Katalog podatności CVE

Podatność CVE-2024-27954 w WP Automatic Automatic umożliwia atak typu Path Traversal oraz Server Side Request Forgery. Problem dotyczy wersji od n/a do 3.92.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w systemie zarządzania nauczaniem Masteriyo - LMS. Problem dotyczy wersji od n/a do 1.7.2 włącznie.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebWizards SalesKing umożliwia eskalację uprawnień. Problem ten dotyczy wersji SalesKing od n/a do 1.6.15.

Podatność w Glowlogix WP Frontend Profile związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem dotyczy wersji WP Frontend Profile od n/a do 1.3.1.

Podatność CVE-2023-51481 dotyczy niewłaściwego zarządzania uprawnieniami w wtyczce Local Delivery Drivers dla WooCommerce, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.9.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w IOSS WP MLM Unilevel umożliwia eskalację uprawnień. Problem ten dotyczy wersji WP MLM Unilevel od n/a do 4.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebinarIgnition od Saleswonder Team umożliwia eskalację uprawnień. Problem ten dotyczy wersji WebinarIgnition od n/a do 3.05.0.

W podatności CVE-2023-32297 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy LWS Affiliation w wersjach od n/a do 2.2.6.

Podatność w zarządzaniu uprawnieniami w rdzeniu Woodmart firmy xtemos umożliwia eskalację uprawnień. Problem ten dotyczy rdzenia Woodmart w wersjach od n/a do 1.0.36.

Podatność na niewłaściwe zarządzanie uprawnieniami w Favethemes Houzez umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez od n/a do 2.7.1.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Favethemes Houzez Login Register umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez Login Register od n/a do 2.6.3.

Wtyczka Penci Soledad Data Migrator dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.3.0 poprzez parametr 'data'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją 2.5.0 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień zdalnie.

Stalwart Mail Server to otwartoźródłowy serwer pocztowy. Przed wersją 0.8.0, atakujący, który uzyskał możliwość wykonania dowolnego kodu jako użytkownik stalwart-mail (w tym administratorzy interfejsu webowego), mógł zdobyć pełny dostęp do systemu.

Podatność w Shrubbery tac_plus w wersjach 2.x, 3.x i 4.x do F4.0.4.28 umożliwia zdalne wykonanie poleceń bez uwierzytelnienia. Użytkownicy mogą konfigurować kontrole autoryzacji jako polecenia powłoki w pliku konfiguracyjnym tac_plus.cfg, co pozwala na wstrzykiwanie dodatkowych poleceń.

W podatności CVE-2024-4826 występuje luka typu SQL injection w Simple PHP Shopping Cart w wersji 0.9. Luka ta pozwala atakującemu na uzyskanie dostępu do wszystkich informacji przechowywanych w bazie danych poprzez wysłanie specjalnie skonstruowanego zapytania SQL, z powodu braku odpowiedniej sanitizacji parametru category_id w pliku category.php.

Wtyczka Tutor LMS dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację i utratę z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do i włącznie z 2.7.0. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie danych.

Podatność w parisneo/lollms, szczególnie w punkcie końcowym `/unInstall_binding`, umożliwia wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji danych wejściowych. Problem wynika z braku sanitizacji ścieżek przy obsłudze parametru `name`, co pozwala atakującemu na przechodzenie przez katalogi i wykonanie złośliwego pliku `__init__.py`.

Zidentyfikowano problem w interfejsach API Transform preview oraz IdentityProfile preview w Identity Security Cloud (ISC), który umożliwia uwierzytelnionemu administratorowi wykonywanie zdefiniowanych przez użytkownika szablonów w ramach transformacji atrybutów. To może prowadzić do zdalnego wykonania kodu na hoście.