База данных уязвимостей CVE

В INQUIRELAB mcp-bridge-api обнаружена уязвимость до b30a82aa1d1d1139e0de846c41c8aadee6e06114. Затронутый элемент — это неизвестная функция файла mcp-bridge.js компонента Конечная точка серверов. Выполнение манипуляции с аргументом команда/args приводит к внедрению команды. Атаку можно …

Уязвимость обнаружена в MZ Automation libiec61850 до версии 1.6.1. Затронутым элементом является функция MmsMapping_varAccessSpecToObjectReference файла src/iec61850/common/iec61850_common.c компонента Workflow протокола MMS. Такая манипуляция аргументом GetNamedVariableListAttributesResponse.itemId приводит к переполнению буфера в куче. …

Плагин AI Engine WordPress до версии 3.6.6 не ограничивает путь к файлу, предоставленный вызывающей стороной, перед его чтением и пересылкой содержимого во внешнюю службу, что позволяет пользователям с учетной записью …

Плагин AI Engine WordPress до версии 3.6.4 не проверяет право собственности на загруженные гостем файлы чат-бота перед удалением, разрешая действие исключительно с помощью значения файла cookie сеанса, предоставленного клиентом, поэтому …

Плагин Solace Extra WordPress до версии 1.6.1 не выполняет проверки возможностей в некоторых своих действиях AJAX и предоставляет nonce, который защищает их на страницах администратора, доступных пользователям с низкими привилегиями, …

Плагин Download Monitor WordPress до версии 5.2.6 не выполняет проверки авторизации для одного из своих действий AJAX по регистрации загрузок и раскрывает nonce, защищающий его неаутентифицированным посетителям, позволяя неаутентифицированным пользователям …

Плагин WordPress WP Directory Kit до версии 1.5.5 не выполняет авторизацию или проверку nonce для одного из своих аутентифицированных действий AJAX, позволяя любому аутентифицированному пользователю, например подписчику, раскрывать список пользователей …

Плагин WordPress WP Directory Kit до версии 1.5.5 не выполняет авторизацию или одноразовые проверки для одного из своих аутентифицированных действий AJAX, позволяя любому аутентифицированному пользователю, например подписчику, раскрывать настройки плагина …

Плагин WordPress WP Directory Kit до версии 1.5.5 не выполняет авторизацию или проверку nonce для одного из своих аутентифицированных действий AJAX, позволяя любому аутентифицированному пользователю, например подписчику, получать сохраненные контактные …

Плагин WordPress WP Directory Kit до версии 1.5.5 не очищает и не экранирует параметр перед его использованием в операторе SQL посредством одного из своих аутентифицированных действий AJAX, в котором отсутствуют …