База данных уязвимостей CVE

Панель администратора Pluck CMS полагается исключительно на сравнение заголовков Referer (requestedByTheSameDomain() в data/inc/functions.admin.php, ограничивая каждое действие admin.php) для защиты CSRF, без каких-либо токенов анти-CSRF для каждого запроса где-либо в области …

Плагин SKT Skill Bar для WordPress уязвим к хранимым межсайтовым сценариям через атрибут «chart_size» короткого кода «skillwrapper» во всех версиях до 2.6 включительно. Это происходит из-за недостаточной очистки входных данных …

Плагин AI Chatbot & Workflow Automation от AIWU для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 1.4.6 включительно. Это связано с тем, что метод getCurrentTaskResults() в модулях/workspace/controller.php …

Плагин WPFormify — Stripe Payments with Form and Checkout для WordPress уязвим к несанкционированному изменению и удалению платежных учетных данных Stripe во всех версиях до 1.1.1 включительно. Это связано с …

Плагин LightSync Pro для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции rest_replace_media() во всех версиях до 2.1.6 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем …

Плагин Material Dashboard для WordPress уязвим для несанкционированного доступа и изменения данных из-за отсутствия проверок возможностей функции amd_ajax_target_task_manager() во всех версиях до 1.4.10 включительно. Это позволяет злоумышленникам, не прошедшим проверку …

Плагин ShopLentor для WordPress уязвим к выполнению произвольных функций через конечную точку REST API Woolentoropt/v1/custom-action во всех версиях до 3.3.7 включительно. Это связано с тем, что метод handle_action() передает введенные …

В ядре Linux устранена следующая уязвимость: xfrm: исправлено двойное освобождение sk_dst_cache в xfrm_user_policy() xfrm_user_policy() очищает кэш dst сокета с помощью __sk_dst_reset(), то есть неатомарный __sk_dst_set(sk, NULL): он читает sk_dst_cache с …

В ядре Linux устранена следующая уязвимость: xfrm6: очистить dst.dev при ошибке, чтобы избежать двойного netdev_put в xfrm6_fill_dst() На пути ошибки, где in6_dev_get(dev) возвращает NULL, xfrm6_fill_dst() освобождает ссылку на устройство с …

В ядре Linux устранена следующая уязвимость: xfrm: политика: предварительно выделять неточные ячейки перед повторной вставкой xfrm_hash_rebuild Первый цикл xfrm_hash_rebuild() предварительно выделяет ячейки/цепочки для повторной вставки необходим цикл, поэтому повторная вставка …