Katalog podatności CVE

Wtyczka IQ Testimonials dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'process_image_upload' w wersjach do 2.2.7 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Gutenberg Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików, ponieważ użytkownicy mogą określać dozwolone typy plików w funkcji 'upload' w wersjach do 2.2.9 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Advanced AJAX Page Loader dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 2.7.7 włącznie. Problem wynika z braku walidacji nonce w funkcji 'admin_init_AAPL' oraz braku walidacji typu pliku w funkcji 'AAPL_options_validate'.

Wtyczka Attachment File Icons (AF Icons) dla WordPressa jest podatna na atak typu Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 1.3 włącznie. Brak walidacji nonce w funkcji 'afi_overview' oraz brak walidacji typu pliku w funkcji 'upload_icons' pozwala na przesyłanie plików przez nieautoryzowanych atakujących.

Wtyczka EventON dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji ajax 'eventon_import_settings' we wszystkich wersjach do 2.2.15 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację ustawień wtyczki, w tym dodawanie przechowywanego skryptu XSS do opcji ustawień wyświetlanych na stronach kalendarza wydarzeń.

Wtyczka Default Thumbnail Plus dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'get_cache_image' we wszystkich wersjach do 1.0.2.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współtwórcy i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Bit Form dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'iconUpload' we wszystkich wersjach do 2.13.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Podatność CVE-2024-37555 dotyczy wtyczki Generate PDF using Contact Form 7, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.2.

Podatność CVE-2024-28751 pozwala atakującemu z wysokimi uprawnieniami zdalnie włączyć dostęp telnet, który akceptuje wbudowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję usuwania plików do wstrzykiwania poleceń systemu operacyjnego.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję zapisu plików do wstrzyknięcia poleceń systemu operacyjnego.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję odczytu plików do wstrzykiwania poleceń systemu operacyjnego.

Podatność CVE-2024-28747 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie wbudowanych poświadczeń do uzyskania dostępu do urządzeń SmartSPS z wysokimi uprawnieniami.

Wtyczka Modern Events Calendar dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji set_featured_image we wszystkich wersjach do 7.11.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'addons_order' we wszystkich wersjach do 1.5.112 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Product Table by WBW dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.0.1 poprzez funkcję 'saveCustomTitle'. Problem wynika z braku autoryzacji oraz sanitizacji danych w pliku languages/customTitle.php.

W SAP Commerce użytkownik może nadużyć funkcji resetowania hasła, aby uzyskać dostęp do witryny Composable Storefront B2B, dla której aktywowano wczesne logowanie i rejestrację, bez konieczności wcześniejszej akceptacji konta przez sprzedawcę. Jeśli witryna nie jest skonfigurowana jako izolowana, może to również umożliwić dostęp do innych witryn z wczesnym logowaniem, nawet jeśli rejestracja nie jest włączona dla tych witryn.

Przepełnienie bufora w WatchGuard Fireware OS może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami zarządzania na wykonanie dowolnego kodu z uprawnieniami systemowymi na zaporze. Problem dotyczy wersji Fireware OS od 11.9.6 do 12.10.3.

Podatność w WatchGuard Mobile VPN z klientem SSL na Windows umożliwia lokalnemu użytkownikowi eskalację uprawnień i wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

Wtyczka Functionality dla motywu Houzez w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'currency_code' we wszystkich wersjach do 3.2.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.