Katalog podatności CVE

W bibliotece Joda Time w wersji 2.12.5 odkryto potencjalny wyjątek NullPointerException w metodzie `wordBased(Locale)` klasy `PeriodFormat`. Należy jednak zaznaczyć, że podatność ta jest kwestionowana przez wiele stron trzecich, które uważają, że nie ma wystarczających dowodów na jej istnienie, a zgłoszenie mogło pochodzić z narzędzia o niewystarczającej skuteczności.

W bibliotece JFreeChart w wersji 1.5.4 zgłoszono potencjalny wyjątek NullPointerException w komponencie BubbleXYItemLabelGenerator. Należy jednak zaznaczyć, że wiele niezależnych stron podważa istnienie tej podatności, wskazując na brak wystarczających dowodów.

Wtyczka jest podatna na wstrzykiwanie obiektów PHP w wersjach do i włącznie 2.6.3 poprzez deserializację nieufnych danych wejściowych w funkcji importu za pomocą parametru 'shortcode'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora wstrzyknięcie obiektu PHP.

W Red Hat Enterprise Application Platform 8 występuje luka, która pozwala na niewłaściwe zarządzanie sesjami OIDC w aplikacjach obsługujących wielu najemców. Problem polega na tym, że przy próbie dostępu do drugiego najemcy, użytkownik nie jest zmuszany do ponownego logowania, co powinno mieć miejsce z uwagi na różne konfiguracje OIDC.

Firma SUBNET Solutions Inc. zidentyfikowała podatności w komponentach zewnętrznych używanych w PowerSYSTEM Server 2021 oraz Substation Server 2021.

W QEMU wykryto podatność typu double free w urządzeniach virtio (virtio-gpu, virtio-serial-bus, virtio-crypto), gdzie flaga mem_reentrancy_guard niewystarczająco chroni przed problemami z reentrancją DMA. Może to pozwolić złośliwemu użytkownikowi z uprawnieniami gościa na zablokowanie procesu QEMU na hoście lub na wykonanie dowolnego kodu w kontekście procesu QEMU na hoście.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.3.3 włącznie, poprzez parametr 'template'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Network Summary dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'category' we wszystkich wersjach do 2.0.11 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Link Whisper Free dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 0.7.1, poprzez deserializację nieufnych danych wejściowych wartości meta posta 'mfn-page-items'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Hubbub Lite – Fast, Reliable Social Sharing Buttons dla WordPress jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.33.1 poprzez deserializację niezaufanego wejścia w funkcji 'dpsp_maybe_unserialize'. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'contributor' wstrzyknięcie obiektu PHP.

Motyw Avada dla WordPressa jest podatny na atak typu SQL Injection poprzez parametr 'entry' we wszystkich wersjach do i włącznie z 7.11.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr customer_id we wszystkich wersjach do 1.6.7.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr keys we wszystkich wersjach do 1.6.7.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka EnvíaloSimple: Email Marketing y Newsletters dla WordPress jest podatna na atak typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.3 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji gallery_add, co umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików poprzez sfałszowane żądanie.

Wtyczka WP Activity Log Premium dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr entry->roles we wszystkich wersjach do 4.6.4 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wtyczka RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login dla WordPress jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji update_users_role() we wszystkich wersjach do 5.3.0.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, podniesienie swoich uprawnień do poziomu administratora.

Wtyczka RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login dla WordPress jest podatna na ślepą injekcję SQL poprzez parametr 'id' shortcode RM_Form we wszystkich wersjach do 5.3.1.0 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka HT Mega – Absolute Addons For Elementor dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 2.4.6 poprzez funkcję render. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współpracownik odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Wtyczka WP Compress – Image Optimizer dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wps_local_compress::__construct' we wszystkich wersjach do 6.11.10 włącznie. Umożliwia to nieautoryzowanym atakującym resetowanie regionu CDN oraz ustawianie złośliwego adresu URL do dostarczania obrazów.

Wtyczka Easy Property Listings dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez atrybut shortcode 'property_status' we wszystkich wersjach do 3.5.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.