Katalog podatności CVE

Wtyczka Drag and Drop Multiple File Upload - Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'dnd_upload_cf7_upload' w wersjach do 1.3.7.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka News & Blog Designer Pack dla WordPressa jest podatna na zdalne wykonanie kodu poprzez lokalne dołączenie pliku w wersjach do 3.4.1 włącznie. Problem wynika z wykorzystania niebezpiecznej metody extract() w funkcji bdp_get_more_post, co pozwala na dołączenie dowolnych plików PHP przez nieautoryzowanych atakujących.

Wtyczka Wp anything slider dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 9.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Popup with fancybox dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 3.5 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Advanced Local Pickup dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr id w wersjach do 1.5.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka UserPro dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 5.1.0 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'import_settings', co umożliwia nieautoryzowanym atakującym wykorzystanie wstrzykiwania obiektów PHP.

Wtyczka UserPro dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej walidacji funkcji resetowania hasła, która używa wartości w postaci czystego tekstu zamiast wartości haszowanej.

Wtyczka UserPro dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 5.1.1 włącznie. Brak walidacji nonce w funkcjach 'admin_page', 'userpro_verify_user' oraz 'verifyUnverifyAllUsers' umożliwia nieautoryzowanym atakującym modyfikację ról zweryfikowanych użytkowników.

Wtyczka UserPro dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

W podatności CVE-2023-2889 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Veon Computer Service Tracking Software przed wersją crm 2.0.

Podatność w oprogramowaniu Botanik Software Pharmacy Automation umożliwia nieautoryzowanym osobom dostęp do prywatnych danych osobowych. Problem dotyczy wersji przed 2.1.133.0.

W podatności CVE-2023-5047 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie DRDrive.

W podatności CVE-2023-5921 w oprogramowaniu DECE Geodi występuje niewłaściwe egzekwowanie przepływu pracy, co pozwala na obejście funkcjonalności.

Atakujący mógł przeprowadzić wstrzyknięcie szablonu HTML przez tryb czytnika (Reader Mode) i wyeksfiltrować informacje o użytkowniku. Podatność dotyczy Firefox dla iOS w wersjach przed 120.

W Firefoksie dla iOS atakujący mógł uzyskać dostęp do wewnętrznych stron lub danych poprzez wyeksfiltrowanie klucza bezpieczeństwa z ReaderMode przy użyciu atrybutu referrerpolicy. Podatność dotyczy wersji Firefox dla iOS starszych niż 120.

Podatność w routerze TOTOlink A3700R w wersji oprogramowania 9.1.2u.6134_B20201202 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję setTracerouteCfg.

Wtyczka Audio Merchant dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 5.0.4. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji audio_merchant_add_audio_file.

Wtyczka Paid Memberships Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'pmpro_paypalexpress_session_vars_for_user_fields' w wersjach do 2.12.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.