Katalog podatności CVE

Protokół DNS w RFC 1035 i jego aktualizacjach pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) poprzez gromadzenie zapytań DNS przez kilka sekund, co skutkuje późniejszym wysyłaniem odpowiedzi w skokowych seriach. Problem ten znany jest jako 'DNSBomb'.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na ślepą injekcję SQL poprzez parametr ‘data[addonID]’ we wszystkich wersjach do 1.5.109 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.7.15 za pomocą parametru 'dropzone_hash'. Umożliwia to nieautoryzowanym atakującym kopiowanie zawartości dowolnych plików na serwerze oraz usuwanie dowolnych katalogów, w tym katalogu głównego WordPressa.

Wiele wtyczek dla WordPressa korzystających z frameworka XootiX jest podatnych na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'import_settings'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, zmianę dowolnych opcji na zaatakowanych stronach.

Wtyczka Cowidgets – Elementor Addons dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.1.2 włącznie, poprzez parametry 'item_style' i 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka The Moneytizer dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 9.6.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w wielu funkcjach AJAX.

Wtyczka The Moneytizer dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach AJAX w pliku /core/core_ajax.php we wszystkich wersjach do 9.6.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej aktualizację oraz pobieranie danych rozliczeniowych i bankowych, a także modyfikację ustawień wtyczki oraz aktualizację języków.

W systemie Chanjet Smooth T+ w wersji 3.5 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /tplus/UFAQD/keyEdit.aspx. Manipulacja argumentem KeyID prowadzi do wstrzyknięcia SQL.

W aplikacji PowerBank firmy PORTY Smart Tech Technology Joint Stock Company występuje luka związana z brakiem uwierzytelnienia i autoryzacji, która umożliwia dostęp do wbudowanych danych wrażliwych. Problem dotyczy wersji aplikacji przed 2.02.

Wtyczka LifterLMS – WordPress LMS Plugin for eLearning jest podatna na atak typu SQL Injection poprzez atrybut orderBy shortcode'a lifterlms_favorites we wszystkich wersjach do 7.6.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w oprogramowaniu TNB Mobile Solutions Cockpit pozwala na ujawnienie wrażliwych danych osadzonych w kodzie źródłowym. Problem dotyczy wersji oprogramowania przed v0.251.1.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanemu atakującemu wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy wersji 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4 oraz 6.0.2.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'hash' we wszystkich wersjach do i włącznie z 5.7.20. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole 'Link To' w wielu widgetach we wszystkich wersjach do i włącznie z 2.4.43, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do wstrzykniętej strony.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez wartości nazw formularzy we wszystkich wersjach do 2.4.43 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w treści postów we wszystkich wersjach do i włącznie z 2.4.41. Problem wynika z niewystarczającej sanitizacji danych wejściowych, która jest przeprowadzana tylko po stronie klienta oraz niewystarczającego uciekania danych wyjściowych.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Userpro od DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.8.

Podatność CVE-2024-35664 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPvivid Backup dla MainWP, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.9.32 włącznie.

W podatności CVE-2024-33628 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w XforWooCommerce. Problem ten dotyczy wersji XforWooCommerce od n/a do 2.0.2.