Katalog podatności CVE

Wtyczka Easy Elements for Elementor dla WordPressa do wersji 1.4.5 zawiera lukę eskalacji uprawnień w funkcji easyel_handle_register(). Niezautoryzowany atakujący może zarejestrować nowe konto z pełnymi uprawnieniami administratora, wykorzystując parametr custom_meta[wp_capabilities][administrator]=1 w żądaniu AJAX.

Wtyczka WP ERP Pro dla WordPressa we wszystkich wersjach do 1.5.1 włącznie jest podatna na iniekcję SQL przez parametr 'search_key'. Podatność wynika z niedostatecznego escapowania i przygotowania zapytania SQL, co umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych danych.

Nieprawidłowo umieszczona konwersja z bajtów na int spowodowała możliwość paniki serwera w dekoderze pakietów AES-GCM dla starannie spreparowanych danych wejściowych.

Parser kluczy publicznych RSA i DSA nie narzucał limitów rozmiaru parametrów, co pozwalało na atak DoS poprzez przesłanie spreparowanego klucza z bardzo dużym modułem lub parametrem DSA. Weryfikacja podpisu mogła zająć kilka minut.

W urządzeniach UniFi OS wykryto podatność na path traversal, którą może wykorzystać osoba mająca dostęp do sieci i niskie uprawnienia. Pozwala ona na dostęp do plików w systemie, które mogą być manipulowane w celu uzyskania poufnych informacji.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze concrete/controllers/backend/file rescanMultiple(). Atakujący może nakłonić administratora do wykonania niechcianych operacji na plikach.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze concrete/controllers/backend/file rescan(). Atakujący może nakłonić administratora do ponownego skanowania pliku.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze concrete/controllers/backend/file star(). Atakujący może nakłonić administratora do oznaczenia pliku gwiazdką.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie removeFavoriteFolder($id). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie addFavoriteFolder($id). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie reorder w dialogu Express Association. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie duplicate w dialogu Event. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie design w dialogu Page Bulk. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie cache w dialogu Page Bulk. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie delete w dialogu Page Bulk. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w ścieżce concrete/controllers/dialog/logs/bulk/delete. CVSS v4.0: 2.3.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w ścieżce concrete/controllers/dialog/logs/delete. CVSS v4.0: 2.3.

Concrete CMS 9.5.0 i wcześniejsze emituje token CSRF w widoku local_available_update.php, ale metoda do_update() nie weryfikuje go. Atakujący może wykorzystać tę lukę do przeprowadzenia ataku CSRF, który aktualizuje CMS do wersji wskazanej przez atakującego.

Concrete CMS 9.5.0 i starsze nie waliduje tokena CSRF przed przetworzeniem żądań do /dashboard/extend/update/prepare_remote_upgrade/<remoteMPID>. Atakujący kontrolujący zdalny pakiet dla znanego identyfikatora elementu marketplace może nadpisać pakiet PHP na dysku i wymusić wykonanie jego metody upgrade() w jednej nawigacji przeglądarki. Prowadzi to do zdalnego wykonania kodu jako użytkownik serwera WWW.

Concrete CMS 9.5.0 i starsze zawiera podatność CSRF w metodzie install_package() w pliku concrete/controllers/single_page/dashboard/extend/install.php. Atakujący, który może skłonić uwierzytelnionego administratora do odwiedzenia spreparowanej strony i umieścił pakiet w DIR_PACKAGES/<handle>/, może wymusić instalację tego pakietu bez ochrony CSRF. Instalacja wykonuje metodę install() jako użytkownik serwera WWW, umożliwiając zdalne wykonanie kodu.