Omnissa (Workspace ONE, Horizon) Seite 8

Das WordPress-Plugin Gutenberg Essential Blocks prüft vor Version 6.4.0 nicht, ob ein von einem Angreifer übergebener Post-Typ öffentlich einsehbar ist, bevor dieser in einer seiner öffentlichen REST-Routen abgefragt wird. Dadurch können nicht authentifizierte Angreifer auf nicht öffentliche Inhalte zugreifen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; Severity-Einstufung: Mittel. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Gutenberg Essential Blocks schränkt vor Version 6.4.0 den Zugriff auf eine seiner öffentlichen REST-Routen nicht ein und liefert dabei eine eigentlich nicht öffentliche WooCommerce-Kennzahl zu Produktverkäufen pro Produkt in der Antwort mit aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Ein authentifizierter Benutzer mit Rechten zum Beenden von Cursorn in einer Datenbank kann fälschlich auch aktive Cursor einer anderen Datenbank beenden. Dadurch werden laufende Abfrageoperationen anderer Nutzer gestört. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin WP MAPS PRO vor Version 6.1.3 führt laut Quellbeschreibung in einer seiner AJAX-Aktionen keine Berechtigungsprüfung durch; die Aktion ist auch für nicht authentifizierte Nutzer erreichbar. Zudem wird ein nutzergesteuerter Wert nicht ordnungsgemäss validiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, die Einstufung erfolgt daher als Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Omnissa listet CVE-2025-25236 auf seiner Security-Response-Seite für Workspace ONE und Horizon. Eine detaillierte inhaltliche Beschreibung der Schwachstelle liegt in den verfügbaren Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Es liegt kein CVSS-Basiswert vor, die Lücke ist nicht als aktiv ausgenutzt (CISA KEV) bekannt und nicht mit Ransomware-Kampagnen in Verbindung gebracht.

Das WordPress-Plugin Charitable (vor Version 1.8.5.3) bereinigt und escaped eines seiner Textfelder für Kampagnenbilder nicht, bevor es in ein HTML-Attribut ausgegeben wird. Betroffen sind Benutzer mit einer hochprivilegierten Kampagnen-Rolle. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Bit Form bereinigt vor Version 3.1.4 eine seiner Einstellungen für die Anzeige von Konversationsformularen nicht ausreichend, bevor diese auf dem öffentlichen Formular gerendert wird. Laut NVD können dadurch Nutzer mit hohen Berechtigungen, etwa Administratoren, unsauberen Code in die Ausgabe einschleusen. CVSS-Basiswert: 4.8 (Mittel).

Für Omnissa Workspace ONE/Horizon wird in der Sicherheitsübersicht des Herstellers ein Eintrag zu dieser CVE-ID geführt. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der PraisonAI Platform, der Plattformschicht des PraisonAI-Multi-Agent-Systems, exponiert der Platform-Server in Versionen vor 0.1.4 Ressourcen unter dem Pfad /api/v1/workspaces/{workspace_id}/. Laut Quellbeschreibung ist der Zugriff auf diese Workspace-Ressourcen nicht ausreichend abgesichert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 0.1.4 oder neuer aktualisieren.

Das WordPress-Plugin User Profile Builder entschärft vor Version 4.0.1 die Ausgabe eines seiner optionalen Shortcodes nicht. Nutzer mit einer Rolle ab Contributor aufwärts können dadurch gespeicherte Cross-Site-Scripting-Angriffe (Stored XSS) ausführen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Rodauth verfolgt vor Version 2.47.0 in der OTP-Funktion nicht den Zeitpunkt des zuletzt akzeptierten Einmalcodes. Angreifer, die einen gültigen TOTP-Code beobachten, können diesen dadurch erneut verwenden. CVSS-Basiswert: 5.4 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Das WordPress-Plugin Contest Gallery führt vor Version 30.0.7 laut NVD in einem seiner Handler zum Löschen von Beiträgen keine objektbezogene Berechtigungs- oder Nonce-Prüfung durch, sondern nur eine grobe Rollen-Zugehörigkeitsprüfung. Dadurch ist eine unautorisierte Löschung von Beiträgen möglich. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Die PraisonAI Platform, die Plattformschicht des PraisonAI-Multi-Agent-Systems, weist in Versionen vor 0.1.4 eine Insecure Direct Object Reference auf. Laut Quelle ist der Endpunkt zum Abruf von Issues eines Workspaces betroffen, wodurch ein Angreifer mit niedrigen Rechten über das Netzwerk auf vertrauliche Daten zugreifen kann. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf Version 0.1.4 oder neuer aktualisieren.

Das WordPress-Plugin Brizy bereinigt oder maskiert vor Version 2.8.19 die über eine seiner AJAX-Aktionen übermittelten Fokuspunkt-Koordinaten von Beitragsbildern nicht, bevor diese gespeichert und später in HTML ausgegeben werden. Dies ermöglicht ein gespeichertes Cross-Site-Scripting. CVSS-Basiswert: 6.8 (Mittel). Als weitere Produktbezüge gemäss den Meldequellen genannt sind WordPress-Installationen über Patchstack, Wordfence und WPScan sowie Check Point und Omnissa Workspace ONE Horizon. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Plane enthält eine mandantenübergreifende Autorisierungsschwachstelle in seiner Asset-Management-API. Authentifizierte Nutzer eines Workspace können dadurch auf Assets eines anderen Workspace zugreifen, sie löschen oder duplizieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald diese verfügbar ist.

