Katalog podatności CVE

Rozszerzenie Joomla OrdaSoft Touch Slider (wersje przed 5.4.6) zawiera nieuwierzytelnioną, destrukcyjną lukę CRUD. Funkcja modOsTouchSliderHelper::getAjax() jest jedynym handlerem operacji na danych, bez sprawdzania użytkownika, autoryzacji ani tokena CSRF. Nieuwierzytelniony atakujący może usunąć obrazy suwaka oraz podmienić całe tabele bazy danych.

Podatność w Veeam Backup & Replication pozwala użytkownikowi z rolą Backup Viewer na wykonanie dowolnego kodu jako SYSTEM na serwerze kopii zapasowych.

Podatność w Veeam Backup Enterprise Manager pozwala atakującemu na wykonanie skryptu w przeglądarce użytkownika portalu, który otworzy spreparowany link.

Podatność w Veeam Agent for Microsoft Windows pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na zapisywanie plików w dowolnych lokalizacjach podczas instalacji przez administratora.

Wada w obsłudze konfiguracji poczty SMTP w komponencie keycloak-services. Gdy opcja STARTTLS jest włączona, Keycloak nie wymusza ściśle szyfrowanego połączenia i może wrócić do komunikacji nieszyfrowanej, jeśli żądanie szyfrowania zostanie zmodyfikowane. Atakujący przechwytujący ruch sieciowy może przechwycić poświadczenia e-mail i treść wiadomości w postaci jawnej.

Wtyczka PowerPress Podcasting by Blubrry dla WordPressa przed wersją 11.17.11 nie weryfikuje celu przekierowań podczas pobierania adresu URL multimediów podanego przez użytkownika, co pozwala użytkownikom z rolą współautora i wyższą na przeprowadzanie ataków SSRF na wewnętrzne usługi.

Wtyczka User Private Files dla WordPressa przed wersją 2.1.9 nie weryfikuje, czy podany użytkownik należy do dokumentu, na którym wykonywana jest operacja, zanim zwróci adres e-mail tego użytkownika, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. Subscriber) na uzyskanie adresu e-mail dowolnego zarejestrowanego konta, w tym administratorów.

Wtyczka String locator dla WordPressa przed wersją 2.6.8 nie ogranicza klas dozwolonych podczas deserializacji zawartości wiersza bazy danych zapisanego przez edytor bazy danych. Pozwala to nieuwierzytelnionym atakującym na zapisanie serializowanego obiektu PHP, który jest instancjonowany, gdy administrator później otworzy i zapisze ten wiersz. Jeśli istnieje odpowiedni łańcuch POP, może to prowadzić do usunięcia plików, ujawnienia danych lub zdalnego wykonania kodu.

Wtyczka Optimole przed wersją 4.2.15 nie przeprowadza odpowiedniej kontroli uprawnień przed ujawnieniem przechowywanych danych konta usługi optymalizacji obrazów w widżecie pulpitu. Pozwala to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, na odczyt poświadczeń usług zewnętrznych.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie waliduje schematu URL wartości dostarczonej w żądaniu przed odzwierciedleniem jej w linku na stronie administracyjnej, co pozwala atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika, który otworzy spreparowany link.

Wtyczka Koinonia Link dla WordPressa przed wersją 1.1.5 nie sprawdza, czy użytkownik ma uprawnienia do zmiany ról przed zapisaniem wybranej roli podczas aktualizacji profilu, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. subskrybentowi) na nadanie sobie roli Administratora.

Wtyczka MetForm dla WordPressa przed wersją 4.3.1 nie filtruje ani nie koduje wartości pól formularza przed wstawieniem ich do treści HTML wiadomości e-mail, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnego kodu HTML do powiadomień e-mail wysyłanych do administratorów i nadawców.

Wtyczka WordPress WPCafe (przed wersją 3.0.21) nie ogranicza dostępu do niektórych punktów końcowych REST API, co pozwala nieuwierzytelnionym atakującym na odczyt danych produktów WooCommerce, w tym liczby sprzedaży, dokładnych stanów magazynowych i prywatnych metadanych produktów, które WooCommerce chroni za uwierzytelnieniem.

Wtyczka WordPress Nexi XPay Build do wersji 7.6.2 nieprawidłowo waliduje token bezpieczeństwa na swojej ścieżce powiadomień o płatnościach, akceptując żądanie, gdy docelowe zamówienie nie ma zapisanego tokenu. Pozwala to nieuwierzytelnionym atakującym na oznaczenie dowolnych zamówień jako opłaconych lub oznaczenie rzeczywiście opłaconych zamówień jako nieudanych.

Wtyczka Nexi XPay Build dla WordPressa do wersji 7.6.2 nie weryfikuje wyniku płatności dostarczonego do kilku nieuwierzytelnionych tras, co pozwala atakującym oznaczać dowolne zamówienia jako opłacone lub nieudane, anulować je oraz uzyskiwać klucze zamówień ujawniające dane gości.

Wtyczka Magee Shortcodes dla WordPressa do wersji 2.1.1 nie ogranicza odbiorcy niektórych nieuwierzytelnionych akcji formularza kontaktowego, co pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolny adres przez witrynę (relay pocztowy).

Wtyczka WordPress Magee Shortcodes do wersji 2.1.1 nie sanityzuje i nie escapuje danych wejściowych w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, co prowadzi do odbitego XSS.

Wtyczka MPG WordPress przed wersją 4.2.3 nieprawidłowo waliduje strukturę importowanych danych projektu przed użyciem ich w zapytaniu do bazy danych, co pozwala użytkownikom z rolą Edytora lub wyższą na przeprowadzenie ataków SQL injection i odczyt wrażliwych danych, takich jak hashes haseł.

Wtyczka CP Media Player do WordPressa przed wersją 1.3.4 nie przeprowadza sprawdzenia uprawnień w obsłudze strony ustawień, co pozwala użytkownikom z dostępem na poziomie Contributor na tworzenie, modyfikowanie, duplikowanie i usuwanie konfiguracji odtwarzacza oraz zmianę opcji wymagającej dostępu administratora.

Wtyczka WP Coder dla WordPressa przed wersją 4.5.2 nie ogranicza dostępu do funkcji wykonywania kodu PHP tylko do administratorów, opierając się na uprawnieniu treści, które domyślnie posiada rola Edytora. Pozwala to użytkownikom na poziomie Edytora zapisywać i wykonywać dowolny kod PHP na serwerze, co może całkowicie skompromitować witrynę.