Katalog podatności CVE

Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPress do wersji 1.4.14 włącznie zawiera podatność na trwałe XSS poprzez nagłówek X-Forwarded-For. Nieuwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który wykona się przy każdym dostępie do zainfekowanej strony. Uwaga: praktyczne wykorzystanie jest ograniczone do 20 znaków.

Znaleziono podatność na przechowywany XSS w Talend Administration Center. Atakujący z uprawnieniami do zarządzania serwerami może przechować ładunek XSS, który może zostać wyzwolony przez innego użytkownika.

Wtyczka All in One SEO dla WordPressa do wersji 4.9.7 włącznie ujawnia wrażliwe dane wewnętrznych opcji poprzez dane skryptu 'internalOptions' przekazywane do wp_localize_script() w kontekście edytora postów. Brak skutecznego maskowania dla użytkowników z niskimi uprawnieniami pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym na podgląd skonfigurowanych tokenów API/OAuth oraz wartości związanych z licencją ze źródła strony.

NVIDIA Triton Inference Server zawiera podatność w backendzie DALI, gdzie atakujący może spowodować niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi (DoS).

NVIDIA Triton Inference Server zawiera podatność na path traversal. Atakujący może wykorzystać tę lukę, co prowadzi do odmowy usługi (DoS).

NVIDIA TRT-LLM zawiera podatność, w której atakujący może spowodować niezaznaczoną wartość zwracaną do dereferencji pustego wskaźnika. Udane wykorzystanie może prowadzić do odmowy usługi.

Podatność deserializacji i niebezpiecznego uchwytu serializacji w NVIDIA TRT-LLM. Może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Brak kontroli uprawnień w funkcji get_content_editor wtyczki Xpro Addons dla WordPressa umożliwia nieuwierzytelnionym atakującym tworzenie opublikowanych szablonów Xpro.

Wtyczka Infility Global dla WordPress jest podatna na iniekcję SQL przez parametry 'orderby' i 'order' w wersjach do 2.15.16 włącznie. Wynika to z niedostatecznego oczyszczania parametrów i braku odpowiedniego przygotowania zapytania SQL w funkcji show_control_data::post_list(). Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą dodawać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy.

Wtyczka Correct Prices dla WordPress do wersji 1.0 włącznie zawiera odbitą podatność XSS poprzez zmienną $_SERVER['PHP_SELF']. Funkcja correct_pages_page() wyświetla tę zmienną w atrybucie akcji formularza bez odpowiedniego oczyszczania, co pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript.

Wtyczka SponsorMe dla WordPressa do wersji 0.5.2 włącznie jest podatna na Refleksyjny Cross-Site Scripting przez parametr PHP_SELF. Brak odpowiedniej sanityzacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się po nakłonieniu użytkownika do kliknięcia w link.

Wtyczka LJ comments import: reloaded dla WordPressa do wersji 0.97.1 włącznie jest podatna na Refleksyjny Cross-Site Scripting przez parametr PHP_SELF. Brak sanityzacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się po nakłonieniu użytkownika do kliknięcia w link.

Wtyczka TypeSquare Webfonts for ConoHa dla WordPressa do wersji 2.0.4 włącznie jest podatna na ominięcie autoryzacji. Nie weryfikuje ona poprawnie, czy użytkownik jest uprawniony do wykonania akcji, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym na modyfikację ustawień czcionek całej witryny, w tym opcji typesquare_auth, show_post_form i typesquare_fonttheme, poprzez wysłanie żądania POST do dowolnej strony wp-admin. Dla wartości fontThemeUseType 1 i 3 nie jest również weryfikowany nonce, co dodatkowo umożliwia ataki CSRF.

Wtyczka Remove Yellow BGBOX dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie. Brak walidacji nonce na stronie 'rybb_api_settings' umożliwia nieuwierzytelnionym atakującym zresetowanie ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku.

Wtyczka JaviBola Custom Theme Test dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.0.5 włącznie. Brak walidacji nonce na stronie opcji umożliwia nieuwierzytelnionym atakującym zmianę aktywnego motywu witryny poprzez modyfikację opcji jbct_theme za pomocą sfałszowanego żądania, pod warunkiem że nakłonią administratora do kliknięcia w link.

Wtyczka WordPress BLOGCHAT Chat System do wersji 1.3.6.3 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w jednej z funkcji. Umożliwia to nieuwierzytelnionym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

Brak walidacji nonce we wtyczce Amazon Scraper dla WordPress (do wersji 1.1) umożliwia ataki CSRF, pozwalając nieuwierzytelnionym atakującym na aktualizację ustawień i wstrzykiwanie złośliwych skryptów poprzez sfałszowane żądania.

Wtyczka Games Catalog dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) w wersjach do 1.2.0 włącznie. Brak walidacji nonce w funkcji gc_crud() dla akcji usuwania (action=delete) przez żądanie GET umożliwia nieuwierzytelnionym atakującym usunięcie dowolnych wpisów katalogu gier (wraz z powiązanym postem WordPress) poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku.

Podatność na Stored XSS w shortcode 'facesofusers' wtyczki Faces of Users dla WordPressa umożliwia uwierzytelnionym atakującym (od poziomu Współpracownika) wstrzyknięcie dowolnego skryptu webowego.

Wtyczka Read More & Accordion dla WordPressa w wersjach do 3.5.7 włącznie jest podatna na czasowe ślepe wstrzykiwanie SQL przez parametr 'orderby'. Podatność wynika z użycia esc_sql() bez cudzysłowów w klauzuli ORDER BY, co umożliwia uwierzytelnionym atakującym z dostępem administratora (lub z odpowiednią rolą) wstrzyknięcie wyrażeń SQL, takich jak (SELECT SLEEP(5)).