Katalog podatności CVE

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji plików w punkcie końcowym REST API /wp-json/instawp-connect/v1/config we wszystkich wersjach do i włącznie z 0.1.0.22. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików.

Wtyczka do WordPressa 'Barcode Scanner and Inventory manager. POS' jest podatna na ślepą injekcję SQL poprzez parametr 'currentIds' we wszystkich wersjach do 1.5.4 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta lub wyższym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka User Registration – Custom Registration Form, Login Form, and User Profile dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji form_save_action() we wszystkich wersjach do 3.1.5 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację formularza rejestracji i nadanie domyślnej roli administratora.

Wtyczka EleForms – All In One Form Integration including DB for Elementor dla WordPress jest podatna na atak typu Stored Cross-Site Scripting poprzez kilka parametrów we wszystkich wersjach do 2.9.9.7 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W urządzeniu Casa Systems NL1901ACV R6B032 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr userName funkcji add.

Wtyczka ARForms Form Builder dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'arflite_remove_preview_data' we wszystkich wersjach do 1.6.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej usunięcie dowolnych opcji witryny.

Wtyczka Grid Gallery – Photo Image Grid Gallery dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.4.3, poprzez deserializację niezaufanego wejścia z wartości meta awl_gg_settings_. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu współpracownika wstrzyknięcie obiektu PHP.

Wtyczka Photo Gallery dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.4.2 włącznie, poprzez deserializację niezaufanych danych wejściowych z atrybutu 'awl_lg_settings_'. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor wstrzyknięcie obiektu PHP.

Wtyczka WP ULike – Najbardziej zaawansowane narzędzie marketingowe dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybuty 'status' i 'id' shortcode'ów 'wp_ulike_counter' oraz 'wp_ulike' w wersjach do 4.6.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Royal Elementor Addons and Templates dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'file_validity' we wszystkich wersjach do i włącznie z 1.3.94. Umożliwia to nieautoryzowanym atakującym przesyłanie niebezpiecznych typów plików, takich jak .svgz, na serwerze dotkniętej witryny.

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ofertami pracy, jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr id we wszystkich wersjach do 1.13.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Shortcodes i dodatkowe funkcje dla motywu Phlox w WordPressie jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do 2.17.5 włącznie, poprzez deserializację nieufnych danych wejściowych z podatnego parametru 'id' w funkcji 'auxin_template_control_importer'. Umożliwia to uwierzytelnionym atakującym, którzy mogą przesłać osobny ładunek PHAR jako plik graficzny, wstrzyknięcie obiektu PHP.

Wtyczka WP Meta SEO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'Referer' we wszystkich wersjach do i włącznie z 4.5.12, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka HT Mega – Absolute Addons For Elementor dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 2.4.6 poprzez funkcję purchased_products. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym danych zamówień z ostatnich 7 dni oraz danych osobowych klientów.

W Jitsi Meet przed wersją 9391 występuje błąd logiczny w spotkaniach chronionych hasłem (z wykorzystaniem lobby), który prowadzi do ujawnienia hasła do spotkania, gdy użytkownik zostaje zaproszony do rozmowy po oczekiwaniu w lobby.

W systemie Carina w wersji 0.13.0 i wcześniejszych wykryto ryzyko autoryzacji RBAC, które umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenia. Pozwala to na uzyskanie sekretów całego klastra i przejęcie nad nim kontroli.

Podatność w telefonach SIP serii Mitel 6800 i 6900 oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku na dostęp z powodu niewłaściwej kontroli dostępu. Udany atak może pozwolić na uzyskanie nieautoryzowanego dostępu do informacji użytkowników lub konfiguracji systemu.

Podatność w telefonach SIP serii Mitel 6800 i 6900 oraz jednostce konferencyjnej 6970 umożliwia atakującemu bez uwierzytelnienia przeprowadzenie ataku omijającego kontrolę uwierzytelniania. W wyniku udanego wykorzystania tej luki, atakujący może zmodyfikować ustawienia konfiguracyjne systemu oraz potencjalnie spowodować awarię usługi.

Wersja 23.3.0.7 Alfresco Content Services zawiera lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem usługi Transfer.

W systemie Hipcam Cameras RealServer w wersji 1.0 występuje problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez spreparowany skrypt skierowany do parametru client_port.