Katalog podatności CVE

Wtyczka WordPress appointment-booking-calendar w wersji 1.1.24 zawiera wiele podatności umożliwiających eskalację uprawnień, które pozwalają nieautoryzowanym atakującym na modyfikację ustawień kalendarza oraz wstrzykiwanie trwałych ładunków XSS poprzez parametry strony admin.php.

Wtyczka WordPress HB Audio Gallery Lite w wersji 1.0.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików poprzez manipulację parametrem file_path. Atakujący mogą wysyłać żądania do punktu końcowego audio-download.php z sekwencjami przejścia katalogu, aby uzyskać dostęp do wrażliwych plików, takich jak wp-config.php, poza zamierzonym katalogiem galerii.

WordPress Simple-Backup w wersji 2.7.11 zawiera wiele podatności, które pozwalają nieautoryzowanym atakującym na usuwanie dowolnych plików oraz pobieranie wrażliwych plików poprzez manipulację parametrami delete_backup_file i download_backup_file w tools.php.

Wtyczka WordPress Ultimate Product Catalog w wersji 3.8.6 zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala uwierzytelnionym użytkownikom z rolami współtwórcy, redaktora, autora lub administratora na przesyłanie złośliwych plików poprzez wykorzystanie funkcjonalności pól niestandardowych.

Wtyczka Answer My Question 1.3 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr POST 'id'. Atakujący mogą przesyłać spreparowane zapytania SQL do punktu końcowego modal.php, aby wydobyć wrażliwe informacje z bazy danych, w tym terminy WordPressa i dane konfiguracyjne.

Wtyczka BBS e-Franchise 1.1.1 dla WordPressa zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr uid. Atakujący mogą skonstruować żądania do stron korzystających z shortcode wtyczki z wykorzystaniem wstrzyknięcia SQL opartego na UNION, aby wydobyć wrażliwe dane z bazy danych WordPressa, w tym informacje o użytkownikach i terminy taksonomii.

Wtyczka 404 Redirection Manager w wersji 1.0 dla WordPressa zawiera podatność na nieautoryzowany atak SQL injection, umożliwiając zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez niesanitizowane dane wejściowe.

Wtyczka WordPress Booking Calendar Contact Form w wersji 1.0.23 zawiera podatność na nieautoryzowaną, ślepą iniekcję SQL w funkcji shortcode, która nie sanitizuje parametru kalendarza przed użyciem go w zapytaniach do bazy danych.

Wtyczka WordPress Booking Calendar Contact Form w wersji 1.0.23 zawiera podatność na nieautoryzowaną, ślepą injekcję SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'.

WordPress CP Polls w wersji 1.0.8 zawiera podatność na trwałe ataki typu cross-site scripting, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów poprzez niesanitizowaną funkcjonalność przesyłania plików. Atakujący mogą przesyłać pliki zawierające ładunki skryptowe z atrybutami obsługi zdarzeń, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników przeglądających zainfekowaną treść.

Oprogramowanie Wertheim SafeController w wersji 6.15.8328.28014 zawiera podatność typu path traversal w parametrze documentName na końcówce /safe/selfservice/openselfservicedocument. Umożliwia to uwierzytelnionemu atakującemu z dowolną rolą lub poziomem uprawnień przeglądanie poza zamierzony katalog dokumentów i pobieranie dowolnych plików dostępnych dla aplikacji.

Oprogramowanie Wertheim SafeController w wersji AssemblyVersion 6.15.8328.28014 zawiera brakujące kontrole autoryzacji na wielu punktach końcowych aplikacji webowej. Uwierzytelniony atakujący z minimalnymi uprawnieniami może uzyskać dostęp do punktów końcowych, które nie są widoczne w interfejsie, ale są bezpośrednio dostępne.

Oprogramowanie Wertheim SafeController w wersji AssemblyVersion 6.15.8328.28014 zawiera lukę w autoryzacji w komunikacji WebSocket używanej przez SafeController WebMessageBroker. Uwierzytelniony atakujący z ważnymi, niskoprawnymi danymi użytkownika może manipulować wiadomościami WebSocket, co pozwala na dostęp do zastrzeżonych funkcji w innych oddziałach.

Rodzina kontrolerów Wertheim SafeController 65000, wersja AssemblyVersion 6.11.8130.22319, wykorzystuje słabe, niestandardowe algorytmy kryptograficzne z twardo zakodowanymi kluczami kryptograficznymi do ochrony komunikacji. Atakujący w pozycji man-in-the-middle może odszyfrować ruch danych.

Wertheim SafeController 5400 (AssemblyVersion 6.11.8130.22320) wykorzystuje komunikację RS-485 między serwerem a mikrokontrolerem bez ochrony kryptograficznej. Atakujący z dostępem do ścieżki komunikacyjnej może przechwytywać i odtwarzać wiadomości RS-485.

Aplikacja wykonująca skrypt JavaScript osadzony w pliku PDF w piaskownicy nie przechwytuje niektórych niebezpiecznych interfejsów, co pozwala na załadowanie zdalnych skryptów i prowadzi do wykonania dowolnego kodu.

Wiele sterowników drukarek firm Ricoh i Konica Minolta zawiera podatność na eskalację uprawnień. Osoba mająca dostęp do komputera z zainstalowanym podatnym sterownikiem może podnieść swoje uprawnienia za pomocą specjalnie spreparowanego sterownika.

Quick.CMS deserializuje dane kontrolowane przez użytkownika przesyłane przez niezaszyfrowany protokół HTTP bez zapewnienia integralności lub autentyczności. Atakujący może manipulować serializowanymi ładunkami w tranzycie i wstrzykiwać złośliwe obiekty, co prowadzi do zdalnego wykonania kodu. Eksploatacja jest wyzwalana automatycznie, gdy administrator uzyska dostęp do panelu administracyjnego.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Web FastCGI Service (funkcja mod_webd.BlueToothTest w pliku /api/inner/bttest). Manipulacja argumentami btMac/pin/reserved prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja sprintf w pliku /api/upgrade/upgrade). Manipulacja argumentami uid/start_offset prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.