Katalog podatności CVE

Wtyczka YayCurrency dla WordPressa przed wersją 3.3.5 nie przeprowadza żadnych kontroli uprawnień ani własności w kilku swoich modułach obsługi integracji multi-sprzedawców, które są dostępne dla nieuwierzytelnionych użytkowników, co pozwala każdemu na odczyt sum zamówień sklepu oraz zarobków sprzedawców, ksiąg bilansowych i historii wypłat poprzez iterowanie identyfikatorów.

Wtyczka Easy Media Replace dla WordPressa do wersji 0.2.0 nie sanityzuje i nie escapuje tytułu załącznika przed wyświetleniem go w atrybucie HTML w widoku listy biblioteki multimediów, co pozwala użytkownikom z rolą Author i wyżej na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się w przeglądarce użytkownika z wyższymi uprawnieniami przeglądającego bibliotekę multimediów.

Wtyczka 10Web Booster do WordPressa przed wersją 2.33.5 nie weryfikuje poprawnie tokenu dostępu w nieuwierzytelnionym żądaniu oraz nie escapuje treści stylów dostarczanych przez atakującego przed wstawieniem ich do nagłówka strony, co pozwala nieuwierzytelnionemu atakującemu na przechowywanie znaczników wykonujących JavaScript w przeglądarce anonimowych odwiedzających.

Wtyczka WCFM Marketplace do WordPressa przed wersją 3.8.1 nie weryfikuje, czy sprzedawca jest właścicielem opinii przed umożliwieniem jej odrzucenia lub usunięcia, co pozwala każdemu sprzedawcy na modyfikację lub trwałe usunięcie opinii należących do sklepów innych sprzedawców.

Wtyczka Eventin do WordPressa przed wersją 4.1.21 nie weryfikuje własności przed umożliwieniem modyfikacji lub usunięcia wpisów harmonogramu, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na zmianę lub usunięcie wpisów utworzonych przez innych użytkowników.

W produkcie acmailer wykryto podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary.

Wtyczka Speed Optimizer dla WordPressa do wersji 7.8.0 jest podatna na Stored Cross-Site Scripting (XSS) przez atrybuty tagów obrazów. Podatność wynika z niedostatecznej sanitizacji wejścia i braku kodowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony. Warunkiem jest włączenie opcji Lazy Load Media w ustawieniach wtyczki.

W produkcie xianrendzw EasyReport do wersji 2.0.17.0522_Beta wykryto podatność w funkcjach execSqlText/previewSqlText w pliku DesignerController.java (komponent SQL Preview Endpoint). Manipulacja argumentem sqlText prowadzi do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może umożliwić atak zdalny. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

W produkcie xianrendzw EasyReport do wersji 2.0.17.0522_Beta wykryto podatność w funkcji DataSourceController.add w pliku DataSourceController.java (komponent QueryerFactory). Manipulacja argumentem queryerClass prowadzi do problemów z uprawnieniami, co może umożliwić atak zdalny. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

Wtyczka PPWP: Password Protect Pages, Posts & Full or Partial Content dla WordPressa do wersji 1.9.15 jest podatna na nieautoryzowany dostęp do danych z powodu nieprawidłowej kontroli uprawnień w funkcji can_access. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą uzyskać hasło główne i dostęp do chronionych treści.

Podatność typu Stored XSS (Cross-site Scripting) w wtyczce Media Library Assistant autorstwa Davida Lingrena. Problem dotyczy wersji od n/a do 3.39.

Brak autoryzacji w wtyczce B2BKing autorstwa Kings Plugins. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.30.

Podatność typu Stored XSS (Cross-site Scripting) w wtyczce PublishPress Series autorstwa PublishPress. Problem dotyczy wersji od n/a do 2.17.0.

Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins pozwala na odczyt plików przez ukryty argument --test, który nie ogranicza ścieżek do katalogu testów. Atakujący kontrolujący konto nagios lub icinga może ujawnić zawartość plików czytelnych tylko dla roota, np. przez plugin deb-updates.

Podatność w Linuxfabrik Monitoring Plugins pozwala na odczyt dowolnych plików przez plugin logfile, który nie ogranicza ścieżki do /var/log. Atakujący kontrolujący konto monitorujące może odczytać pliki takie jak /etc/shadow.

Podatność XSS (Cross-site Scripting) w wtyczce Draft List (simple-draft-list) pozwala na przechowywany atak XSS. Wersje do 2.6.4 są podatne.

Podatność w libheif (wersje do 1.23.0) pozwala na crash aplikacji przez specjalnie spreparowaną sekwencję HEIF, która nie rejestruje ścieżek śledzenia, co prowadzi do asercji lub niezdefiniowanego zachowania przy wywołaniu heif_context_get_track.

Podatność w libheif (wersje do 1.23.0) pozwala na uszkodzenie pamięci (heap corruption) przez spreparowaną sekwencję obrazów z niezgodnymi wymiarami płaszczyzn alfa, co prowadzi do zapisu poza zakresem podczas kodowania.

Podatność w libheif (wersje do 1.23.0) pozwala na crash lub uszkodzenie wyników tiling przez spreparowany plik HEIF/AVIF z polem clean aperture, które redukuje wymiary do zera, powodując niedomiar i asercję lub błędne wyniki.

Podatność w 4gaBoards (przed 3.3.9) pozwala każdemu zalogowanemu użytkownikowi na enumerację kont i odczyt danych wszystkich użytkowników przez API /api/users, bez autoryzacji.