Katalog podatności CVE

W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/saveParentControlInfo.

W systemie BES--6024PB-I50H1 VideoPlayTool v2.0.1.0 występuje nieprawidłowa kontrola dostępu w funkcjonalnościach administracyjnych, co pozwala atakującym na wykonywanie dowolnych poleceń administracyjnych za pomocą odpowiednio przygotowanego ładunku wysłanego do wybranych punktów końcowych.

Wtyczka Abandoned Cart Lite dla WooCommerce w WordPressie jest podatna na obejście uwierzytelnienia w wersjach do 5.14.2 włącznie. Problem wynika z niewystarczającego szyfrowania użytkownika dostarczanego podczas dekodowania linku do porzuconego koszyka przez wtyczkę.

W urządzeniu TOTOLink A7100RU w wersji V7.4cu.2313_B20191024 odkryto podatność na wstrzykiwanie poleceń poprzez parametr staticGw w ścieżce /setting/setWanIeCfg.

W wersji 1.7.0 xxl-rpc odkryto podatność na deserializację w komponencie com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.

W RenderDoc przed wersją 1.27 występuje przepełnienie całkowite (Integer Overflow) w funkcji StreamReader::ReadFromExternal, co prowadzi do przepełnienia bufora. Problem wynika z użycia uint32_t(m_BufferSize-m_InputSize), gdzie m_InputSize może przekroczyć m_BufferSize.

W RenderDoc przed wersją 1.27 występuje podatność na przepełnienie bufora spowodowane przepełnieniem całkowitym. Wartość 0xffffffff jest rozszerzana do 0xffffffffffffffff (SIZE_MAX), a następnie podejmowana jest próba dodania 1.

Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada konto systemowe z domyślnymi poświadczeniami. Zdalny atakujący może zalogować się i utworzyć ważną sesję, co umożliwia wykonywanie wywołań backendowych do punktów końcowych aplikacji.

W systemie Planet Technologies WDRT-1800AX v1.01-CP21 występuje problem, który pozwala atakującym na ominięcie uwierzytelnienia oraz eskalację uprawnień do poziomu roota poprzez manipulację ciasteczkiem LoginStatus.

Wtyczka Pinterest Automatic dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień w funkcji 'wp_pinterest_automatic_parse_request' oraz w skrypcie 'process_form.php' w wersjach do 1.14.3 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie, co może prowadzić do tworzenia nowych kont administratorów lub przekierowywania nieświadomych odwiedzających.

Wtyczka Adning Advertising dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji _ning_upload_image w wersjach do 1.5.5 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej strony.

W systemie Imperial CMS w wersji 7.5 odkryto podatność na dowolne usuwanie plików za pomocą funkcji DelspReFile w pliku /sp/ListSp.php. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie POST.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji poprzez wp_route z powodu braku sprawdzeń uprawnień oraz brakującego nonce zabezpieczającego w metodzie StmListingSingleLayout::import_new_layout w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.

Wtyczka WordPress Automatic dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji w wersjach do 3.53.2 włącznie. Problem wynika z braku autoryzacji i walidacji opcji w pliku process_form.php, co pozwala nieautoryzowanym atakującym na dowolne aktualizacje ustawień podatnej witryny.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji, ponieważ większość akcji i punktów końcowych jest dostępna dla nieautoryzowanych użytkowników, brakuje zabezpieczeń nonce, a dane rzadko są walidowane. Problem ten występuje w wersjach do 1.6.6 włącznie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na zmianę ustawień przez uwierzytelnionych użytkowników w wersjach do 18.2 włącznie. Brak odpowiednich kontroli uprawnień oraz tokenu bezpieczeństwa w akcji AJAX wpfm_save_settings umożliwia atakującym na poziomie subskrybenta edytowanie ustawień wtyczki.

Wtyczka Controlled Admin Access dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.5.5 włącznie, z powodu niewłaściwego ograniczenia dostępu do strony konfiguracyjnej. Umożliwia to atakującym utworzenie nowej roli administratora z nieograniczonym dostępem.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień oraz brakującego tokena bezpieczeństwa w funkcji UlistingUserRole::save_role_api w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym dowolne usuwanie postów i stron na stronie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane pobieranie dowolnych plików w wersjach do 18.2 włącznie. Brak zabezpieczeń autoryzacyjnych, kontroli uprawnień oraz sanitizacji w akcji AJAX wpfm_file_meta_update umożliwia nieautoryzowanym atakującym pobieranie dowolnych plików z witryny.

Funkcja update_shipment_status_email_status_fun w wtyczce Advanced Shipment Tracking dla WooCommerce w wersjach do 3.2.6 jest podatna na uwierzytelnioną aktualizację dowolnych opcji. Funkcja ta pozwala atakującym (w tym użytkownikom na poziomie klienta) na aktualizację dowolnej opcji WordPress w bazie danych.