Katalog podatności CVE

System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na ujawnieniu danych wrażliwych. Nieuwierzytelniony zdalny atakujący może enumerować prawidłowe konta użytkowników, wykorzystując różnice w odpowiedziach systemu.

Wtyczka Media Library Assistant dla WordPressa w wersjach do 3.35 włącznie jest podatna na trwały cross-site scripting poprzez mechanizm eksportu/importu presetów masowej edycji. Z powodu niewystarczającego escapowania wartości pól presetów w kontekstach atrybutów HTML, uwierzytelniony atakujący z uprawnieniami Author lub wyższymi może wstrzyknąć złośliwe skrypty, które wykonają się, gdy administrator zaimportuje zatruty preset i pole otrzyma fokus.

Wtyczka Media Library Assistant dla WordPressa w wersjach do 3.35 włącznie jest podatna na trwały cross-site scripting poprzez shortcode 'mla_gallery'. Z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych parametru mla_link_href, uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć złośliwe skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Media Library Assistant dla WordPressa w wersjach do 3.35 włącznie jest podatna na trwały cross-site scripting poprzez parametr 'mla_link_attributes' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć złośliwe skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka BackWPup dla WordPressa w wersjach przed 5.7.5 nieprawidłowo ogranicza dostęp do kilku tras REST API służących do zarządzania zadaniami, miejscami docelowymi kopii zapasowych i wykonywaniem kopii zapasowych. Umożliwia to użytkownikom posiadającym ograniczoną rolę zdefiniowaną przez wtyczkę tworzenie i uruchamianie zadań kopii zapasowych oraz eksfiltrację pełnej kopii zapasowej bazy danych do miejsca kontrolowanego przez atakującego.

Wtyczka WPCafe dla WordPressa w wersjach przed 3.0.18 nieprawidłowo ogranicza dostęp do zestawu punktów końcowych REST API do zarządzania zamówieniami, ponieważ ich funkcje zwrotne uprawnień zwracają nieprawidłowy typ w przypadku niepowodzenia. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie informacji o zamówieniach gości oraz zmianę statusu lub przeniesienie do kosza dowolnego zamówienia.

Wtyczka Visualizer dla WordPressa w wersjach przed 4.0.6 nieprawidłowo autoryzuje dostęp do działań związanych z budowaniem wykresów. Umożliwia to użytkownikom z rolą Contributor i wyższą publikowanie, zmianę nazw i nadpisywanie treści wpisów i stron, których nie są właścicielami, w tym prywatnych szkiców innych użytkowników.

Wtyczka SSL Zen — SSL Certificate Installer & HTTPS Redirects dla WordPressa w wersjach przed 4.7.40 nie wykonuje sprawdzeń uprawnień ani nonce w procedurze pobierania pliku certyfikatu uruchamianej wcześnie w cyklu życia żądania administracyjnego WordPressa. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym Subscriberom, pobranie prywatnego klucza TLS witryny, certyfikatów i dzienników diagnostycznych.

Wtyczka Featured Image with URL dla WordPressa w wersjach przed 1.0.6 nie sanityzuje ani nie escapuje zapisanej wartości atrybutu obrazu przed jej wyświetleniem. Może to pozwolić użytkownikom z rolą Contributor na przeprowadzenie ataków trwałego cross-site scripting, które wykonują się w przeglądarce każdego użytkownika przeglądającego zainfekowany wpis, w tym użytkowników o wyższych uprawnieniach, takich jak Editor i Administrator.

Wtyczka WordPress AI Builder przed wersją 2.7.8 nie sanityzuje niestandardowego kodu JavaScript zapisanego przy wpisie przed wyświetleniem go w znaczniku script na stronie. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi zapisanie dowolnego kodu JavaScript, który wykona się w przeglądarce każdego odwiedzającego wpis.

Wtyczka WordPress CoolClock przed wersją 4.3.8 nieprawidłowo escapuje ustawienie skórki przed wyświetleniem go w atrybucie HTML. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnych skryptów internetowych, które wykonają się przy przeglądaniu treści.

Wtyczka WordPress CoolClock przed wersją 4.3.8 nieprawidłowo escapuje niestandardowe ustawienie skórki przed wyświetleniem go w skrypcie inline. Umożliwia to użytkownikom z uprawnieniami współtwórcy i wyższymi wstrzyknięcie dowolnego kodu JavaScript, który wykona się przy przeglądaniu treści.

Wtyczka WordPress YITH WooCommerce Wishlist przed wersją 4.18.1 nie weryfikuje, czy użytkownik jest upoważniony do zmiany nazwy danej listy życzeń. Umożliwia to nieuwierzytelnionym użytkownikom zmianę nazwy dowolnej listy życzeń w witrynie.

Wtyczka WordPress advanced-customized-prompts do wersji 1.0.1 nie wykonuje żadnego sprawdzenia uprawnień, własności ani nonce przed aktualizacją metadanych pozycji zamówienia WooCommerce dla podanego zamówienia. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, manipulowanie niestandardowymi metadanymi zamówień należących do innych klientów.

Wtyczka WordPress advanced-customized-prompts do wersji 1.0.1 nie wykonuje żadnego sprawdzenia uprawnień, własności ani nonce przed zapisaniem konfiguracji popupu do produktu, ani nie escapuje zapisanych wartości przy wyświetlaniu. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie kodu JavaScript, który wykona się w przeglądarce odwiedzających dany produkt.

Wtyczka WordPress teddy-bear-customize-addon do wersji 1.0.5 nie wykonuje żadnych sprawdzeń autoryzacji ani własności przed zwróceniem metadanych zamówienia WooCommerce oraz adresów URL załączników przesłanych przez klientów. Umożliwia to nieuwierzytelnionym atakującym ujawnienie danych zamówień i załączników innych klientów.

Odczyt poza zakresem pamięci podczas parsowania długości kodu języka w Qt NFC umożliwia atakującemu znajdującemu się fizycznie blisko urządzenia wywołanie odmowy usługi lub ograniczonego ujawnienia pamięci za pomocą spreparowanego tagu NFC.

live-boot w wersji ff8867c pozwala atakującym obejść mechanizm ochrony dm-verity-enforce-roothash-signature, gdy brakuje pliku .verity.

PCRE2 przed wersją 10.48 na platformach 32-bitowych ma przepełnienie liczbowe w pcre2_compile_32 prowadzące do zapisu poza granicami bufora.

PCRE2 przed wersją 10.48 na platformach 32-bitowych ma zapis poza granicami bufora w pcre2_pattern_convert, gdy atakujący dostarczy duży wzorzec.