.

W marcopiovanello yt-dlp-web-ui do wersji v4 wykryto podatność bezpieczeństwa. Dotyczy ona funkcji NewGenericDownload w pliku server/internal/downloaders/generic.go. Manipulacja argumentem params prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Nazwa poprawki to c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897.

django-page-cms do wersji 2.0.13 zwalnia pięć widoków mutacji administracyjnych z ochrony CSRF w pliku pages/admin/views.py, umożliwiając atakującym sfałszowanie żądań modyfikujących treść strony. Zalogowani edytorzy odwiedzający złośliwą stronę mogą zostać nakłonieni do zapisania nieescapowanej treści, która jest renderowana wszystkim odwiedzającym, co umożliwia ataki typu stored cross-site scripting.

W GPAC 26.08-DEV wykryto podatność w funkcji gf_rtp_parse_ttxt pliku src/ietf/rtp_depacketizer.c komponentu RTP Depacketizer. Manipulacja argumentem size prowadzi do odczytu poza zakresem pamięci. Atak może być przeprowadzony zdalnie.

NASA CryptoLib 1.5.0 zawiera podatność na obniżenie poziomu uwierzytelniania w ścieżce odbioru Telecommand (TC). Odbiorca wybiera Stowarzyszenie Bezpieczeństwa (SA) używane do przetwarzania SDLS wyłącznie na podstawie pola SPI w przychodzącej ramce, nie weryfikując, czy wybrane SA jest autoryzowane dla GVCID ramki.

SOGo przed wersją 5.12.11 konstruuje linki do resetowania hasła używając nagłówka Origin dostarczonego przez klienta jako autorytetu, co pozwala nieuwierzytelnionym atakującym na przekierowanie tokenów odzyskiwania do domen kontrolowanych przez atakującego. Atakujący mogą wysyłać żądania odzyskiwania hasła ze złośliwym nagłówkiem Origin, aby ważne tokeny resetowania hasła były wysyłane na adresy ofiary w linkach wskazujących na infrastrukturę atakującego, co umożliwia przejęcie konta.

snappy-java do wersji 1.1.10.8 zawiera podatność na przepełnienie bufora w funkcji Snappy.compress(ByteBuffer, ByteBuffer), która zapisuje poza koniec bufora docelowego. Atakujący mogą dostarczyć niekompresowalne dane przekraczające pozostałą pojemność bufora docelowego, co powoduje uszkodzenie pamięci poza stertą i zakończenie działania JVM.

go-openapi/swag jsonutils przed wersją 0.27.1 zawiera podatność na przepełnienie stosu w uporządkowanym parsowaniu i serializacji JSON z powodu nieograniczonej rekurencji bez limitu głębokości. Zdalni nieuwierzytelnieni atakujący mogą przesyłać głęboko zagnieżdżone dokumenty JSON do usług akceptujących specyfikacje OpenAPI, powodując śmiertelne przepełnienie stosu, które kończy proces i wszystkie trwające żądania.

Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w M365 Copilot pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.