Katalog podatności CVE

Wtyczka Contact Form DB for Enfold dla WordPressa w wersjach do 2.0.2 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wartości pól formularza kontaktowego. Z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Złośliwa zawartość jest odbijana bez escapowania w atrybucie title oraz w komórce tabeli w pliku admin/ecf_index.php, a kodowanie base64 i serializacja nie neutralizują zagrożenia.

Wtyczka JTL-Connector for WooCommerce dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez punkt końcowy 'product.push' Identity Endpoint. Z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych. Iniekcja następuje podczas łączenia tożsamości, zanim wykona się ProductController::push(), więc wykorzystanie udaje się nawet jeśli dalsze przetwarzanie produktu odrzuciłoby żądanie.

Wtyczka Document Gallery dla WordPressa w wersjach do 5.1.1 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez treść żądania akcji 'dg_thumber_webhook'. Z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Wykorzystanie wymaga włączenia logowania w ustawieniach zaawansowanych wtyczki, co jest domyślne tylko gdy WP_DEBUG ma wartość true; w przeciwnym razie administrator musi je włączyć ręcznie.

Nix w wersjach przed 2.35.3 oraz Lix w wersjach przed 2.95.4 zawierają przepełnienie liczbowe i wynikający z niego zapis poza granicami bufora podczas ewaluacji niezaufanych wyrażeń, ponieważ alokacja list jest nieprawidłowo obsługiwana. Może to prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu.

Wtyczka NewStatPress dla WordPressa w wersjach do 1.4.5 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'QUERY_STRING / REQUEST_URI'. Z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Wykorzystanie wymaga umieszczenia przez administratora shortcode [NewStatPress type="Top Pages"] na publicznie widocznej stronie oraz zgromadzenia przez spreparowany URL wystarczającej liczby odsłon, aby pojawił się w rankingu top-N.

Epic Games Unreal Engine w wersjach do 5.8.0 włącznie zawiera niezabezpieczoną domyślną konfigurację dla węzła LaunchURL Blueprint (UKismetSystemLibrary::LaunchURL). Filtr schematów URL (FURLRequestFilter) jest domyślnie pusty, co zezwala na wszystkie schematy URL. W systemie Windows prowadzi to do wywołania ShellExecuteW() z czasownikiem open, więc dostarczony URI file:/// powoduje wykonanie wskazanego pliku. Każda gra na Unreal Engine, która ładuje treści generowane przez użytkownika zawierające Blueprinty, jest podatna na wykonanie kodu poprzez złośliwy lokalny plik lub zdalny plik w udziale WebDAV. Jest to przykład CWE-1188 (Inicjalizacja zasobu z niezabezpieczoną wartością domyślną).

TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do interakcji ze spreparowaną treścią, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do otwarcia spreparowanego linku, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

Wtyczka AnyComment dla WordPressa w wersjach do 0.3.6 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'email'. Wynika to z niewystarczającej sanityzacji danych wejściowych w publicznym punkcie końcowym REST /wp-json/anycomment/v1/subscribe oraz braku escapowania danych wyjściowych w AnyCommentSubscriptionsTable::column_default(), która zwraca zapisany adres e-mail dosłownie do komórki HTML <td>, gdy user_ID subskrypcji nie odpowiada istniejącemu WP_User. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy administrator odwiedzi stronę administracyjną AnyComment → Subscriptions.

Wtyczka Abandoned Cart Pro for WooCommerce dla WordPressa w wersjach do 10.8.0 włącznie jest podatna na ogólną iniekcję SQL poprzez parametr 'validate'. Z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych. AES-CTR jest podatnym na manipulację szyfrem strumieniowym, więc atakujący, który uzyska jeden prawidłowy token poprzez porzucenie koszyka z kontrolowanym adresem e-mail, może odzyskać strumień klucza i sfałszować szyfrogram przenoszący dowolny SQL. Sprawdzenie HMAC dodane w wersji 10.4.1 jest wymuszane tylko gdy parametr wcap_nonce jest obecny, więc pominięcie tego parametru całkowicie je pomija.

Podatność Niebezpiecznego Pliku Tymczasowego w sterownikach Hitachi Disk Array Driver dla AIX i Virtual I/O Server. Dotyczy wersji od 01-00 przed 01-23-/A dla AIX oraz od 01-04 przed 01-23-/A dla Virtual I/O Server.

Wtyczka Directorist dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 8.10.2.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać dowolne wpisy katalogu biznesowego, w tym należące do innych użytkowników.

Wtyczka BP Profile Search dla WordPressa jest podatna na Local File Inclusion w wersjach do 5.9 włącznie. Nieuwierzytelnieni atakujący mogą dołączać dowolne pliki PHP na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Membership & User Roles for WooCommerce jest podatna na eskalację uprawnień w wersjach do 20260828 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą przywrócić sobie wcześniej odebrane uprawnienia administratora.

Wtyczka Bit integrations dla WordPressa jest podatna na eskalację uprawnień przez ponowne wykonanie logów we wszystkich wersjach do 2.10.6 włącznie. Nieuwierzytelnieni atakujący mogą nadpisać hasło administratora i przejąć konto administratora.

Wtyczka Booking Package dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.7.29 włącznie. Nieuwierzytelnieni atakujący mogą uzyskać dane osobowe wszystkich zarezerwowanych klientów, w tym imiona, adresy e-mail, numery telefonów i adresy fizyczne.

Podatność zdalnego wykonania kodu w ONLYOFFICE Document Server przed wersją 10.0.0. Uwierzytelniony atakujący z ważnym JWT może wykonać dowolne polecenia systemu operacyjnego jako konto usługi ds.

Hyland Desktop Host dla Windows przed wersją 25.1.1 jest podatny na lokalną eskalację uprawnień. Przyczyną jest uprzywilejowana usługa uruchamiana z folderu %PROGRAMDATA%\Hyland\DesktopHost\bin z słabymi uprawnieniami.

Wiele urządzeń Kasa zawiera podatność niewłaściwego uwierzytelniania w lokalnym protokole zarządzania urządzeniami. Nieuwierzytelniony atakujący w sąsiedniej sieci może wysyłać instrukcje zarządzania do urządzenia bez odpowiedniego uwierzytelnienia, co pozwala na modyfikację stanu urządzenia lub ustawień zarządzania.

Moduł Ignition Perspective nieprawidłowo weryfikuje uprawnienia sesji przy określaniu dostępu na poziomie Designer. Uwierzytelniony użytkownik z dostępem do projektu Vision może użyć swojego identyfikatora sesji Vision i uzyskać uprawnienia Designer.