Katalog podatności CVE

Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.

Podatność typu SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL) w wtyczce John-Michael L'Allier Create mediavine-create umożliwia ślepą iniekcję SQL. Problem dotyczy Create w wersjach od n/a do 2.5.3.

W bibliotece libcupsfilters funkcja cfIEEE1284NormalizeMakeModel() wchodzi w nieskończoną pętlę podczas przetwarzania identyfikatora urządzenia IEEE-1284 z pustym polem modelu. Atakujący z sąsiedztwa sieciowego może rozgłaszać spreparowaną reklamę drukarki, powodując denial of service (DoS).

W komponencie webowym odh-dashboard Red Hat OpenShift AI (RHOAI) stwierdzono podatność polegającą na nieprawidłowym wiązaniu sieciowym, co umożliwia złośliwemu aktorowi w klastrze ominięcie uwierzytelniania i podszycie się pod dowolnego użytkownika poprzez podanie dowolnego tokena dostępu.

Podatność w rozszerzeniu Convert Forms (wersje 2.5.0-5.2.2) dla Joomla firmy tassos.gr powoduje ujawnienie wrażliwych danych. Widok zgłoszeń w interfejsie front-end nie egzekwował kontroli dostępu, co pozwalało niezalogowanemu gościowi na przeglądanie zgłoszeń formularza.

Rozszerzenie Joomla Modules Anywhere od regularlabs.com ma niespójne sprawdzanie tokenów CSRF i uprawnień. Wyskakujące okienko edytora mogło ujawnić ograniczone dane modułów uwierzytelnionym użytkownikom bez wymaganych uprawnień do modułów lub prawidłowych tokenów żądań.

Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! przechowują wyniki zapytań w pamięci podręcznej bez uwzględnienia składnika czasowego, co powoduje wyciek treści poza okres jej publikacji.

W rozszerzeniu ReReplacer Pro dla Joomla! wykryto niebezpieczne zarządzanie ścieżkami, umożliwiające odczyt plików poza katalogiem witryny poprzez ścieżki XML.

Rozszerzenie GeoIP dla Joomla! ujawnia poświadczenia MaxMind w adresach URL żądań, co prowadzi do wycieku poświadczeń.

Rozszerzenie Joomla GeoIP od regularlabs.com ma niespójne sprawdzanie tokenów CSRF i uprawnień. Żądania aktualizacji bazy danych nie miały spójnego tokena i sprawdzania uprawnień Super User, co mogło spowodować nieautoryzowane aktualizacje.

Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! pobierają obrazy z adresów URL kontrolowanych przez treść bez walidacji, co umożliwia SSRF i zapis plików w folderze dostępnym przez sieć.

Wtyczka MDJM Event Management dla WordPressa w wersjach do 1.7.8.4 włącznie zawiera podatność eskalacji uprawnień z powodu braku kontroli uprawnień i weryfikacji nonce w funkcjach `MDJM_Permissions::set_permissions()` i `MDJM_Employee_Manager::init()`, co umożliwia nieuwierzytelnionym atakującym nadanie dowolnych uprawnień MDJM dowolnej roli WordPressa, a następnie eskalację do administratora.

RRSIG z zbyt małą liczbą etykiet może prowadzić do obejścia walidacji symboli wieloznacznych DNSSEC.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w narzędziu pardus-update (TUBITAK BILGEM) pozwala na zdalne wykonanie dowolnych poleceń.

Brak sprawdzania uwierzytelnienia w kamerach IP Bosch z rodzin CPP13 i CPP14 pozwala nieuwierzytelnionemu atakującemu na pobranie danych zdarzeń analizy wideo.

W Bosch Configuration Manager w wersji 7.72.0106 stwierdzono podatność na ujawnienie informacji, która pozwala atakującemu uzyskać dostęp do wrażliwych danych.

Wtyczka Lumise Product Designer dla WooCommerce dla WordPressa do wersji 2.1.1 włącznie jest podatna na iniekcję SQL przez parametry 'id' i 'table' w przesłanym pliku JSON koszyka przetwarzanym przez akcję AJAX checkout. Parametry te są niewystarczająco escapowane przed dodaniem do surowego zapytania SQL w funkcji find_resource() – pole 'id' jest interpolowane bez cudzysłowów w klauzuli WHERE, a 'table' w klauzuli FROM, bez ochrony przez wp_magic_quotes lub $wpdb->prepare(). Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wycieku wrażliwych danych z bazy.

PortProtonQt przed konkretną poprawką (commit 0d0f0950) ma podatność nieprawidłowej autoryzacji, która pozwala każdemu użytkownikowi na montowanie i odmontowywanie dowolnych systemów plików oraz modyfikację konfiguracji sieciowej przez NetworkManager.

Wtyczka ARforms dla WordPressa do wersji 7.2.1 włącznie jest podatna na trwałe ataki XSS przez pole hasła. Brak odpowiedniej sanitacji wejścia i ucieczki wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka WordPress security-ninja-premium przed wersją 5.290 nie weryfikuje drugiego czynnika uwierzytelniania w jednej ze ścieżek kodu uwierzytelniania dwuskładnikowego. Nieuwierzytelniony atakujący znający hasło użytkownika może ominąć wymuszone uwierzytelnianie dwuskładnikowe dla dowolnego konta, w tym administratorów.