Katalog podatności CVE

Wtyczka ZoomSounds dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku 'savepng.php' w wersjach do 5.96 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Product Filter by WooBeWoo dla WordPressa jest podatna na obejście autoryzacji w wersjach do 1.4.9 włącznie, z powodu braku odpowiednich kontroli autoryzacyjnych w różnych funkcjach. Umożliwia to nieautoryzowanym atakującym wykonywanie nieautoryzowanych działań, takich jak tworzenie nowych filtrów i wstrzykiwanie złośliwego JavaScriptu na podatnej stronie.

Wtyczka Mega Menu dla WordPressa jest podatna na tworzenie dowolnych plików w wersjach do 2.0.6 włącznie, poprzez akcję AJAX compiler_save. Umożliwia to nieautoryzowanym atakującym tworzenie dowolnych plików PHP, które mogą być użyte do wykonania złośliwego kodu.

Wtyczka WP Lead Plus X dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 0.99 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach, co umożliwia nieautoryzowanym atakującym wykonywanie działań administracyjnych.

Wtyczka Facebook Chat dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji wp_ajax_update_options w wersjach do 1.5 włącznie. Ta luka umożliwia atakującym z niskimi uprawnieniami połączenie własnego konta Facebook Messenger z dowolną stroną korzystającą z podatnej wtyczki.

Wtyczka ThemeGrill Demo Importer dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku sprawdzenia uprawnień w funkcji reset_wizard_actions w wersjach od 1.3.4 do 1.6.1. Umożliwia to uwierzytelnionym atakującym zresetowanie bazy danych WordPressa.

Wtyczka WP Fastest Cache dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych plików w wersjach do 0.9.0.2 włącznie, z powodu braku sprawdzania uprawnień oraz niewystarczającej walidacji ścieżek. Umożliwia to uwierzytelnionym użytkownikom z minimalnymi uprawnieniami usuwanie dowolnych plików z serwera.

Wtyczka Ultimate Membership Pro dla WordPressa jest podatna na obejście uwierzytelniania w wersjach od 7.3 do 8.6. Umożliwia to nieautoryzowanym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator strony, przy użyciu nazwy użytkownika lub identyfikatora użytkownika.

Nieprawidłowa kontrola uprawnień w aplikacji mobilnej (com.transsion.aivoiceassistant) może prowadzić do uruchomienia dowolnego nieeksportowanego komponentu.

Wtyczka UltimateAI dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.8.3 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika w funkcji 'ultimate_ai_register_or_login_with_google', co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Podatność na przesyłanie plików w wersji v2.0.9.41 DYCMS Open-Source umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez aplikację, która jedynie sprawdza rozszerzenia plików graficznych w interfejsie użytkownika.

W wersji 2.3.6 oprogramowania Wanxing Technology Yitu Project Management Kirin Edition występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez specjalnie skonstruowany plik so w lokalizacji /opt/EdrawProj-2/plugins/imageformat.

W oprogramowaniu do zarządzania projektem Yitu firmy Wanxing Technology w wersji 3.2.2 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr platformpluginpath, umożliwiający załadowanie katalogu z wtyczką qt.

kmqtt w wersji 0.2.7 jest podatny na atak typu Denial of Service (DoS) z powodu wyjątku Null Pointer. Zdalny atakujący może spowodować awarię brokera, wysyłając specjalnie skonstruowany pakiet MQTT CONNECT, który wywołuje nieobsługiwany odwołanie do null, co prowadzi do natychmiastowego zakończenia procesu.

Mbed TLS w wersjach 3.5.x do 3.6.x przed 3.6.2 zawiera błąd typu buffer underrun w funkcji pkwrite podczas zapisywania nieprzezroczystej pary kluczy.

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/ODBC). Obsługiwane wersje to 9.0.0 i wcześniejsze. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz częściową odmową usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology). Dotyczy wersji 8.59, 8.60 i 8.61. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki wymagają interakcji człowieka innego niż atakujący, a podatność może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych dostępnych w PeopleTools oraz nieautoryzowanym odczytem podzbioru danych. CVSS 3.1 Base Score 6.1 (wpływ na poufność i integralność).

W systemie OpenSis Community Edition w wersjach od 8.0 do 9.1 wykryto podatność na wstrzykiwanie SQL w plikach Ajax.php, ForWindow.php, ForExport.php, Modules.php oraz functions/HackingLogFnc.php. Uwierzytelniony użytkownik może wykorzystać brak sanityzacji nagłówka X-Forwarded-For, który jest bezpośrednio dołączany do zapytania INSERT, co prowadzi do wstrzyknięcia SQL.

Niektóre produkty HP DesignJet mogą być podatne na refleksję poświadczeń, co umożliwia wyświetlanie poświadczeń serwera SMTP.

Vendure to otwartoźródłowa platforma handlu bezgłowego. W wersjach przed 3.0.5 i 2.3.3 występuje podatność w wtyczce serwera zasobów, która pozwala atakującemu na skonstruowanie żądania umożliwiającego przeszukiwanie systemu plików serwera i pobieranie zawartości dowolnych plików, w tym wrażliwych danych, takich jak pliki konfiguracyjne czy zmienne środowiskowe.