Katalog podatności CVE

Wtyczka Uncanny Automator dla WordPressa w wersjach do 7.3.1.4 zawiera podatność na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji fr_token. Niezautoryzowani atakujący mogą usunąć krytyczne pliki, takie jak wp-config.php, co może prowadzić do zdalnego wykonania kodu. Eksploatacja wymaga formularza Forminator połączonego z przepływem Uncanny Automator skonfigurowanym dla wszystkich użytkowników.

Wtyczka Loco Translate dla WordPressa jest podatna na ataki Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.8.5 włącznie. Brak walidacji tokena nonce w funkcji execTemplate umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu PHP na serwerze poprzez dostarczenie złośliwego parametru 'template' z URI strumienia php://filter, co omija walidację ścieżki i prowadzi do wykonania kodu.

Wtyczka Digits: WordPress Mobile Number Signup and Login dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 9.1.0.5 włącznie. Wynika to z braku autoryzacji i walidacji roli w funkcji `dig_update_wpwc_custom_fields()`, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym na eskalację uprawnień do Administratora poprzez przesłanie sfałszowanej wartości `digits_reg_userrole` podczas aktualizacji profilu, pod warunkiem że administrator skonfigurował wbudowane pole roli użytkownika DIGITS.

Wtyczka FunnelKit dla WordPressa przed wersją 3.15.0.6 nie koduje parametru dostarczonego przez użytkownika przed odzwierciedleniem go w odpowiedzi HTML jednej z akcji AJAX kreatora stron, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie Refleksyjnego Cross-Site Scripting (XSS) przeciwko zalogowanym użytkownikom, którzy otworzą spreparowaną stronę. Dotknięta akcja jest rejestrowana tylko wtedy, gdy Divi /builder jest aktywny.

Wtyczka Abandoned Cart Lite dla WooCommerce przed wersją 6.8.2 nie zabezpiecza integralności tokenów odzyskiwania koszyka ani nie wiąże ich z kontem żądającym. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie linku odzyskiwania, który loguje ich jako innego użytkownika, gdy włączona jest opcja automatycznego logowania.

Wtyczka Redux Framework dla WordPress przed wersją 4.5.13 nie ogranicza, które klucze meta użytkownika mogą być zapisywane podczas zapisywania niestandardowych pól profilu. Umożliwia to użytkownikom z rolą co najmniej Subskrybenta eskalację uprawnień do Administratora poprzez przesłanie spreparowanej wartości podczas aktualizacji własnego profilu, na stronach gdzie włączona jest funkcja profilu użytkownika (rozszerzenie Users) wtyczki Redux Framework przed wersją 4.5.13.

W jądrze Linux w funkcji __ip_append_data() dla IPv4 występuje błąd w obliczeniach alloclen i pagedlen na ścieżce alokacji stronicowanej, co prowadzi do niedoszacowania rozmiaru obszaru liniowego i przeszacowania pagedlen. Może to powodować błędy w obsłudze pakietów.

Wtyczka RPB Chessboard dla WordPressa do wersji 8.1.2 włącznie zawiera podatność na trwałe ataki XSS poprzez treść komentarzy. Brak odpowiedniej sanitizacji wejścia i ucieczki wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Podatność w systemie Loki pozwala na wykonanie zapytań z dużymi limitami, co może prowadzić do znacznego przydziału pamięci i wpływać na dostępność usługi w zależności od strategii wdrożenia.

Wtyczka Advance Product Search- Voice & Ajax Search for WooCommerce dla WordPressa do wersji 1.4.4 włącznie jest podatna na ogólne wstrzykiwanie SQL przez parametry 's' i 'match'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

W bibliotece libsolv odkryto podatność przepełnienia bufora na stosie w komponencie weryfikacji PGP. Błąd wynika z nieprawidłowego obsługiwania długości podczas kopiowania MPI 's' EdDSA do bufora stosowego. Zdalny atakujący może stworzyć złośliwy podpis PGP Ed25519 z niedopasowanymi długościami MPI, co prowadzi do odmowy usługi w zautomatyzowanych procesach przetwarzania pakietów lub repozytoriów.

W QEMU wykryto podatność umożliwiającą lokalnemu atakującemu w maszynie wirtualnej zapis danych poza przydzieloną pamięcią. Problem występuje, gdy funkcja cpu_physical_memory_map() zwraca krótszy niż oczekiwano rozmiar, co prowadzi do zapisu poza zakresem. Udane wykorzystanie może skutkować nieautoryzowanym dostępem do pamięci gościa lub uszkodzeniem obiektów sterty.

Podatność w punkcie końcowym `/ws/chat` serwera Feast Feature Server umożliwia zdalnym atakującym nawiązywanie trwałych połączeń WebSocket bez uwierzytelniania. Otwarcie dużej liczby jednoczesnych połączeń może wyczerpać zasoby serwera, takie jak pamięć, CPU i deskryptory plików, prowadząc do całkowitej odmowy usługi dla legalnych użytkowników.

W Keycloak wykryto lukę w funkcji podglądu autoryzacji JWT. Gdy konto użytkownika jest wyłączone, system nie sprawdza jego statusu podczas przetwarzania grantu autoryzacyjnego JWT, co pozwala atakującemu na uzyskanie tokena dla wyłączonego użytkownika.

W urządzeniu H3C SecPath F1000-C8300 do wersji 20260522 wykryto podatność na iniekcję SQL w pliku /webui/?g=log_fw_nbc_mail_jsondata. Atak polega na manipulacji argumentem subject i może być przeprowadzony zdalnie. Producent potwierdził istnienie luki i planuje wydanie poprawki.

Podatność w PlaywrightCapture polega na przechowywaniu danych konfiguracyjnych i wykonawczych jako zmienne klasowe zamiast instancyjne. Powoduje to współdzielenie stanu między wieloma obiektami Capture w tym samym procesie Pythona, w tym nagłówków HTTP, ciasteczek, danych uwierzytelniających i przechwyconych żądań.

Podatność w MaaAssistantArknights pozwala atakującemu na wykonanie dowolnych poleceń powłoki na runnerze GitHub Actions poprzez wstrzyknięcie kodu w tytuł pull requesta. Problem występuje w przepływie dev-v2, gdzie tytuł PR jest bezpośrednio używany w komendzie shell podczas zdarzeń otwarcia, ponownego otwarcia i gotowości do przeglądu.

W Wekan przed wersją 9.37 reguły DDP update w plikach cards.js, lists.js i swimlanes.js autoryzują na podstawie przechowywanego źródłowego boardId, nie walidując nowego boardId w modyfikatorze aktualizacji. Uwierzytelniony użytkownik z prawem zapisu do swojej tablicy może przenieść karty, listy lub pasy pływackie do prywatnej tablicy, do której nie ma dostępu.

W Wekan przed wersją 9.32 metoda DDP copyBoard w server/publications/boards.js kopiuje tablicę na podstawie identyfikatora podanego przez wywołującego, bez sprawdzania this.userId, członkostwa ani uprawnień administratora. Każdy uwierzytelniony użytkownik może skopiować prywatną tablicę, której nie jest członkiem, wraz z jej kartami, listami kontrolnymi, polami niestandardowymi, etykietami i regułami.

W Wekan przed wersją 9.32 metody Meteor związane z OIDC są globalnie wywoływalne bez sprawdzania uprawnień administratora. Uwierzytelnieni użytkownicy mogą tworzyć lub modyfikować organizacje i zespoły, a także przyznawać globalne uprawnienia administratora, gdy włączona jest opcja PROPAGATE_OIDC_DATA.