Katalog podatności CVE

Motyw ListingPro - WordPress Directory & Listing jest podatny na arbitralną instalację, aktywację i dezaktywację wtyczek w wersjach przed 2.6.1. Problem wynika z braku sprawdzenia uprawnień w funkcji lp_cc_addons_actions.

Wtyczka GDPR CCPA Compliance Support dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.3 włącznie, poprzez deserializację nieufnych danych wejściowych wartości 'njt_gdpr_allow_permissions'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka MStore API dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.1.5 włącznie. Problem wynika z braku ograniczeń dostępu do tras 'register' i 'update_user_profile'.

Wiele motywów WordPressa jest podatnych na wstrzykiwanie funkcji w wersjach do i włącznie z Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0 i innymi. Problem wynika z funkcji epsilon_framework_ajax_action, co umożliwia nieautoryzowanym atakującym wywoływanie funkcji i zdalne wykonanie kodu.

Wtyczka Easy WP SMTP dla WordPressa jest podatna na obejście autoryzacji w wersjach do 1.3.9 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji admin_init() oraz niewystarczającej walidacji danych wejściowych.

Wtyczka User Submitted Posts dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji usp_check_images w wersjach do 20190312 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka Delete All Comments dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku delete-all-comments.php w wersjach do 2.0 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

W serwerze Percona Monitoring and Management (PMM) w wersjach 2.x przed 2.37.1 funkcja uwierzytelniania w pliku auth_server.go nieprawidłowo formalizuje i sanitizuje ścieżki URL, co umożliwia ataki typu path traversal. To pozwala nieautoryzowanemu użytkownikowi zdalnemu na dostęp do chronionych tras API, co prowadzi do eskalacji uprawnień i ujawnienia informacji.

W routerze Netgear R6250 z oprogramowaniem w wersji 1.0.4.48 wykryto podatność na wstrzykiwanie poleceń. Osoba atakująca posiadająca uprawnienia administracyjne do panelu zarządzania może wstrzyknąć polecenia do parametrów żądania POST, uzyskując dostęp do powłoki systemowej.

W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2350_B20230313 wykryto podatność na wstrzykiwanie poleceń w funkcji setWanCfg. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

MarsCTF w wersji 1.2.1 posiada podatność na nieautoryzowane przesyłanie plików w interfejsie do przesyłania załączników w tle.

W aplikacji mobilnej Mobatime AMXGT100 występuje podatność na niewłaściwą autoryzację, która umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji aplikacji do 1.3.20.

IdentityIQ w wersjach 8.3 i wcześniejszych (do 8.3p2), 8.2 i wcześniejszych (do 8.2p5), 8.1 i wcześniejszych (do 8.1p6), oraz 8.0 i wcześniejszych (do 8.0p5) pozwala uwierzytelnionemu użytkownikowi na wywołanie konstruktora Java bez argumentów lub z jednym argumentem typu Map w dowolnej klasie Java dostępnej w ścieżce klas aplikacji IdentityIQ.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W eMedia Consulting simpleRedak do wersji 2.47.23.05 odkryto podatność na wstrzyknięcie SQL poprzez parametr Activity.

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji get_parentControl_list_Info z powodu parametru time.

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w funkcji formSetFirewallCfg.

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem deviceId w funkcji saveParentControlInfo.

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto podatność na przepełnienie stosu, która występuje w funkcji sub_4a79ec poprzez parametr time.

W urządzeniu Tenda AC8V4.0-V16.03.34.06 odkryto przepełnienie stosu związane z parametrem timeZone w funkcji sub_44db3c.