Katalog podatności CVE

Wtyczka Gallery by BestWebSoft dla WordPressa do wersji 4.7.9 włącznie jest podatna na wstrzykiwanie SQL przez klucze tablicy parametru '_gallery_order_{post_id}'. Funkcja gllr_save_postdata() przechowuje niezdezynfekowane klucze tablicy z $_POST bezpośrednio w metadanych posta, które później są używane w zapytaniach SQL bez prepared statements.

Wtyczka WP Travel Engine dla WordPressa do wersji 6.8.4 włącznie jest podatna na obejście autoryzacji, co pozwala nieuwierzytelnionym atakującym na podgląd prywatnych danych rozliczeniowych rezerwacji, takich jak imię, nazwisko, adres e-mail, adres, miasto i numer telefonu klienta, poprzez powiązanie dowolnego ID rezerwacji z sesją atakującego.

Wtyczka Bookly dla WordPressa do wersji 27.7 włącznie jest podatna na Stored Cross-Site Scripting przez akcję AJAX bookly_speed_up_update_addons. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy administrator odwiedzi stronę Diagnostyka → Logi.

Wtyczka Infility Global dla WordPressa do wersji 2.15.21 włącznie jest podatna na Stored Cross-Site Scripting przez punkt końcowy /cf7_record. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się dla każdego zalogowanego użytkownika odwiedzającego stronę rekordów.

Wtyczka Extra Product Options Builder dla WooCommerce przed wersją 1.2.176 nie weryfikuje uprawnień żądającego do pliku przesłanego przez klienta przed jego udostępnieniem, co umożliwia nieuwierzytelnionym użytkownikom, którzy znają nazwę pliku, jego pobranie. Wtyczka zapisuje regułę deny-all w katalogach uploadu, więc ujawnienie następuje tylko na serwerach honorujących tę regułę, takich jak Apache; na domyślnej konfiguracji nginx pliki są już dostępne bezpośrednio.

Wtyczka CatFolders Document Gallery & PDF Library dla WordPressa przed wersją 2.0.7 nie posiada kontroli autoryzacji w niektórych punktach końcowych REST API, co pozwala nieuwierzytelnionym użytkownikom na pobieranie tytułu, typu, rozmiaru i adresu URL plików multimedialnych przypisanych do dowolnych folderów, w tym folderów nieopublikowanych w żadnej galerii.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzanie ataków SQL injection. W instalacji multisite administrator pojedynczej witryny może odczytać dane należące do całej sieci, do których normalnie nie ma dostępu.

Wtyczka WCPOS – Point of Sale (POS) dla WooCommerce do wersji 1.9.14 włącznie jest podatna na wstrzykiwanie kodu przez silnik szablonów 'thermal'. Uwierzytelnieni atakujący z dostępem na poziomie Shop Managera mogą wstrzykiwać dowolny kod PHP do szablonu, który jest następnie wykonywany na serwerze, co prowadzi do zdalnego wykonania kodu.

Wtyczka All-in-One WP Migration and Backup dla WordPressa przed wersją 7.108 nie ogranicza funkcji importu migracji do administratorów sieci w instalacjach multisite, co pozwala administratorowi pojedynczej podwitryny na wykonanie dowolnego kodu PHP w całej sieci.

Wtyczka Royal Elementor Addons dla WordPressa do wersji 1.7.1064 włącznie zawiera podatność na Server-Side Request Forgery (SSRF) w widżecie Form Builder. Atakujący z uprawnieniami Contributor może wysyłać żądania do dowolnych lokalizacji, w tym do usług wewnętrznych.

Wtyczka Podlove Podcast Publisher dla WordPressa do wersji 4.5.3 włącznie zawiera podatność na dowolne usuwanie plików. Uwierzytelnieni atakujący z uprawnieniami Contributor mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Platnosci Online Blue Media (Autopay) dla WordPressa do wersji 5.0.0 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS). Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się na stronie kasy WooCommerce.

Wtyczka Query Wrangler dla WordPressa do wersji 1.5.57 włącznie zawiera podatność na zdalne wykonanie kodu. Brak sprawdzenia uprawnień i nonce w handlerze AJAX pozwala uwierzytelnionym atakującym z uprawnieniami Subscriber na wykonanie kodu na serwerze.

Wykryto podatność na iniekcję SQL w systemie Evergreen do wersji 3.14.11/3.15.11/3.16.5/3.17-beta1. Dotyczy ona nieznanej funkcji w pliku /osrf-gateway-v1 w komponencie open-ils.fielder OpenSRF Service. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność na iniekcję SQL w systemie Online Shopping System 1.0 od code-projects. Dotyczy ona nieznanej funkcji w pliku /login.php w komponencie Login. Manipulacja argumentem email prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Pandora zawiera podatność na atak typu odmowa usługi podczas obsługi plików DAA (Direct Access Archive). Przy wyodrębnianiu wewnętrznego obrazu ISO z archiwum DAA skompresowane fragmenty są dekompresowane za pomocą zlib.decompress() bez ograniczenia rozmiaru wynikowych danych. Atakujący może przesłać spreparowany plik DAA z wysoko skompresowanymi danymi, co powoduje nadmierne zużycie pamięci i potencjalnie CPU, prowadząc do zawieszenia lub przerwania działania usługi.

SiYuan przed wersją v3.7.4 zawiera podatność na obejście uwierzytelniania w punkcie końcowym WebSocket, spowodowaną różnicowym parsowaniem parametrów zapytania między wyłączeniem uwierzytelniania a kontrolami kwarantanny sesji. Niezalogowany atakujący może skonstruować złośliwy URI WebSocket z zduplikowanymi parametrami, aby ominąć walidację kodu dostępu i otrzymywać na żywo strumień zdarzeń jądra, w tym identyfikatory dokumentów, tytuły i logi operacji.

SiYuan przed wersją 3.7.4 zawiera podatność polegającą na niewłaściwym ograniczeniu nadmiernych prób uwierzytelniania w punkcie końcowym authFilePublishAccess, co pozwala niezalogowanym atakującym na brute-force haseł publikacji poszczególnych notatników. Atakujący mogą wysyłać nieograniczoną liczbę prób odgadnięcia hasła bez ograniczania szybkości lub CAPTCHA, aby uzyskać dostęp do chronionych hasłem opublikowanych notatników.

W systemie Jinher OA 1.0 wykryto słabość w nieznanej funkcji pliku /C6/JHSoft.Web.HrmAttendance/attendance_out_approve.aspx. Manipulacja argumentem httpOID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Producent został poinformowany, ale nie odpowiedział.

W urządzeniu LB-LINK X-PRO 1.0.22-20231206 wykryto lukę związaną z nieznaną funkcją pliku /etc/config/easycwmp. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit został opublikowany i może być użyty. Producent nie odpowiedział na zgłoszenie.