Katalog podatności CVE

Wtyczka PowerPack Pro dla Elementora w WordPressie jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.10.17. Problem wynika z braku ograniczeń dla użytkowników o niskich uprawnieniach, którzy mogą ustawić domyślną rolę dla formularza rejestracyjnego.

Podatność CVE-2024-0444 dotyczy przepełnienia bufora na stosie w bibliotece GStreamer podczas analizy danych listy kafelków w plikach wideo zakodowanych w formacie AV1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Konsola dotykowa Precor P62, P80 i P82 zawiera domyślny klucz publiczny SSH w pliku authorized_keys. Zdalny atakujący może wykorzystać ten klucz do uzyskania uprawnień roota.

Konsola dotykowa Precor P62, P80 i P82 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, ponieważ hasło roota jest przechowywane w pliku /etc/passwd. Atakujący może wykorzystać tę podatność do ekstrakcji plików i pozyskania wrażliwych danych.

Konsola dotykowa Precor P82 zawiera prywatny klucz SSH, który odpowiada domyślnemu kluczowi publicznemu. Zdalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota.

Konsola dotykowa Precor P62, P80 i P82 może umożliwić zdalnemu atakującemu (w obrębie lokalnej sieci) ominięcie ograniczeń bezpieczeństwa i dostęp do menu serwisowego, z powodu twardo zakodowanego kodu serwisowego.

Invision Community w wersjach do 4.7.16 umożliwia zdalne wykonanie kodu poprzez metodę IPS\core\modules\admin\editor\_toolbar::addPlugin(), która obsługuje przesyłane pliki ZIP. Pliki te są rozpakowywane do katalogu applications/core/interface/ckeditor/ckeditor/plugins/ bez odpowiedniej weryfikacji ich zawartości.

Wtyczka FileOrganizer – Manage WordPress and Website Files dla WordPress jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 1.0.7 włącznie, poprzez funkcję 'fileorganizer_ajax_handler'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych, jeśli pliki zostały przeniesione do wbudowanego folderu Kosz.

Wtyczka Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez widget Menu Nawigacyjne w rozszerzeniu Mega Menu we wszystkich wersjach do 2.0.6.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Wtyczka Market Exporter dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'remove_files' we wszystkich wersjach do 2.0.19 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykorzystanie przejścia ścieżki do usunięcia dowolnych plików na serwerze.

Wtyczka Quiz And Survey Master dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'question_id' we wszystkich wersjach do 9.0.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Tutor LMS – rozwiązanie e-learningowe i kursów online dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'course_id' we wszystkich wersjach do i włącznie z 2.7.1. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Qi Addons For Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.7.2, poprzez atrybuty 'behavior' w shortcode qi_addons_for_elementor_blog_list. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Roundcube Webmail w wersjach przed 1.5.7 oraz 1.6.x przed 1.6.7 na systemie Windows umożliwia wstrzykiwanie poleceń poprzez im_convert_path i im_identify_path. Problem ten występuje z powodu niekompletnej naprawy dla CVE-2020-12641.

W kodzie robdns, w commicie d76d2e6, odkryto podatność na dereferencję wskaźnika NULL w komponencie item->tokens w pliku /src/conf-parse.c.

Problem w obgm i Libcoap v.a3ed466 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję thecoap_context_t w komponencie src/coap_threadsafe.c:297:3.

Kontrolery drzwi iSTAR działające na oprogramowaniu układowym przed wersją 6.6.B nie obsługują uwierzytelnionej komunikacji z ICU, co może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu.

W aplikacji mintplex-labs/anything-llm występuje podatność typu Cross-Site Scripting (XSS), która dotyczy zarówno wersji desktopowej 1.2.0, jak i najnowszej wersji aplikacji webowej. Podatność ta pozwala na wykonanie dowolnego kodu JavaScript poprzez wbudowywanie treści z zewnętrznych stron.