Katalog podatności CVE

Podczas konwersji dodatków baserCMS4 na styl baserCMS5, BcAddonMigrator dołącza plik 'config.php' z dodatku, co powoduje wykonanie kodu PHP w tym pliku. Użytkownik administracyjny może odczytać lub usunąć dowolne pliki w systemie.

W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez niestandardowe opisy treści. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.

W baserCMS występuje podatność na cross-site scripting poprzez obejście walidacji skryptów. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika.

W baserCMS istnieje podatność polegająca na braku uwierzytelniania dla krytycznej funkcji. Wykorzystanie podatności może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji.

W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez dołączane ciągi znaków w polach formularza e-mail. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.

Pgpool-II zawiera nieprawidłową implementację algorytmu uwierzytelniania, co może pozwolić nieuwierzytelnionemu atakującemu na promocję dowolnego węzła watchdog do roli węzła lidera.

Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.

W Pgpool-II istnieje podatność na dereferencję wskaźnika NULL, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu watchdog.

W Pgpool-II istnieje podatność na przepełnienie bufora opartego na stosie, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu.

W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.

W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.

W Pgpool-II istnieje podatność na zapis poza zakresem, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu lub wykonanie dowolnego kodu.

Wtyczka Bold Page Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybut 'title' w shortcode 'bt_bb_service' w wersjach do 5.7.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i escapingu wyjścia. Umożliwia to zautentykowanym atakującym z dostępem na poziomie współautora lub wyższym wstrzykiwanie dowolnych skryptów na stronach, które wykonają się po otwarciu zainfekowanej strony.

Wtyczka Motors – Car Dealership & Classified Listings dla WordPressa jest podatna na czasową ślepą iniekcję SQL przez parametry 'stm_lat/stm_lng' w wersjach do 1.4.109 włącznie, z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dodawać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'background_image' w shortcode'ie bt_bb_section. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'caption' w shortcode'ie bt_bb_image. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'target' w shortcode'ie bt_bb_icon. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'images' w shortcode'ie bt_bb_css_image_grid. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka WP Directory Kit dla WordPressa do wersji 1.5.4 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'data_fields_list'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom lub wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.38 włącznie jest podatna na trwałe ataki XSS przez parametr 'data-href'. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.