Katalog podatności CVE

Wtyczka Click to Chat for WhatsApp dla WordPressa do wersji 4.44 włącznie jest podatna na dowolne wykonanie shortcode'ów. Wynika to z funkcji greetings_dialog(), która buduje placeholder {url} z filtrowanego $_SERVER['REQUEST_URI'] na stronach archiwum, a następnie przekazuje podstawioną treść do do_shortcode() w szablonach greetings-1 i greetings-2, bez usuwania ograniczników shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów zarejestrowanych przez WordPress, motyw lub inne wtyczki.

Podatność polegająca na ujawnieniu informacji wewnętrznych aplikacji w Hitachi Ops Center Administrator. Problem dotyczy wersji przed 11.0.9-01.

Podatność polegająca na zapisie poza zakresem bufora w Hitachi Disk Array Driver for AIX oraz Hitachi Disk Array Driver for Virtual I/O Server. Problem dotyczy wersji od 01-00 do przed 01-23-/A dla AIX oraz od 01-04 do przed 01-23-/A dla Virtual I/O Server.

Podatność Niebezpiecznego Pliku Tymczasowego w sterownikach Hitachi Disk Array Driver dla AIX i Virtual I/O Server. Dotyczy wersji od 01-00 przed 01-23-/A dla AIX oraz od 01-04 przed 01-23-/A dla Virtual I/O Server.

Wtyczka Directorist dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 8.10.2.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać dowolne wpisy katalogu biznesowego, w tym należące do innych użytkowników.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie poleceń) w Samsung Open Source QA-Board umożliwia wstrzyknięcie poleceń systemu operacyjnego.

Wtyczka Database Addon for Contact Form 7 – CFDB7 dla WordPressa jest podatna na dowolne usuwanie plików w wersjach do 1.4.1 włącznie. Wynika to z przechowywania dowolnych pól zgłoszenia (niebędących tagami formularza) w wierszu db7_forms oraz z tego, że procedura obsługi usuwania process_bulk_action() dopasowuje każdy klucz zawierający podciąg 'cfdb7_file' i przekazuje przechowywaną wartość bezpośrednio do unlink() bez weryfikacji, czy plik należy do usuwanego zgłoszenia, ani bez ograniczania nazwy pliku za pomocą basename()/realpath(). Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie spreparowanego pola multipart.

Wtyczka BP Profile Search dla WordPressa jest podatna na Local File Inclusion w wersjach do 5.9 włącznie. Nieuwierzytelnieni atakujący mogą dołączać dowolne pliki PHP na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Membership & User Roles for WooCommerce jest podatna na eskalację uprawnień w wersjach do 20260828 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą przywrócić sobie wcześniej odebrane uprawnienia administratora.

Wtyczka Bit integrations dla WordPressa jest podatna na eskalację uprawnień przez ponowne wykonanie logów we wszystkich wersjach do 2.10.6 włącznie. Nieuwierzytelnieni atakujący mogą nadpisać hasło administratora i przejąć konto administratora.

Wtyczka Booking Package dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'id' we wszystkich wersjach do 1.7.29 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Booking Package dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.7.29 włącznie. Nieuwierzytelnieni atakujący mogą uzyskać dane osobowe wszystkich zarezerwowanych klientów, w tym imiona, adresy e-mail, numery telefonów i adresy fizyczne.

Podatność zdalnego wykonania kodu w ONLYOFFICE Document Server przed wersją 10.0.0. Uwierzytelniony atakujący z ważnym JWT może wykonać dowolne polecenia systemu operacyjnego jako konto usługi ds.

Hyland Desktop Host dla Windows przed wersją 25.1.1 jest podatny na lokalną eskalację uprawnień. Przyczyną jest uprzywilejowana usługa uruchamiana z folderu %PROGRAMDATA%\Hyland\DesktopHost\bin z słabymi uprawnieniami.

Wiele urządzeń Kasa zawiera podatność niewłaściwego uwierzytelniania w lokalnym protokole zarządzania urządzeniami. Nieuwierzytelniony atakujący w sąsiedniej sieci może wysyłać instrukcje zarządzania do urządzenia bez odpowiedniego uwierzytelnienia, co pozwala na modyfikację stanu urządzenia lub ustawień zarządzania.

Moduł Ignition Perspective nieprawidłowo weryfikuje uprawnienia sesji przy określaniu dostępu na poziomie Designer. Uwierzytelniony użytkownik z dostępem do projektu Vision może użyć swojego identyfikatora sesji Vision i uzyskać uprawnienia Designer.

Podatność typu integer underflow w OpenVPN w wersjach od 2.7_alpha3 do 2.7.7 na systemach Windows i Android pozwala zdalnym uwierzytelnionym serwerom wywołać odmowę usługi lub ujawnienie pamięci poprzez spreparowane opcje wyszukiwania domen.

Podatność w Citrix UniconOS umożliwia dowolny odczyt i zapis plików. Problem dotyczy wersji przed 2607.2 CR oraz przed 2603 LTSR CU2.

Podatność w Citrix UniconOS umożliwia trwałe wykonywanie poleceń. Problem dotyczy wersji przed 2607.2 CR oraz przed 2603 LTSR CU2.

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w HYPR Passwordless na Windows umożliwia eskalację uprawnień. Problem dotyczy wersji przed 11.3.3.