Katalog podatności CVE

W podatności CVE-2023-34168 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Report Post. Problem dotyczy wersji od n/a do 2.1.2.

W podatności CVE-2023-33331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WooCommerce Product Vendors. Problem ten dotyczy wersji od n/a do 2.1.76.

W ssh-agent w OpenSSH przed wersją 9.6, ograniczenia docelowe mogą być niekompletnie stosowane podczas dodawania kluczy prywatnych hostowanych przez PKCS#11. Ograniczenia są stosowane tylko do pierwszego klucza, nawet jeśli token PKCS#11 zwraca wiele kluczy.

W systemie Linux występuje podatność typu use-after-free w komponencie netfilter: nf_tables, która może być wykorzystana do lokalnego podniesienia uprawnień.

Wtyczka MW WP Form dla WordPressa jest podatna na nieautoryzowane usuwanie plików w wersjach do 5.0.3 włącznie. Problem wynika z braku odpowiedniej walidacji ścieżki pliku przed jego usunięciem.

W pliku app/Controller/AuditLogsController.php w MISP przed wersją 2.4.182 niewłaściwie zarządzane są listy kontroli dostępu (ACL) dla logów audytowych.

Podatność typu Server-Side Request Forgery (SSRF) w CommentLuv od Elegant Digital Solutions. Problem ten dotyczy wersji CommentLuv od n/a do 3.0.4.

Podatność CVE-2023-49187 dotyczy motywu WordPress Adifier - Classified Ads, który ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach przed 3.1.4.

W podatności CVE-2023-49185 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Doofinder WP i WooCommerce Search. Problem ten dotyczy wersji od n/a do 2.1.7.

Podatność CVE-2023-49183 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w NextScripts: Social Networks Auto-Poster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.4.2.

W podatności CVE-2023-49182 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy funkcji wyświetlania wszystkich postów według autorów, zagnieżdżonych kategorii i tytułów w wersjach od n/a do 2.7.10.

Podatność CVE-2023-49178 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce HDW Player (odtwarzacz wideo i galeria wideo), co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 5.0.

Podatność CVE-2023-49177 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w pliku szablonu od wersji n/a do 4.9.0.

Podatność CVE-2023-49176 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CodeRevolution WP Pocket URLs, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji WP Pocket URLs od n/a do 1.0.2.

Podatność CVE-2023-49170 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Forms by CaptainForm dla WordPress. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.5.3.

Wtyczka Backup Migration dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.3.7 poprzez plik /includes/backup-heart.php. Atakujący może kontrolować wartości przekazywane do include, co umożliwia zdalne wykonanie kodu.

Wtyczka Essential Real Estate dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'ajaxUploadFonts' w wersjach do 4.3.5 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka E2Pdf dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'import_action' w wersjach do 1.20.25 włącznie. Umożliwia to uwierzytelnionym atakującym, którym administrator wcześniej przyznał dostęp do wtyczki, przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Google Chrome przed wersją 120.0.6099.109 występowała podatność typu use after free w CSS, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w FedCM w Google Chrome przed wersją 120.0.6099.109 umożliwia zdalnemu atakującemu, który przekona użytkownika do wykonania określonej interakcji z interfejsem, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.