Katalog podatności CVE

Podatność na ujawnienie wrażliwych danych przez subskrybenta w SureFeedback Client Site w wersjach do 1.2.12. Użytkownik z rolą subskrybenta może uzyskać dostęp do danych, do których nie powinien mieć uprawnień.

Nieuwierzytelniona podatność XSS w WP w3all phpBB w wersjach do 3.0.6. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Nieuwierzytelniona podatność XSS w CozyStay w wersjach do 1.10.0. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Podatność na SQL Injection przez subskrybenta w Like Button Rating w wersjach do 2.6.61. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwe zapytania SQL.

Nieuwierzytelniona podatność XSS w Music Player for WooCommerce w wersjach do 1.8.9. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Nieuwierzytelniona podatność XSS w CP Media Player w wersjach do 1.3.0. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Podatność na PHP Object Injection przez edytora w Fluent Boards Pro w wersjach do 2.0.11. Użytkownik z rolą edytora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.

Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.

Nieuwierzytelniona podatność XSS w wtyczce Realtyna Organic IDX w wersjach do 5.4.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Booking and Rental Manager dla WordPressa w wersji 2.7.5 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez użytkownika z rolą Współautor (Contributor).

Apache APISIX w wersjach od 2.11.0 do 3.17.0 zawiera podatność na wstrzykiwanie LDAP (LDAP Injection). Osoba posiadająca ważne poświadczenia dla jednego wpisu w katalogu LDAP może uwierzytelnić się jako inny konsument, którego zakres konfiguracji miał wykluczać.

Apache APISIX w wersji 3.17.0 zawiera podatność na nieefektywną złożoność algorytmiczną w trasach graphql-limit-count. Pojedyncze małe żądanie może zablokować worker bramy na 100% CPU przez dłuższy czas.

Apache APISIX w wersjach od 2.12.0 do 3.17.0 zawiera podatność na przemycanie żądań HTTP (HTTP Request/Response Smuggling). Atakujący może sprawić, że inni klienci otrzymają odpowiedzi wybrane przez atakującego lub odpowiedzi innych użytkowników na trasach z pluginem serverless.

Wtyczka ACPT (Pro) - Custom Post Types Plugin dla WordPressa w wersji 2.0.63 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Kadence Shop Kit dla WordPressa w wersji 3.0.6 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Mobile App for WooCommerce dla WordPressa w wersji 0.4.62 i starszych zawiera podatność na nieuwierzytelniony dostęp z naruszeniem kontroli dostępu (Broken Access Control).

Wtyczka 12 Step Meeting List dla WordPressa przed wersją 3.19.17 nie sanityzuje i nie escapuje wartości przesłanej przez nieuwierzytelnionych użytkowników przed zapisaniem jej w dzienniku aktywności i wyświetleniem w panelu administracyjnym, co prowadzi do podatności na Stored Cross-Site Scripting, która może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wtyczka StoreGrowth dla WordPressa przed wersją 2.1.2 nie weryfikuje ceny produktu dostarczonej przez przeglądarkę w dwóch nieuwierzytelnionych akcjach, co pozwala nieuwierzytelnionym atakującym dodać produkt do koszyka po dowolnej, wybranej przez atakującego cenie, która jest przenoszona do sumy zamówienia, gdy funkcja oferty BOGO jest włączona.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza, jakie wartości profilu może przesłać kandydat, ani nie weryfikuje typu pliku, który następnie zapisuje do publicznie dostępnego katalogu, co pozwala użytkownikom z rolą co najmniej subskrybenta na przesyłanie dowolnych plików i osiągnięcie zdalnego wykonania kodu.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości profilu kandydata ani nie sprawdza, czy plik jest przechowywany w dozwolonym katalogu przed jego udostępnieniem. Użytkownik z rolą subskrybenta może odczytać dowolne pliki na serwerze, w tym plik konfiguracyjny i sekrety uwierzytelniania.