Katalog podatności CVE

Wtyczka Photo Gallery by 10Web – Mobile-Friendly Image Gallery dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.8.19 poprzez funkcję rename_item. Umożliwia to uwierzytelnionym atakującym zmianę nazw dowolnych plików na serwerze.

Wtyczka Display custom fields in the frontend – Post and User Profile Fields dla WordPressa jest podatna na wstrzyknięcie kodu poprzez shortcode vg_display_data we wszystkich wersjach do 1.2.1 włącznie, z powodu niewystarczającej walidacji danych wejściowych oraz braku ograniczeń dostępu do tego shortcode'a. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' wywoływanie dowolnych funkcji i wykonywanie kodu.

Wtyczka Shield Security – Smart Bot Blocking & Intrusion Prevention dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 18.5.9 włącznie, poprzez parametr render_action_template. Umożliwia to nieautoryzowanemu atakującemu dołączenie i wykonanie plików PHP na serwerze.

Wtyczka Better Search Replace dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.4.4 poprzez deserializację niezaufanego wejścia. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Unlimited Addons dla WPBakery Page Builder w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'importZipFile' w wersjach do 1.0.42 włącznie. Umożliwia to uwierzytelnionym atakującym, którym administrator wcześniej przyznał dostęp do wtyczki, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka File Manager Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 8.3.4 za pośrednictwem funkcji AJAX mk_check_filemanager_php_syntax. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej wykonywanie kodu na serwerze.

Wtyczka Cookie Information | Free GDPR Consent Solution dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji z powodu braku weryfikacji uprawnień w obsłudze żądań AJAX w wersjach do 2.0.22 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, edytowanie dowolnych opcji witryny, co może prowadzić do tworzenia kont administratorów.

Wtyczka EditorsKit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'import_styles' w wersjach do 1.40.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Podatność typu SQL Injection w systemie zarządzania zapasami w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr id w pliku manage_bo.php.

W m2crypto znaleziono lukę, która może umożliwić zdalnemu atakującemu odszyfrowanie przechwyconych wiadomości w serwerach TLS wykorzystujących wymianę kluczy RSA. Może to prowadzić do ujawnienia poufnych lub wrażliwych danych.

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie paska wyszukiwania.

Podczas skanowania kodu QR funkcją skanera QR, użytkownik nie jest pytany o zgodę przed przejściem do strony wskazanej w kodzie. Może to zaskoczyć użytkownika i potencjalnie przekierować go do niechcianych treści. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu ReportName.

W obrazie Dockera Plone 5.2.13 (5221) wykryto problem polegający na tym, że pakiet wymieniony w ścieżce ++plone++static/components nie istnieje w publicznym indeksie pakietów npm. Może to umożliwić zdalne wykonanie kodu.

Podatność CVE-2024-24848 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w oprogramowaniu MJS Software PT Sign Ups. Problem ten dotyczy wersji od n/a do 1.0.4.

W podatności CVE-2024-24847 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kalkulatorach CalculatorPro. Problem ten dotyczy wersji kalkulatorów od n/a do 1.1.7.

W podatności CVE-2024-24846 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Mighty Addons dla Elementor, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.9.3.

Podatność CVE-2024-24866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Biteship: Ongkos Kirim Kurir Instant, Reguler, Kargo. Problem ten występuje w wersjach od n/a do 2.2.24.

W podatności CVE-2023-6676 występuje luka typu Cross-Site Request Forgery (CSRF) w usłudze CyberMath od National Keep Cyber Security Services, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji CyberMath od 1.4 do przed 1.5.

Podatność CVE-2023-6675 dotyczy usługi CyberMath, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia wgranie powłoki sieciowej na serwerze WWW.