Katalog podatności CVE

Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek X-Forwarded-For we wszystkich wersjach do i włącznie z 3.4.9.2 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony edycji użytkowników.

Wtyczka Simple Job Board dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.11.0 włącznie, poprzez deserializację niezaufanego wejścia w funkcji job_board_applicant_list_columns_value. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektu PHP.

Wtyczka Everest Forms dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 2.0.7 poprzez parametr 'font_url'. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka Forminator dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesłany plik (np. plik 3gpp) we wszystkich wersjach do i włącznie z 1.29.0 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka CMB2 dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.10.1 włącznie, poprzez deserializację niezaufanych danych z pola text_datetime_timestamp_timezone. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor wstrzyknięcie obiektu PHP.

Wtyczka Customily Product Personalizer dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ciasteczka użytkowników we wszystkich wersjach do 1.23.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Classified Listing – Classified ads & Business Directory dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.0.4. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'rtcl_update_user_account'.

Wtyczka WooCommerce Cloak Affiliate Links dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'permalink_settings_save' we wszystkich wersjach do 1.0.33 włącznie. Umożliwia to nieautoryzowanym atakującym modyfikację podstawy permalinków afiliacyjnych.

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ofertami pracy, a także CRM i księgowością dla WordPressa, jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr id we wszystkich wersjach do 1.12.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect to Force HTTPS, SSL Score dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 7.0 z powodu ujawnionych plików kluczy prywatnych. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kluczy prywatnych certyfikatów TLS.

Wtyczka Pods – Custom Content Types and Fields dla WordPressa jest podatna na zdalne wykonanie kodu poprzez shortcode we wszystkich wersjach do 3.0.10 włącznie (z wyjątkiem 2.7.31.2, 2.8.23.2, 2.9.19.2). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika lub wyższym, na wykonanie kodu na serwerze.

Wtyczka Pods – Custom Content Types and Fields dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode we wszystkich wersjach do 3.0.10 włącznie (z wyjątkiem 2.7.31.2, 2.8.23.2, 2.9.19.2) z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika lub wyższym, dodawanie dodatkowych zapytań SQL do już istniejących zapytań, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wtyczka Gutenberg Blocks by Kadence Blocks – Page Builder Features dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 3.1.26 poprzez akcję AJAX 'kadence_import_get_new_connection_data'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie co najmniej współpracownika, wykonywanie żądań sieciowych do dowolnych lokalizacji.

Podatność w gin-vue-admin (pseudowersja 0.0.0-20240407133540-7bc7c3051067) pozwala na wstrzykiwanie kodu w backendzie poprzez manipulację parametrem `plugName` w funkcji Plugin Template. Atakujący może przeprowadzić atak typu directory traversal, tworząc określone foldery i wstawiając dowolny kod do plików Go w tych folderach.

RedisBloom dodaje zestaw probabilistycznych struktur danych do Redis. W wersjach od 2.0.0 do 2.4.7 oraz 2.6.10, specjalnie przygotowane polecenia `CF.LOADCHUNK` mogą być używane przez uwierzytelnionych użytkowników do wykonania przepełnienia sterty, co może prowadzić do zdalnego wykonania kodu.

Podatność ujawniania informacji w bibliotece Azure Identity Library dla .NET. Szczegóły techniczne nie są podane w opisie.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na zainfekowanym urządzeniu.

W urządzeniach CCX odkryto podatność w wersjach firmware od 8.0.2.3267 do przed 8.1.3.1301. Błąd w procesie budowy firmware nieprawidłowo ograniczał dostęp do zasobu dla nieautoryzowanego użytkownika.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V2.0 SP2), która pozwala uwierzytelnionym użytkownikom na eksportowanie danych monitorujących. Odpowiedni punkt końcowy API jest podatny na atak typu path traversal, co może umożliwić uwierzytelnionemu atakującemu pobieranie plików z systemu plików.