IDPS Signatures

Уровень угрозы Сигнатурасортировать по убыванию Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
2 WordPress NotificationX <2.3.9 SQL Injection misc misc-attack Указывает на попытку sql инъекции в WordPress плагине NotificationX tcp 2022-0349 18.01.2023
5 WordPress Payment Form For Paypal Pro Unauthenticated SQL Injection scan attempted-recon Платежная форма WordPress для Paypal Pro Параметр query позволяет любому неаутентифицированному пользователю выполнять SQL-запросы с выводом результатов на веб-страницу в формате JSON. tcp 2020-14052 28.09.2021
3 WordPress Photo Gallery PHP code execution attempt web server attempted-admin Уязвимость неограниченной загрузки файлов в Photo Gallery 1.2.5. http 2014-9312 Linux, Windows 21.06.2021
3 WordPress Plugin Anti-Malware and Brute-Force Firewall Local File inclusion exploit web-application-attack Уязвимость включения локальных файлов в WordPress Plugin Anti-Malware и Brute-Force Firewall 4.18.63. Уязвимость связана с неправильной очисткой параметра GOTMLS_scan в кодировке base64. http Linux 31.03.2022
3 Wordpress plugin arbitrary file deletion attempt web server web-application-attack Это правило обнаруживает уязвимость Wordpress plugin arbitrary file deletion attempt http Linux, Windows 21.06.2021
4 Wordpress Plugin BBPress Unauthenticated Privilege Escalation exploit web-application-attack В подключаемом модуле bbPress Wordpress существует уязвимость обхода аутентификации. Уязвимость возникает из-за отсутствия проверки запросов на авторизацию пользователей. Удаленный неавторизованный злоумышленник может воспользоваться этой уязвимостью, отправив в систему созданный HTTP-запрос POST. Успешная эксплуатация приводит к созданию пользователя с полными привилегиями (роль Keymaster). http 2020-13693 Linux, Windows 17.05.2021
3 WordPress plugin Convert Plus unauthenticated administrator account creation attempt web server web-application-attack Это правило обнаруживает уязвимость WordPress plugin Convert Plus unauthenticated administrator account creation attempt http Linux, Windows 21.06.2021
3 WordPress Plugin GDPR Compliance Remote Code Execution exploit arbitrary-code-execution Эта атака эксплаутирует RCE уязвимость, существующую в плагине WordPress GDPR Compliance. Уязвимость заключается в отсутствии авторизации запросов при выполнении вызова AJAX wpgdprc_process_action от имени неаутентифицированного пользователя, что приводит к изменению записей в базе данных. Таким образом, злоумышленник может добавить привилегированного пользователя на платформу WordPress и впоследствии выполнить код PHP в качестве пользователя, под которым работает HTTP-сервер. tcp 2018-19207 Linux, MacOS, Other, Windows 12.08.2021
3 WordPress Plugin iThemes Security SQL Injection exploit web-application-attack Слепая инъекция SQL в плагин WordPress iThemes Security. Уязвимость связана с недостаточной очисткой пользовательского ввода, переданного в параметр orderby. http 2018-12636 Linux 18.03.2022
3 WordPress Plugin Localize 1.0 Local File Inclusion misc web-application-attack Указывает на попытку эксплуатации уязвимости local file inclusion в wordpress The GraceMedia Media Player plugin. tcp 2019-9618 Linux, MacOS, Other, Windows 17.05.2021
3 WordPress Plugin Ninja Forms 'end_date' Stored Cross Site Scripting exploit web-application-attack Эта атака использует сохраненную уязвимость межсайтового скриптинга в WordPress Plugin Ninja Forms. Уязвимость связана с неправильной очисткой параметра end_date. Успешно используя эту уязвимость, злоумышленник, прошедший проверку подлинности, может получить контроль над браузером жертвы. http 2018-19287 Linux 25.05.2021
3 WordPress Plugin Ninja Forms Remote Code Execution exploit web-application-attack Неограниченная уязвимость загрузки файлов существует в плагине WordPress Ninja Forms с включенным расширением загрузки файлов (v3.0.22). Недостаток является результатом отсутствия дезинфекции при анализе пользовательских параметров Имя и TMP_Name при отправке файлов. Таким образом злоумышленник может загружать программы PHP чтобы выполнить произвольные команды на целевом веб-сервере. http 2019-10869 Linux, Windows 08.06.2021
4 WordPress Plugin Photo Gallery Authenticated SQL Injection sql web-application-attack Эта атака использует уязвимость sql-инъекции в фотогалерее плагина WordPress. Уязвимость связана с неправильной очисткой параметра album_id. Успешно используя эту уязвимость, злоумышленник, прошедший проверку подлинности, может выполнить SQL-инъекцию на целевом сервере. http 2019-16119 Linux, Windows 25.05.2021
3 WordPress Plugin Pie Register Blind SQL Injection sql web-application-attack Эта атака использует слепую SQL-инъекцию в плагине WordPress Pie Register. Уязвимость связана с недостаточной дезинфекцией пользовательского ввода, переданной в параметр порядка. Специально созданный HTTP-запрос GET может вызвать SQLi в контексте пользователя базы данных. http 2018-10969 Linux, Windows 25.05.2021
4 WordPress Plugin Plainview Activity Monitor Authenticated Command Injection shellcode arbitrary-code-execution В этой атаке используется уязвимость, связанная с внедрением команд в плагин WordPress Plainview Activity Monitor. Уязвимость связана с неправильной очисткой параметра ip в режиме поиска. Успешно воспользовавшись этой уязвимостью, злоумышленник, прошедший проверку подлинности, может выполнить удаленное выполнение кода на целевом сервере. http 2018-15877 Linux 25.05.2021
3 WordPress Plugin Translate WordPress with GTranslate (gtranslate) XSS scan attempted-recon Плагин GTranslate до 2.8.52 для WordPress был уязвим для уязвимости Unauthenticated Reflected XSS через созданную ссылку. Это требует использования функции тегов hreflang в платной опции субдомена или подкаталога. tcp 2020-11930 27.09.2021
3 Wordpress plugin WP Database Reset database reset attempt web server web-application-attack Плагин WordPress, WP Database Reset до 3.1, содержит уязвимость, которая давала любому аутентифицированному пользователю с минимальными разрешениями возможность (с помощью простого запроса wp-admin / admin.php? Db-reset-tables [] = users) эскалации их права администратора, при удалении всех остальных пользователей из таблицы. http 2020-7047 Linux, Windows 21.06.2021
3 Wordpress plugin WP with Spritz directory traversal attempt web server web-application-attack Это правило обнаруживает уязвимость Wordpress plugin WP with Spritz directory traversal attempt http Linux, Windows 21.06.2021
3 WordPress plugin WP with Spritz remote file include attempt web server web-application-attack Это правило обнаруживает уязвимость WordPress plugin WP with Spritz remote file include attempt http Linux, Windows 21.06.2021
3 WordPress Plugins Simple Ads Manager information disclosure attempt web server web-application-attack Плагин WordPress Simple Ads Manager 2.5.94 и 2.5.96 позволяет удаленным злоумышленникам получать конфиденциальную информацию. http 2015-2826 Linux, Windows 21.06.2021

Страницы