Katalog podatności CVE

Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.

Nix w wersjach przed 2.35.3, gdy działa bez sandboxa na macOS lub FreeBSD, nieprawidłowo zezwala na połączenia nawiązywane przez użytkowników budowania z klientów demona.

Instalator wieloużytkownikowy w Nix w wersjach przed 2.35.3 ustawia właściciela zawartości store na użytkownika, który uruchomił instalator, zamiast na użytkownika root.

Nix w wersjach przed 2.35.3 oraz Lix w wersjach przed 2.95.4 na macOS pozwalają na ucieczkę z sandboxa Seatbelt (dla budowania bez ograniczeń) z powodu nieprawidłowej obsługi pewnego progu rozmiaru.

Nix przed wersją 2.35.3 oraz Lix przed wersją 2.95.4 umożliwiają eskalację uprawnień poprzez operację naprawy, która może zniszczyć i zastąpić ścieżkę sklepu przed weryfikacją zawartości.

SiteGuard Server Edition zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, co może pozwolić atakującemu na wykonanie dowolnych poleceń z uprawnieniami root lub SYSTEM na systemie, na którym działa produkt.

Klient NetBird w wersjach od 0.60.0 do 0.74.6 zawiera podatność na wstrzyknięcie poleceń przez złośliwego lub skompromitowanego peera, który może wykonać dowolne polecenia na innych hostach klienckich NetBird. Problem wynika z braku odpowiedniego escapowania nazw peerów w pliku konfiguracyjnym SSH.

Wtyczka Social Share Buttons & Analytics Plugin – GetSocial.io dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'response' we wszystkich wersjach do 4.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się w przeglądarce administratora po odwiedzeniu strony ustawień GetSocial.

Wtyczka Hyyan WooCommerce Polylang Integration dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'variation_ids' akcji AJAX 'woocommerce_remove_variations' w wersjach do 1.5.0 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą dołączać dodatkowe zapytania SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka NewStatPress dla WordPressa do wersji 1.4.5 włącznie jest podatna na Stored Cross-Site Scripting przez pole 'Last referrers' na stronie administracyjnej Overview. Podatność wynika z niedostatecznego escapowania ciągu zapytania dostarczonego przez odwiedzającego, co pozwala nieuwierzytelnionym atakującym wstrzyknąć dowolne skrypty.

Wtyczka Avada (Fusion) Builder dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 3.16.1 włącznie poprzez parametr 'args[link_target]'. Nieuwierzytelnieni atakujący mogą wyodrębnić dowolne wartości meta użytkownika dla dowolnego ID użytkownika, w tym adresy e-mail administratorów, nazwy logowania, wp_user_level oraz dane PII klientów WooCommerce, takie jak billing_email, billing_phone i billing_address_1.

Wtyczka FV Flowplayer Video Player dla WordPressa do wersji 7.5.54.7212 włącznie jest podatna na Stored Cross-Site Scripting przez atrybut 'synopsis' w shortcode, z powodu niedostatecznej sanityzacji i escapowania. Atak wymaga włączenia opcji 'Parse Vimeo and YouTube links' i ustawienia atrybutu liststyle na 'season'.

Wtyczka PO/MO Editor dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'podata' we wszystkich wersjach do 1.4.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Gmedia Photo Gallery dla WordPressa do wersji 1.25.1 włącznie jest podatna na czasową iniekcję SQL przez parametr 'gmedia__in', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Smart Forms dla WordPressa do wersji 2.6.104 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'formString', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Form Maker by 10Web dla WordPressa do wersji 1.15.48 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'inputs', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka FV Player 8 dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut shortcode 'synopsis' we wszystkich wersjach do 8.1.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Verified Reviews (Avis Vérifiés) dla WordPressa do wersji 2.4.6 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'moderation', z powodu niedostatecznej sanityzacji i escapowania. Podatność umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, a obejście uwierzytelnienia jest możliwe dzięki luźnym porównaniom w weryfikacji podpisu.

Wtyczka Cryptocurrency Donation Box dla WordPressa do wersji 2.2.13 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'data_object', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, a nonce jest publicznie dostępny dla anonimowych odwiedzających.