Katalog podatności CVE

Wtyczka Backuply – Backup, Restore, Migrate and Clone dla WordPressa jest podatna na atak typu Denial of Service we wszystkich wersjach do i włącznie z 1.2.6. Problem wynika z bezpośredniego dostępu do pliku backuply/restore_ins.php.

W routerze Dlink DIR-816A2 w wersji oprogramowania 1.10CNB05 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr wizardstep4_ssid_2 w funkcji sub_42DA54.

W podatności CVE-2024-24878 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Portugal CTT Tracking for WooCommerce w wersjach od n/a do 2.1.

Podatność CVE-2024-24877 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Magic Hills Pty Ltd Wonder Slider Lite, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Wonder Slider Lite od n/a do 13.9.

W podatności CVE-2024-24881 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP SMS – Messaging & SMS Notification dla WordPress, WooCommerce, GravityForms itp. Problem ten dotyczy wersji od n/a do 6.5.2.

W bibliotece Link Library autorstwa Yannicka Lefebvre'a występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Link Library od n/a do 7.5.13.

Podatność CVE-2023-6519 w MİA-MED firmy Mia Technology Inc. umożliwia odczyt wrażliwych ciągów danych w ramach niewłaściwej sesji. Problem dotyczy wersji przed 1.0.7.

Podatność w MİA-MED firmy Mia Technology Inc. polega na przechowywaniu haseł w postaci niezaszyfrowanej, co umożliwia odczyt wrażliwych ciągów w ramach pliku wykonywalnego. Problem dotyczy wersji MİA-MED przed 1.0.7.

Podatność w MİA-MED firmy Mia Technology Inc. pozwala na ujawnienie wrażliwych informacji z powodu niekompatybilnych polityk. Problem dotyczy wersji MİA-MED przed 1.0.7.

Podatność CVE-2023-6515 dotyczy MİA-MED firmy Mia Technology Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia nadużycie uwierzytelnienia.

Wtyczka WP Booking Calendar dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'calendar_request_params[dates_ddmmyy_csv]' we wszystkich wersjach do i włącznie z 9.9. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Podlove Subscribe button dla WordPressa jest podatna na atak typu SQL Injection oparty na UNION poprzez atrybut 'button' shortcode'a podlove-subscribe-button we wszystkich wersjach do 1.3.10 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w stacji ładowania Hardy Barth cPH2 eCharge Ladestation w wersji 1.87.0 i wcześniejszych umożliwia wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Atakujący może wykorzystać tę lukę do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w stacji ładowania Hardy Barth cPH2 eCharge w wersji 1.87.0 i wcześniejszych. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia na systemie poprzez specjalnie spreparowane argumenty przekazane do funkcji sprawdzania łączności.

Podatność typu Directory Traversal w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr fileName funkcji Save.

Wtyczka Website Builder od SeedProd dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji seedprod_lite_new_lpage we wszystkich wersjach do 6.15.21 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę treści stron 'coming soon', stron konserwacyjnych, logowania oraz stron 404.

Wtyczka Instant Images – One Click Image Uploads dla WordPressa jest podatna na nieautoryzowaną aktualizację opcji z powodu niewystarczającej weryfikacji, która nie sprawdza, czy zaktualizowana opcja należy do wtyczki na końcówce REST API instant-images/license we wszystkich wersjach do i włącznie z 6.1.0. To umożliwia autorom i wyższym poziomom aktualizację dowolnych opcji.

Wtyczka File Manager dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 7.2.1 włącznie, z powodu niewystarczającej losowości w nazwach plików kopii zapasowych, które wykorzystują znacznik czasu oraz 4 losowe cyfry. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych witryny, w konfiguracjach, gdzie plik .htaccess w katalogu nie blokuje dostępu.

Wtyczka Index Now dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 2.6.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'reset_form'.

Wtyczka User Profile Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wppb_two_factor_authentication_settings_update' we wszystkich wersjach do 3.10.8 włącznie. Umożliwia to nieautoryzowanym atakującym włączanie lub wyłączanie funkcji 2FA dla dowolnych ról użytkowników.