Katalog podatności CVE

Podatność na wstrzyknięcie SQL z uprawnieniami subskrybenta we wtyczce rtMedia for WordPress, BuddyPress and bbPress do wersji 4.7.10. Umożliwia użytkownikowi z rolą subskrybenta wykonanie dowolnych zapytań SQL.

Wtyczka Byteflows Travel & Hotel Booking w wersji 1.0.0 i niższych umożliwia nieuwierzytelnionym użytkownikom dostęp do wrażliwych danych. Podatność ta pozwala na ujawnienie informacji bez konieczności logowania.

Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.

Wtyczka Paid Member Subscriptions w wersji 3.0.7 i niższych umożliwia użytkownikom z rolą Subscriber wykorzystanie Insecure Direct Object References (IDOR). Pozwala to na dostęp do zasobów innych użytkowników bez autoryzacji.

Wtyczka Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce w wersji 2.10.22 i niższych zawiera podatność SQL Injection, którą może wykorzystać administrator. Atakujący może wstrzykiwać złośliwe zapytania SQL.

Wtyczka CoCart – Headless ecommerce w wersji 4.8.4 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji przeznaczonych dla zalogowanych.

Wtyczka Thrive Product Manager w wersji 10.9.2 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji zarządzania produktami.

Wtyczka Post My CF7 Form w wersji 6.2.0 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji związanych z formularzami.

Wtyczka Booking and Rental Manager w wersji 2.7.2 i niższych zawiera nieokreśloną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Szczegóły techniczne nie są znane.

Wtyczka Falcon – WordPress Optimizations & Tweaks w wersji 2.10.0 i niższych zawiera nieznaną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Brak szczegółowych informacji.

Wtyczka Stripe For WooCommerce w wersji 4.0.7 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji płatności.

Wtyczka Ebook Store w wersji 6.19 i starszych nie wymaga uwierzytelnienia do ujawnienia wrażliwych danych. Atakujący może zdalnie odczytać poufne informacje bez posiadania konta.

Wtyczka ShipTime: Discounted Shipping Rates w wersji 1.1.1 i starszych umożliwia użytkownikowi z rolą Subscriber dostęp do wrażliwych danych bez odpowiednich uprawnień.

Ericsson Packet Core Controller (PCC) przed wersją 1.38 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnego kodu z uprawnieniami root.

Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 pozwala uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z powodu błędów walidacji ścieżki i kontroli ACL w menedżerze multimediów.

Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 zawiera podatność na wstrzykiwanie SQL w filtrach wyszukiwania i dat w menedżerze multimediów, co pozwala uwierzytelnionemu użytkownikowi na manipulację zapytaniami do bazy danych.

Brak autoryzacji w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF i Multi Tenant pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wykonywanie uprzywilejowanych operacji administracyjnych przez REST API, co może prowadzić do przejęcia systemu.

Nieprawidłowa autoryzacja w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do roota na podatnym urządzeniu, co może prowadzić do pełnego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez funkcję przywracania kopii zapasowej, co może prowadzić do całkowitego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania lokalizacją geograficzną, co może prowadzić do całkowitego przejęcia systemu.