Katalog podatności CVE

Podatność na atak DoS w module urządzeń wejściowych. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność typu zapis poza dozwolonym obszarem (OOB write) w module renderowania i kompozycji. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module powiadomień o zdarzeniach. Udane wykorzystanie może wpłynąć na poufność usług.

Wtyczka WP EasyCart dla WordPressa do wersji 5.9.3 włącznie jest podatna na eskalację uprawnień. Obsługa AJAX ec_ajax_save_page_default_options() iteruje przez wszystkie klucze $_POST i przekazuje je bezpośrednio do update_option() bez listy dozwolonych, a dostęp jest ograniczony tylko do uprawnienia 'manage_options' lub niestandardowego 'wpec_manager'. Wbudowana rola 'wpec_store_manager' posiada 'wpec_manager', ale nie 'manage_options', a nonce jest emitowany na frontendowych szablonach produktów/kategorii, które renderują się dla każdego użytkownika z 'wpec_manager'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Store Managera i wyżej podniesienie swoich uprawnień do administratora poprzez aktualizację opcji WordPress, takich jak default_role='administrator' i users_can_register='1', a następnie samodzielną rejestrację nowego konta z rolą administratora.

Niezweryfikowana granica pamięci może prowadzić do wykonania dowolnego kodu. Podatność istnieje w kodzie opracowanym specjalnie dla projektów HP.

Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.

Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na wstrzykiwaniu SQL w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.

Firma Tanium naprawiła podatność umożliwiającą nieautoryzowane wykonanie kodu w produkcie Comply.

Wtyczka FireBox dla WordPressa (do wersji 3.1.10 włącznie) jest podatna na zdalne wykonanie kodu z powodu obejścia listy czarnych znaków w funkcji Executer::allowedToRun() oraz braku sanityzacji wartości reguł warunków PHP przechowywanych przez REST API firebox_meta. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wykonać kod na serwerze. Na stronach zaktualizowanych z wersji wcześniejszej niż 3.1.10 funkcja Migrator::preserveCampaignRoleAccess() automatycznie nadaje rolę Autorowi uprawnienia edit_fireboxes i publish_fireboxes, obniżając próg wejścia do poziomu autora.

Wtyczka Eventin dla WordPressa (do wersji 4.1.22 włącznie) jest podatna na lokalne dołączanie plików (Local File Inclusion) przez parametr 'event_layout'. Uwierzytelnieni atakujący z dostępem na poziomie współautora (contributor) lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze. Domyślnie uprawnienie etn_manage_event jest przypisane do roli Współautor, co oznacza, że każdy użytkownik na tym poziomie może ustawić złośliwą wartość event_layout przez REST API bez dodatkowej konfiguracji.

Wtyczka Eventin dla WordPressa (do wersji 4.1.22 włącznie) jest podatna na lokalne dołączanie plików (Local File Inclusion) przez parametr 'event_layout'. Uwierzytelnieni atakujący z dostępem na poziomie niestandardowym (custom-level) lub wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze, co może prowadzić do ominięcia kontroli dostępu, uzyskania wrażliwych danych lub wykonania kodu, jeśli możliwe jest przesłanie plików .php.

Wtyczka Contact Form to DB by BestWebSoft dla WordPressa jest podatna na trwały atak XSS poprzez parametr cntctfrm_contact_dropdown we wszystkich wersjach do 1.7.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wstrzyknięty kod wykonuje się w kontekście sesji administratora, gdy odwiedza on stronę menedżera wiadomości, co może prowadzić do przejęcia sesji administratora.

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w Views w przeglądarce Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.