Eason

يؤدي غياب إجراءات المصادقة في الدالة `registration()` إلى تمكين المهاجمين غير المصادق عليهم من إنشاء حسابات مستخدمين جديدة بدور «العميل» والحصول على ملفات تعريف الارتباط الخاصة بالمصادقة. يحدث هذا لأن الدالة، التي يتم الوصول إليها عبر إجراء AJAX `wp ajax nopriv registration action`، تفشل في إجراء التحقق من الرقم العشوائي (nonce) أو فحوصات الصلاحيات أو التحقق من الخيار `users can register` قبل تنفيذ `wp insert user()`. وهذا يتجاوز الإعدادات الإدارية التي تعطل تسجيل المستخدمين.

يؤدي غياب عمليات التحقق من التفويض والصلاحيات في معالجات AJAX `add custom sidebar()` و`remove custom sidebar()` إلى السماح للمهاجمين غير المصادق عليهم بتعديل البيانات أو حذفها. تتعرض هذه المعالجات عبر خطافات `wp ajax nopriv *` وتكتب مباشرةً إلى الخيار `octagon custom sidebar` باستخدام الدالة `update option()`. تتيح هذه الثغرة إنشاء مناطق عناصر واجهة مستخدم مخصصة عشوائية أو حذف الأشرطة الجانبية المخصصة الموجودة، مما قد يؤدي إلى توقف عرض عناصر واجهة المستخدم المخصصة لتلك المناطق.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في برنامج UEFI، مما قد يسمح لمستخدم يتمتع بامتيازات بترقية امتيازاته عبر الوصول المحلي. قد يؤدي ذلك إلى انتهاكات أمنية، ولكن لم يتم تقديم تفاصيل محددة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات تنفيذ عملية رفع الامتيازات عبر الوصول المحلي.

تتعلق المشكلة بعدم صحة التحقق من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات إمكانية الكشف عن المعلومات عبر الوصول المحلي.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في ميزة XmlCli في البرنامج الثابت UEFI، مما قد يسمح لمستخدم يتمتع بامتيازات بترقية امتيازاته عبر الوصول المحلي.

تتعلق المشكلة بقيود غير كافية على المخزن المؤقت (buffer) في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات تنفيذ عملية إفشاء المعلومات عبر الوصول المحلي.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات تنفيذ عملية رفع الامتيازات عبر الوصول المحلي.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في البرنامج الثابت UEFI لبعض معالجات Intel(R). وقد يتيح ذلك لمستخدم يتمتع بامتيازات تنفيذ عملية رفع الامتيازات عبر الوصول المحلي. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بعمليات تهيئة غير سليمة في وحدة OutOfBandXML التابعة للبرنامج الثابت UEFI، مما قد يسمح لمستخدم يتمتع بامتيازات بتسهيل تسريب المعلومات عبر الوصول المحلي.

Name of the Vulnerable Software and Affected Versions: Intel(R) Server Board S2600BP Family (affected versions not specified) Description: The issue is related to improper input validation in UEFI firmware, which may allow a privileged user to potentially enable escalation of privilege via local access. This could be exploited by an attacker to gain higher privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel(R) Server Board S2600ST Family BIOS and Firmware Update software all versions Description: The issue is related to improper input validation in the BIOS and firmware update software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could be exploited by an attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Intel CIP software versions prior to 2.4.10852 Description: The issue is related to improper input validation in Intel CIP software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could potentially be exploited by an attacker to gain elevated privileges. Recommendations: For versions prior to 2.4.10852, update to version 2.4.10852 or later to resolve the issue. As a temporary workaround, consider restricting local access to the system to minimize the risk of exploitation.

The issue exists due to improper input validation in kernel mode driver for some Intel(R) Server Board S2600ST Family firmware. This may allow a privileged user to potentially enable escalation of privilege via local access.

The issue is related to an arbitrary memory write vulnerability in the BIOS firmware of certain Supermicro motherboards. This vulnerability can be exploited to impact the confidentiality, integrity, and availability of protected information.

A vulnerability was discovered in the SMM callout component of Supermicro BMC controller firmware, related to a buffer overflow in memory. Exploitation of this issue may allow an attacker to impact the confidentiality, integrity, and availability of protected information.

An arbitrary memory write vulnerability was discovered, which may allow an attacker to impact the confidentiality, integrity, and availability of protected information. The issue is related to a buffer overflow in the BMC controller's firmware.

The issue is related to an Improper Input Validation vulnerability in an externally developed component of the Dell Client Platform BIOS. A high-privileged attacker with local access could potentially exploit this, leading to code execution.

The issue is related to an Improper Input Validation vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to code execution.

The issue is related to an Improper Input Validation vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.