Katalog podatności CVE

Wtyczka Quiz Maker dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'ays_questions' we wszystkich wersjach do 6.5.8.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WPCafe – Online Food Ordering, Restaurant Menu, Delivery, and Reservations dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 2.2.25 włącznie, poprzez parametr shortcode reservation_extra_field. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, na dołączenie zdalnych plików na serwerze, co może prowadzić do wykonania kodu.

Kilka wtyczek do WordPressa hostowanych na WordPress.org zostało skompromitowanych i zainfekowanych złośliwymi skryptami PHP. Złośliwy aktor zagrożenia przejął kod źródłowy różnych wtyczek, wprowadzając kod, który wykrada dane uwierzytelniające do bazy danych oraz tworzy nowych, złośliwych użytkowników z uprawnieniami administratora.

Podatność związana z użyciem twardo zakodowanych poświadczeń w routerze Baicells Snap Router BaiCE_BMI na EP3011 umożliwia nieautoryzowany dostęp do urządzenia. Dotyczy to modułów haseł użytkowników.

W module 'Products Alert' (productsalert) przed wersją 1.7.4 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która umożliwia atakującym uzyskanie poufnych informacji oraz wywołanie innych skutków poprzez metodę ProductsAlertAjaxProcessModuleFrontController::initContent.

W module 'Isotope' (pk_isotope) w wersji <=1.7.3 dla PrestaShop występuje podatność na atak typu SQL Injection. Umożliwia ona atakującym uzyskanie wrażliwych informacji oraz wywołanie innych skutków poprzez metody `pk_isotope::saveData` i `pk_isotope::removeData`.

W module 'Help Desk - Customer Support Management System' (helpdesk) do wersji 2.4.0 od FME Modules dla PrestaShop występuje podatność na wstrzykiwanie SQL. Atakujący mogą uzyskać dostęp do wrażliwych informacji oraz spowodować inne negatywne skutki poprzez metodę 'Tickets::getsearchedtickets()'.

Podatność typu SQL injection w module 'Complete for Create a Quote in Frontend + Backend Pro' (askforaquotemodul) w wersji <= 1.0.51 pozwala atakującym na uzyskanie dostępu do wrażliwych informacji oraz wywołanie innych skutków poprzez określone metody kontrolerów.

Podatność typu PHP Injection w module 'M4 PDF Extensions' (m4pdf) do wersji 3.3.2 dla PrestaShop umożliwia atakującym uruchamianie dowolnego kodu za pomocą metody M4PDF::saveTemplate().

W module 'Ustawienia motywu' (pk_themesettings) w wersji <= 1.8.8 od Promokit.eu dla PrestaShop, gość może pobrać wszystkie zebrane adresy e-mail, gdy SKLEP jest w trybie konserwacji. Z powodu braku kontroli uprawnień, gość ma dostęp do pliku txt, który zbiera adresy e-mail, co może prowadzić do wycieku danych osobowych.

W module 'Axepta' (axepta) przed wersją 1.3.4 od Quadra Informatique dla PrestaShop, gość może pobrać częściowe informacje o karcie kredytowej (data ważności), adres pocztowy, e-mail itp. bez żadnych ograniczeń z powodu braku kontroli uprawnień.

Serwer automatycznej konfiguracji Axiros AXESS (ACS) w wersjach 4.x i 5.0.0 jest podatny na lukę związaną z nieprawidłową kontrolą dostępu. Wykorzystanie tej luki pozwala zdalnym atakującym na wykonanie nieautoryzowanego kodu zdalnie.

Problem w systemie VPL Jail do wersji 4.0.2 umożliwia atakującym wykonanie ataku typu directory traversal poprzez odpowiednio skonstruowane żądanie do publicznego punktu końcowego.

W jądrze Linuxa naprawiono podatność związaną z funkcjami {reserve,release}_compress_blocks() w kontekście blokady cp_rwsem. Brak odpowiedniego zabezpieczenia może prowadzić do wyścigu z checkpointem, co skutkuje uszkodzeniem metadanych systemu plików.

Podatność typu Buffer Overflow w routerze ASUS RT-AX88U z wersjami oprogramowania v3.0.0.4.388_24198 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez connection_state_machine z powodu niewłaściwej walidacji długości pola cookie.

Podatność związana z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. umożliwia manipulację interfejsem. Problem dotyczy wersji aplikacji przed 1.0.14.

Podatność w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego, co umożliwia fałszowanie podpisów z powodu niewłaściwej walidacji. Problem dotyczy wersji aplikacji przed 1.0.14.

Podatność CVE-2024-37228 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w InstaWP Connect, wersje od n/a do 0.1.0.38. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

W podatności CVE-2024-5683 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w oprogramowaniu Next4Biz CRM i BPM. Problem dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.