Katalog podatności CVE

Marval MSM w wersjach do 14.19.0.12476 oraz 15.0 posiada konto systemowe z domyślnymi poświadczeniami. Zdalny atakujący może zalogować się i utworzyć ważną sesję, co umożliwia wykonywanie wywołań backendowych do punktów końcowych aplikacji.

W systemie Planet Technologies WDRT-1800AX v1.01-CP21 występuje problem, który pozwala atakującym na ominięcie uwierzytelnienia oraz eskalację uprawnień do poziomu roota poprzez manipulację ciasteczkiem LoginStatus.

Wtyczka Pinterest Automatic dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień w funkcji 'wp_pinterest_automatic_parse_request' oraz w skrypcie 'process_form.php' w wersjach do 1.14.3 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie, co może prowadzić do tworzenia nowych kont administratorów lub przekierowywania nieświadomych odwiedzających.

Wtyczka Adning Advertising dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji _ning_upload_image w wersjach do 1.5.5 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej strony.

W systemie Imperial CMS w wersji 7.5 odkryto podatność na dowolne usuwanie plików za pomocą funkcji DelspReFile w pliku /sp/ListSp.php. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie POST.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji poprzez wp_route z powodu braku sprawdzeń uprawnień oraz brakującego nonce zabezpieczającego w metodzie StmListingSingleLayout::import_new_layout w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.

Wtyczka WordPress Automatic dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji w wersjach do 3.53.2 włącznie. Problem wynika z braku autoryzacji i walidacji opcji w pliku process_form.php, co pozwala nieautoryzowanym atakującym na dowolne aktualizacje ustawień podatnej witryny.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji, ponieważ większość akcji i punktów końcowych jest dostępna dla nieautoryzowanych użytkowników, brakuje zabezpieczeń nonce, a dane rzadko są walidowane. Problem ten występuje w wersjach do 1.6.6 włącznie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na zmianę ustawień przez uwierzytelnionych użytkowników w wersjach do 18.2 włącznie. Brak odpowiednich kontroli uprawnień oraz tokenu bezpieczeństwa w akcji AJAX wpfm_save_settings umożliwia atakującym na poziomie subskrybenta edytowanie ustawień wtyczki.

Wtyczka Controlled Admin Access dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.5.5 włącznie, z powodu niewłaściwego ograniczenia dostępu do strony konfiguracyjnej. Umożliwia to atakującym utworzenie nowej roli administratora z nieograniczonym dostępem.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień oraz brakującego tokena bezpieczeństwa w funkcji UlistingUserRole::save_role_api w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym dowolne usuwanie postów i stron na stronie.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane pobieranie dowolnych plików w wersjach do 18.2 włącznie. Brak zabezpieczeń autoryzacyjnych, kontroli uprawnień oraz sanitizacji w akcji AJAX wpfm_file_meta_update umożliwia nieautoryzowanym atakującym pobieranie dowolnych plików z witryny.

Funkcja update_shipment_status_email_status_fun w wtyczce Advanced Shipment Tracking dla WooCommerce w wersjach do 3.2.6 jest podatna na uwierzytelnioną aktualizację dowolnych opcji. Funkcja ta pozwala atakującym (w tym użytkownikom na poziomie klienta) na aktualizację dowolnej opcji WordPress w bazie danych.

Wtyczka uListing dla WordPressa jest podatna na nieautoryzowane zmiany konta w wersjach do 1.6.6 włącznie. Brak weryfikacji logowania w akcji AJAX stm_listing_profile_edit umożliwia nieautoryzowanym atakującym edytowanie dowolnego konta na blogu, w tym zmienianie adresu e-mail konta administratora.

Wtyczka Unauthenticated Account Creation dla WordPressa jest podatna na nieautoryzowane tworzenie kont w wersjach do 1.6.6 włącznie. Problem wynika z dostępności funkcji akcji AJAX stm_listing_register, która nie chroni ról użytkowników.

Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji przez Ajax z powodu braku sprawdzeń uprawnień, braku walidacji danych wejściowych oraz brakującego tokena bezpieczeństwa w akcji stm_update_email_data AJAX w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.

Wtyczka uListing dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametr 'listing_id' w wersjach do 1.6.6 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Newsletter Manager dla WordPressa jest podatna na niebezpieczną deserializację w wersjach do 1.5.1 włącznie. Problem wynika z niesanitizowanego wejścia z parametru 'customFieldsDetails', które jest przekazywane przez funkcję deserializacji.

Wtyczka Ultimate Reviews dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.1.32 włącznie, poprzez deserializację nieufnych danych wejściowych w kilku podatnych funkcjach. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektu PHP.

Wtyczka Wordable dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.1.1 włącznie. Problem wynika z użycia algorytmu haszującego dostarczonego przez użytkownika, co pozwala atakującemu na oszukanie funkcji haszującej i uzyskanie uprawnień administratora.