Katalog podatności CVE

Wtyczka WordPress Magee Shortcodes do wersji 2.1.1 nie sanityzuje i nie escapuje danych wejściowych w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, co prowadzi do odbitego XSS.

Wtyczka MPG WordPress przed wersją 4.2.3 nieprawidłowo waliduje strukturę importowanych danych projektu przed użyciem ich w zapytaniu do bazy danych, co pozwala użytkownikom z rolą Edytora lub wyższą na przeprowadzenie ataków SQL injection i odczyt wrażliwych danych, takich jak hashes haseł.

Wtyczka CP Media Player do WordPressa przed wersją 1.3.4 nie przeprowadza sprawdzenia uprawnień w obsłudze strony ustawień, co pozwala użytkownikom z dostępem na poziomie Contributor na tworzenie, modyfikowanie, duplikowanie i usuwanie konfiguracji odtwarzacza oraz zmianę opcji wymagającej dostępu administratora.

Wtyczka WP Coder dla WordPressa przed wersją 4.5.2 nie ogranicza dostępu do funkcji wykonywania kodu PHP tylko do administratorów, opierając się na uprawnieniu treści, które domyślnie posiada rola Edytora. Pozwala to użytkownikom na poziomie Edytora zapisywać i wykonywać dowolny kod PHP na serwerze, co może całkowicie skompromitować witrynę.

Wtyczka Animated Number Counters WordPress przed wersją 3.1 nie sanityzuje ani nie escapuje wartości przechowywanej przez użytkownika na poziomie Edytora przed połączeniem jej z zapytaniem SQL, które jest wykonywane, gdy niezalogowany odwiedzający renderuje stronę z licznikiem, co prowadzi do drugorzędowego SQL injection umożliwiającego odczyt dowolnych danych, w tym hashes haseł.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Yaad Sarig Payment Gateway For WC w wersji przed 2.2.13 nie weryfikuje uprawnień ani tego, czy użytkownik jest właścicielem docelowego zamówienia w kilku akcjach przetwarzania płatności. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, działanie na zamówieniach innych klientów i ich modyfikowanie.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie sprawdza, czy pytanie quizowe należy do kursu, do którego użytkownik ma uprawnienia, przed zwróceniem opcji odpowiedzi. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z dostępem do jednego kursu, np. zapisanemu studentowi, odczytanie opcji odpowiedzi pytań z innych kursów, do których nie jest zapisany.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie weryfikuje zapisu na kurs ani własności obiektu przy zwracaniu treści lekcji przez jeden ze swoich endpointów REST API. Umożliwia to użytkownikom z możliwością samodzielnej rejestracji konta studenckiego odczytanie pełnej treści dowolnych lekcji, w tym lekcji kursów płatnych lub prywatnych, do których nie są zapisani.

Wtyczka WordPress Frontend Dashboard w wersji przed 3.0.0 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX. Umożliwia to uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak subskrybenci, usunięcie skonfigurowanych pól profilu i formularza postów wtyczki Frontend Dashboard.

Wtyczka WordPress Geliver Akıllı Kargo Pazaryeri w wersji przed 3.1.1 nie zabezpiecza dostępu do pliku logów w katalogu publicznym. Wtyczka zapisuje w nim klucz integracji z przewoźnikiem, co pozwala nieuwierzytelnionym osobom odczytać klucz i modyfikować statusy zamówień WooCommerce. Plik logów ujawnia także dane klientów z przetwarzanych zamówień.

Wtyczka WordPress Integration for Epos Now and WooCommerce w wersji przed 4.11.2 nie sprawdza uprawnień w jednym ze swoich endpointów REST. Umożliwia to nieuwierzytelnionym użytkownikom odczyt zaplanowanych zadań w tle wraz z ich argumentami, w tym identyfikatorami zamówień, a przy włączonych odroczonych e-mailach WooCommerce — także hasła nowo zarejestrowanych klientów w postaci jawnej.

VMware Workstation i Fusion zawierają podatność przepełnienia bufora opartego na stosie w HGFS. Złośliwy aktor z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać ten problem do wykonania kodu jako proces VMX działający na hoście. Dotknięte wersje: Workstation 25H2, 26H1 (naprawione w 26H1u1); Fusion 25H2, 26H1 (naprawione w 26H1u1).

VMware Workstation i Fusion zawierają podatność na przepełnienie liczby całkowitej. Osoba z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z wirtualnym adapterem sieciowym VMXNET3 może wykorzystać ten problem do wykonania kodu na hoście.

W pulp-rpm podczas publikowania drzewa dystrybucji identyfikatory dodatków i wariantów z pliku .treeinfo są używane jako nazwy katalogów. Użytkownik, który może zsynchronizować lub przesłać to drzewo, może sprawić, że zadanie publikacji utworzy nowy katalog poza obszarem roboczym zadania i zapisze tam metadane repozytorium oraz pakiety jako użytkownik Pulp worker. Istniejący plik lub katalog nie jest zastępowany. Podatność nie ujawnia danych i nie zatrzymuje usługi.

W pulp-ansible podczas odświeżania tokena bearer dla zdalnych repozytoriów kolekcji token dostępu jest przechowywany w jednej zmiennej na poziomie modułu i ponownie używany dla każdego pobrania tokena w tym workerze. Użytkownik, który może zsynchronizować zdalne repozytorium Ansible używające odświeżania tokena i wskazać to repozytorium na serwer, który kontroluje, otrzymuje token dostępu uzyskany dla innego repozytorium i może go ponownie użyć w usłudze, która go wydała. Zawartość przechowywana w Pulp nie jest zmieniana, a usługa nie jest zatrzymywana.

W pulp-container podczas uwierzytelniania do rejestru nadrzędnego poświadczenia podstawowe i bearer z jednego zdalnego repozytorium są ponownie używane do późniejszych pobrań w tym samym workerze. Użytkownik, który może zsynchronizować zdalne repozytorium kontenerów i wskazać to repozytorium na serwer, który kontroluje, otrzymuje nazwę użytkownika, hasło lub token bearer przechowywany dla innego repozytorium i może ponownie użyć tych poświadczeń w rejestrze nadrzędnym. Zawartość przechowywana w Pulp nie jest zmieniana, a usługa nie jest zatrzymywana.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa do wersji 6.3.1 włącznie jest podatna na Stored Cross-Site Scripting przez metadane rejestracji. Wynika to z niedostatecznego escapowania w funkcji `ExceptionalElements::image_element()`, która łączy wartość user-meta bezpośrednio z atrybutem `<img src="…">`. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonują się, gdy użytkownik odwiedza stronę renderującą kolekcję użytkowników Kirki z elementem obrazu powiązanym z jednym z dziewięciu pól meta rejestracji. Wymaga włączenia publicznej rejestracji użytkowników i opublikowania strony z elementem `kirki-register`.

W oprogramowaniu FlexNet Publisher lmadmin wykryto podatność w handlerze SOAP, gdzie twardo zakodowane obejście uwierzytelniania pozwala nieuwierzytelnionemu użytkownikowi uzyskać uprzywilejowaną sesję administratora bez podania prawidłowych poświadczeń.