Katalog podatności CVE

Wtyczka BookingPress do WordPressa, odpowiedzialna za rezerwację wizyt, jest podatna na obejście uwierzytelnienia w wersjach od 1.1.6 do 1.1.7. Problem wynika z niewłaściwej weryfikacji tożsamości użytkownika przed zalogowaniem go po dokonaniu rezerwacji.

Motyw The Next dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.1.0 poprzez deserializację niezaufanego wejścia z wartości meta postu wpeden_post_meta. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Co-Author i wyżej wstrzyknięcie obiektu PHP.

Motyw News Flash dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.1.0 poprzez deserializację nieufnych danych wejściowych z wartości meta newsflash_post_meta. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej wstrzyknięcie obiektu PHP.

Motyw MultiPurpose dla WordPressa jest podatny na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.2.0 poprzez deserializację nieufnych danych wejściowych przez 'wpeden_post_meta'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

W pakiecie Pulp znaleziono lukę, która dotyczy kontroli dostępu opartej na rolach (RBAC). Podczas tworzenia obiektu RBAC, uprawnienia są przypisywane na podstawie najstarszego użytkownika z uprawnieniami do obiektu zadania, co prowadzi do nieprawidłowego przypisania uprawnień.

Podatność w interfejsie zarządzania opartym na sieci Web Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku XSS przeciwko użytkownikowi interfejsu. Wynika ona z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika, a atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu.

W jądrze Linuxa w bibliotece libceph wykryto wyścig między delayed_work() a ceph_monc_stop(). Obsługa opóźnionej pracy w ceph_monc_stop() jest podatna na wyścigi z mon_fault() i finish_hunting(), które mogą ponownie zaplanować opóźnioną pracę po jej anulowaniu, co może prowadzić do użycia po zwolnieniu (use-after-free) na strukturze monc i powiązanych obiektach.

Menu kontekstowe dla linków może stanowić okazję do ataków cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie stanowić środek do przeprowadzenia ataku cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie umożliwić wykonanie poleceń JavaScript w przeglądarce. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

W Microweber 2.0.15 i wcześniejszych wersjach wykryto podatność na odbity atak XSS w ścieżce '/search'. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'keywords'.

W przeglądarce Firefox opcja wyboru (select) może częściowo zasłaniać monity bezpieczeństwa. Złośliwa strona może to wykorzystać, aby oszukać użytkownika i nakłonić go do udzielenia uprawnień. Problem dotyczy tylko wersji Firefox na Androida i występuje w wersjach przed 129.

W JavaTM Platform w wersji 12.89 i wcześniejszych występuje podatność związana z inicjalizacją zasobu z niebezpiecznym domyślnym ustawieniem. W przypadku wykorzystania tej podatności, produkt może być narażony na znane luki w zabezpieczeniach TLS1.0 i TLS1.1.

Nieprawidłowa kontrola dostępu w Calibre w wersjach 6.9.0 do 7.14.0 umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.

Wtyczka Traffic Manager dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'page' w funkcji AJAX 'UserWebStat' we wszystkich wersjach do i włącznie z 1.4.5, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Blox Page Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'handleUploadFile' we wszystkich wersjach do i włącznie z 1.0.65. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej 'contributor', przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka do WordPressa 'Horizontal scrolling announcements' jest podatna na atak typu SQL Injection poprzez shortcode 'hsas-shortcode' w wersjach do 2.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wersje JFrog Artifactory poniżej 7.90.6, 7.84.20, 7.77.14, 7.71.23, 7.68.22, 7.63.22, 7.59.23, 7.55.18 są podatne na niewłaściwą walidację danych wejściowych, co może prowadzić do zanieczyszczenia pamięci podręcznej.

mod_css_styles w Roundcube w wersjach do 1.5.7 oraz 1.6.x do 1.6.7 niewystarczająco filtruje sekwencje tokenów CSS w renderowanych wiadomościach e-mail, co pozwala zdalnemu atakującemu na uzyskanie poufnych informacji.