Katalog podatności CVE

Podatność CVE-2024-52407 dotyczy narzędzi migracyjnych BasePress, które pozwalają na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.

W podatności CVE-2024-52406 występuje nieograniczony upload plików o niebezpiecznym typie w aplikacji wibergsweb CSV to html, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji CSV to html od n/a do 3.26 włącznie.

Podatność CVE-2024-52405 dotyczy B-Banner Slider w wersjach od n/a do 1.1, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. W wyniku tego atakujący może przesłać powłokę sieciową na serwer WWW.

Podatność CVE-2024-52404 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki CF7 Reply Manager w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2024-52403 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie zarządzania użytkownikami Saad Iqbal. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-52400 w Gallerio pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Gallerio od n/a do 1.01 włącznie.

Podatność CVE-2024-52399 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Clarisse K. Writer Helper. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-52398 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Halyra CDI collect-and-deliver-interface-for-woocommerce. Problem ten występuje w wersjach CDI od n/a do 5.5.3 włącznie.

Wtyczka Login using WordPress Users (WP jako SAML IDP) dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'id' we wszystkich wersjach do 1.15.6 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Blogger 301 Redirect dla WordPressa jest podatna na ślepą, czasową injekcję SQL poprzez parametr 'br' we wszystkich wersjach do i włącznie z 2.5.3. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka PDF Generator Addon dla Elementor Page Builder w WordPressie jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 2.0.0 poprzez funkcję rtw_pgaepb_dwnld_pdf(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka Real3D Flipbook Lite – 3D FlipBook, PDF Viewer, PDF Embedder dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'r3dfb_save_thumbnail_callback' we wszystkich wersjach do 4.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Uix Slideshow dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 1.6.5. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Wtyczka WordPress Video Robot - The Ultimate Video Importer jest podatna na eskalację uprawnień z powodu niewystarczającej walidacji metadanych użytkownika, które mogą być aktualizowane w funkcji wpvr_rate_request_result() we wszystkich wersjach do 1.20.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację swoich metadanych użytkownika na stronie WordPress.

Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.

Podatność w UltiMaker Cura w wersjach 4.41, 5.8.1 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm komunikacji międzyprocesowej (IPC) między aplikacją Cura a procesami CuraEngine, stos sieciowy localhost, ustawienia drukowania oraz komponenty przetwarzania i transmisji G-code, a także drukarki 3D Ultimaker.

Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.

W bibliotece MZ Automation LibIEC1850 przed commitem 7afa40390b26ad1f4cf93deaa0052fe7e357ef33 występuje dereferencja wskaźnika NULL w kliencie MMS. Umożliwia to złośliwemu serwerowi spowodowanie ataku typu Denial-of-Service za pomocą wiadomości MMS InitiationResponse.

W funkcji NGAP_FIND_PROTOCOLIE_BY_ID w OpenAirInterface Magma v1.8.0 oraz OAI EPC Federation v1.2.0 występują osiągalne asercje, które mogą być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego pakietu NGAP.

Domyślnie dedykowane foldery ZONEPOINT dla systemu Windows do wersji 2024.1 mogą być dostępne dla innych użytkowników, co umożliwia nadużywanie plików technicznych i wykonywanie zadań z wyższymi uprawnieniami. Należy zmodyfikować konfigurację ZONEPOINT, aby zapobiec tej podatności.