Das Newsmatic-Theme für WordPress maskiert den Parameter 'slug' nicht ausreichend und verwendet keine vorbereiteten SQL-Anweisungen. Ein nicht angemeldeter Angreifer kann über das Netzwerk SQL-Abfragen an bestehende Datenbankabfragen anhängen. Damit lassen sich sensible Informationen aus der Datenbank extrahieren, etwa Benutzerkonten und Passwort-Hashes, auf jeder öffentlich erreichbaren Website mit dem betroffenen Theme.
blazethemes · Newsmatic
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Das Installationsprogramm von Yamaha LAN Monitor for Windows bis Version 1.9.3 lädt Dynamic Link Libraries aus einem unsicheren Suchpfad. Wird das Installationsprogramm aus einem Verzeichnis mit einer speziell präparierten DLL gestartet, wird diese geladen und Code wird mit administrativen Rechten ausgeführt. Der Angreifer muss die Datei lokal platzieren und der Benutzer muss das Installationsprogramm ausführen; betroffen ist nur die Installation, nicht bereits installierte Versionen.
Yamaha Corporation · Yamaha LAN Monitor for Windows
Recherche und Übersetzung laufen – in Kürze hier.
Zwei OS-Command-Injection-Schwachstellen in der Update-Installationsfunktion von Nozomi Networks Guardian und CMC erlauben die Ausführung beliebiger Befehle mit Root-Rechten. Ursache ist eine unzureichende Validierung der Inhalte von Update-Paketen. Ein Angreifer benötigt administrative Berechtigungen und muss ein manipuliertes Update-Paket installieren lassen, beispielsweise über die Web-Management-Oberfläche. Erfolgreich ausgenutzt können sensitive Daten gelesen oder verändert, die Gerätekonfiguration geändert oder das Gerät heruntergefahren werden.
Nozomi Networks · Guardian and CMC
Nozomi Networks Guardian und Central Management Console (CMC) vor Version 26.4.0 enthalten einen Fehler bei der Validierung von Update-Bundles. Ein Angreifer mit administrativen Berechtigungen kann ein manipuliertes Update-Bundle bereitstellen, das die Signaturprüfung besteht, aber bei der Installation ein unsigniertes Skript mit Root-Rechten ausführt. Damit können sensible Daten gelesen oder verändert, die Konfiguration des Geräts geändert oder das Gerät heruntergefahren werden.
Nozomi Networks · Guardian/CMC
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Das WordPress-Plugin Login with phone number bis einschliesslich Version 1.8.78 enthält eine fehlerhafte Authentifizierung (CWE-1390, CVSS 8.8 laut CNA). Laut Patchstack kann ein Angreifer das Login umgehen oder sich ohne Passwort als andere Benutzer anmelden. Patchstack nennt als erforderliche Berechtigung Subscriber, daher ist möglicherweise ein Konto mit niedrigen Rechten nötig, die genaue Voraussetzung ist jedoch nicht bestätigt.
Hamid Alinia · Login with phone number
Das WordPress-Plugin BuddyPress enthält eine Blind SQL-Injection-Schwachstelle (CWE-89) in den Versionen bis und mit 14.5.2. Ein Angreifer mit einem Konto mit niedrigen Rechten kann SQL-Befehle einschleusen und Datenbankinhalte auslesen, darunter Benutzerkonten und private Daten, wobei dies langsam ist und viele Anfragen erfordert. Patchstack stuft das Problem als hohe Priorität mit einem CVSS-Wert von 8.5 ein, VulDB gibt 6.3 an; die Analyse durch die NVD steht noch aus.
WordPress BuddyPress · BuddyPress
Das WordPress-Plugin Motors - Car Dealership & Classified Listings bis und mit Version 1.4.126 enthält eine Blind SQL-Injection-Schwachstelle (CWE-89). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann durch manipulierte Anfragen Datenbankinhalte lesen, verändern oder löschen, einschliesslich Benutzerkonten und privater Daten. Patchstack stuft das Problem mit einem CVSS-Wert von 9.3 als hohe Priorität ein.
StylemixThemes · Motors
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
LearnPress, ein WordPress-Plugin zum Erstellen und Verkaufen von Online-Kursen, enthält in Versionen bis einschliesslich 4.4.11 eine fehlende Autorisierungsprüfung (CWE-862). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann dadurch möglicherweise auf Funktionen oder Daten zugreifen, die ihm nicht zustehen, etwa Informationen anderer Benutzer. Der CVSS-Basiswert beträgt 7.5 mit hoher Auswirkung nur auf die Vertraulichkeit; der betroffene Endpunkt ist in den Quellen nicht beschrieben, und VulDB bewertet die Schwere tiefer (5.3).
ThimPress · LearnPress
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Das WordPress-Plugin GEO my WordPress (geo-my-wp) in den Versionen bis und mit 4.5.5.5 verfügt über unzureichende Autorisierungsprüfungen. Gemäss CNA kann ein nicht authentifizierter Angreifer aus dem Netzwerk auf Funktionen oder Daten zugreifen, für die er keine Berechtigung hat, mit hoher Auswirkung auf die Vertraulichkeit. Die Gefährdung hängt davon ab, ob eine öffentlich erreichbare WordPress-Seite das betroffene Plugin einsetzt.
Eyal Fitoussi · GEO my WordPress
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
