Katalog podatności CVE

Wtyczka Breakdance dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.7.1 poprzez dane meta postów. Problem wynika z przechowywania niestandardowych danych w metadanych bez prefiksu podkreślenia.

Wtyczka Kognetiks Chatbot dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji chatbot_chatgpt_upload_file_to_assistant we wszystkich wersjach do 1.9.9 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wszystkie wersje EnterpriseDB Postgres Advanced Server (EPAS) od 15.0 do 15.7.0 oraz od 16.0 do 16.3.0 mogą pozwalać użytkownikom korzystającym z edbldr na obejście uprawnień ról z pg_read_server_files. Może to umożliwić użytkownikom o niskich uprawnieniach odczyt plików, do których normalnie nie mieliby dostępu.

Wtyczka XML Sitemap & Google News dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 5.4.8 poprzez parametr 'feed'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'term_id' w wersjach do 4.2.6.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W oprogramowaniu CemiPark występuje problem z kontrolą dostępu, który nieprawidłowo weryfikuje dane wprowadzone przez użytkownika, co umożliwia obejście uwierzytelnienia. Atakujący z dostępem do panelu logowania może zalogować się z uprawnieniami administratora.

Wtyczka Hotel Booking Lite dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 4.11.1 poprzez deserializację nieufnych danych wejściowych. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'save_post_materials' w wersjach do 4.2.6.5 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie Instruktora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2024-4129 w Snow License Manager na systemie Windows występuje niewłaściwa autoryzacja, która pozwala atakującemu w sieci na ominięcie procesu uwierzytelniania, jeśli włączona jest autoryzacja przez Active Directory. Problem dotyczy wersji Snow License Manager od 9.33.2 do 9.34.0.

W kodzie wspólnym używanym przez FlexLogger i InstrumentStudio występuje podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu. Aby skutecznie wykorzystać tę podatność, atakujący musi skłonić użytkownika do otwarcia specjalnie przygotowanego pliku projektu.

Wtyczka Ditty dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.1.38 poprzez deserializację niezaufanych danych wejściowych podczas dodawania nowego ditty. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Spectra Pro dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.1.5 włącznie. Problem wynika z możliwości, jaką mają użytkownicy o niższych uprawnieniach do tworzenia formularzy rejestracyjnych i ustawiania domyślnej roli na administratora.

Wtyczka Porto Theme - Functionality dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 3.0.9 poprzez metadane postu 'slideshow_type'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Porto Theme - Functionality dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 3.1.0 włącznie, poprzez atrybut 'portfolio_layout' shortcode'a 'porto_portfolios'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do włączenia i wykonania dowolnych plików na serwerze.

Motyw Porto dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do i włącznie z 7.1.0 poprzez metadane postów 'porto_page_header_shortcode_type', 'slideshow_type' oraz 'post_layout'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do włączenia i wykonania dowolnych plików na serwerze.

Motyw Porto dla WordPressa jest podatny na Local File Inclusion we wszystkich wersjach do i włącznie z 7.1.0 za pośrednictwem funkcji 'porto_ajax_posts'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

W bibliotece github.com/containers/image wykryto podatność, która umożliwia atakującym wywołanie nieoczekiwanego uwierzytelnionego dostępu do rejestru w imieniu ofiary. Może to prowadzić do wyczerpania zasobów, lokalnego przechodzenia między katalogami (path traversal) oraz innych ataków.

YMS VIS Pro to system informacyjny dla administracji weterynaryjnej i żywnościowej, weterynarzy oraz farm. Z powodu niewłaściwej metody generowania haseł oraz słabej polityki haseł, hasła mogą być łatwo odgadnięte i enumerowane za pomocą ataków brute force.

Wtyczka Last Viewed Posts autorstwa WPBeginner dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.0.0, poprzez deserializację nieufnych danych wejściowych z ciasteczka LastViewedPosts. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Unlimited Elements For Elementor (Darmowe widgety, dodatki, szablony) dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'id' we wszystkich wersjach do 1.5.102 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor dodawanie dodatkowych zapytań SQL do już istniejących zapytań.