2024年10月14日の週の脆弱性の概要
- Acespritech Solutions Pvt. Ltd. のソーシャルリンクグループには SQL インジェクションの脆弱性があり、ブラインド SQL インジェクションが可能で、n/a から 1.1.0 のバージョンに影響します。
- Apache CloudStack には、復元コマンドを使用して作成された新しい ConfigSet が「信頼済み」として設定されず、カスタムコードをクラスローダに読み込む可能性のある脆弱性があり、8.11.4 より前の 6.6.0 から 9.7.0 より前の 9.0.0 のバージョンに影響します。
- Apache Solr には、リソースの不適切な初期化のデフォルトにより認証バイパスの脆弱性があり、8.11.4 より前の 6.6.0 から 9.7.0 より前の 9.0.0 のバージョンに影響します。
- Apache CloudStack には、要求のオリジンを確認せずに、悪意のある CSRF 要求を送信するようにユーザーを誘導できる脆弱性があり、4.15.1.0 から 4.18.2.3 まで、および 4.19.0.0 から 4.19.1.1 のバージョンに影響します。
- WordPress の Arisoft の ARI-Adminer プラグインは、ファイルアクセス制御の欠如により権限バイパスの脆弱性があり、1.1.14 までのバージョンに影響します。
- WordPress の Arraytics の WP Timetics- AI による予約カレンダーとオンラインスケジューリングプラグインは、保護されていない直接オブジェクト参照によるアカウント乗っ取り/権限昇格の脆弱性があり、1.0.25 までのバージョンに影響します。
- Ahime の Ahime Image Printer にはパス横断の脆弱性があり、n/a から 1.0.0 のバージョンに影響します。
- WordPress の Anand23 の Recently プラグインは、n/a から 1.1 までのバージョンに影響する、認証バイパスの脆弱性があります。
- WordPress の Arif Nezami の Better Author Bio プラグインは、n/a から 2.7.10.11 までのバージョンに影響するクロスサイトリクエストフォージェリ (CSRF) の脆弱性があります。
- WordPress の Apa の APA Register Newsletter Form と Apa Banner Slider プラグインにはクロスサイトリクエストフォージェリ (CSRF) の脆弱性があり、n/a から 1.0.0 までのバージョンに影響します。