Das WordPress-Plugin Easy Appointments verlangt bis Version 3.12.26 an einem seiner Termin-Listing-REST-Endpunkte keine ausreichende Berechtigung, sondern beschränkt den Zugriff nur auf eine Berechtigung, die jeder authentifizierte Nutzer besitzt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Jenkins External Workspace Manager Plugin führt in Version 1.4.0 und früher laut NVD keine Berechtigungsprüfung durch; in Version 1.4.1 ist diese Prüfung fehlerhaft implementiert. Betroffen ist der Zugriff auf extern bereitgestellte Ressourcen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS) ist ebenfalls nicht angegeben.

Das WordPress-Plugin MultiVendorX prüft laut NVD bis einschliesslich Version 5.0.11 in einem seiner REST-API-Endpunkte nicht, ob der angefragte Shop dem aktuell angemeldeten Nutzer gehört. Dadurch kann jeder Nutzer mit Vendor-Rolle Daten anderer Vendoren auslesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement ist laut Quellbeschreibung in allen Versionen bis einschliesslich 3.4.5 durch eine Insecure Direct Object Reference verwundbar. CVSS-Basiswert: 4.3 (Mittel).

In der sbc-Bibliothek (BlueZ SBC-Codec) wurde ein Fehler gefunden: Ein Off-by-One-Fehler im SBC-Frame-Decoder erlaubt es, mit einer manipulierten Audio-Nutzlast einen ein Byte grossen Heap-Lesezugriff ausserhalb der Grenzen auszulösen. Ein Angreifer im angrenzenden Netzwerk könnte dies ausnutzen. CVSS-Basiswert: 4.3 (Mittel), Vektor CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2020-3957 liegt laut Omnissa ein Eintrag zu Workspace ONE / Horizon vor; eine detaillierte Beschreibung der Schwachstelle ist in den übergebenen Quelldaten nicht enthalten. Zusätzlich als betroffen zugeordnet sind SimpleHelp und Apple (macOS/iOS). Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde eine Schwachstelle im drm/hyperv-Treiber behoben: Der Receive-Callback validiert nun die Grösse eines VMBus-Pakets, bevor er anhand von msg->vid_hdr.type in die weitere Verarbeitung verzweigt. Fehlte diese Prüfung, liessen sich zu kleine Pakete fehlerhaft verarbeiten. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zusätzlich im Ubuntu Security Notice USN-8618-1 (Linux-Kernel-Schwachstellen) aufgeführt. Empfohlene Massnahme: aktualisierten Kernel bzw. das Ubuntu-Sicherheitsupdate einspielen.

Im Linux-Kernel wurde eine Schwachstelle in vfio behoben. vfio_mig_get_next_state() konnte bei einer blockierten Zustandsänderung in eine Endlosschleife geraten, da die Zustandstabelle vfio_from_fsm_table[] durchlaufen wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Die Zahlungsintegration mit GiroCheckout hat Zahlungsstatus-Antworten nicht korrekt validiert. Ein Angreifer konnte eine erfolgreiche Zahlungsstatus-Antwort aus einer abgeschlossenen Zahlung erneut verwenden und sie dem System für eine andere Transaktion vorlegen. Dadurch liessen sich Zahlungsvorgänge fälschen, ohne dass tatsächlich bezahlt wurde. CVSS-Basiswert und EPSS-Wert liegen in den Quelldaten nicht vor.

Laut NVD führt das WordPress-Plugin ShinyStat Analytics vor Version 1.0.17 bei einem seiner REST-API-Endpunkte keine Autorisierungsprüfung durch, wodurch nicht authentifizierte Nutzer Informationen zu nicht öffentlichen Inhalten abrufen können. CVSS-Basiswert: 5.3 (Mittel).

Das WordPress-Plugin WP Real IP-based Access Control prüft bis Version 1.3.1 beim Speichern eines seiner Optionswerte weder Berechtigungen (Capability) noch einen Nonce. Zusätzlich wird der gespeicherte Wert bei der Ausgabe nicht ausreichend escaped. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Beim Anwenden replizierter Änderungen für eine Zeile mit fehlenden Spalten wertet pglogical laut Quelle die Default-Expressions der betroffenen Tabelle auf dem Subscriber aus. Da der Apply-Worker dabei laut Beschreibung mit erhöhten Rechten läuft, kann dies zu einer Rechteausweitung führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher erfolgt die Einstufung mit dem neutralen Schweregrad Mittel. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt ebenfalls nicht vor. Die CVE ist bislang nicht im CISA-KEV-Katalog gelistet.

Für CVE-2025-25229 verweist die Omnissa Security Response auf eine Schwachstelle in Omnissa-Produkten (Workspace ONE, Horizon). Nähere technische Details sowie ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Das WordPress-Plugin DHL Shipping Germany for WooCommerce führt laut NVD bis einschliesslich Version 4.0.1 bei einem seiner Endpunkte zum Herunterladen von Versandlabels keinerlei Autorisierungsprüfung durch – es fehlen Capability-, Nonce-, Login- und Eigentümerprüfung. Dadurch können nicht autorisierte Nutzer auf diese Funktion zugreifen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Keycloak kann die Anmeldung über Google-Konten so konfiguriert werden, dass nur Nutzer aus bestimmten Google-Workspace-Domänen zugelassen werden. Im Token-Exchange-Feature, das diesen Anmeldeweg unterstützt, wurde eine Schwachstelle gefunden. Die vollständige Auswirkung ist in den Quelldaten nicht dokumentiert. CVSS-Basiswert: 6.8 (Mittel).

Für Omnissa Workspace ONE / Horizon wurde eine Sicherheitslücke (CVE-2024-11467) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Event Tickets and Registration führt vor Version 5.29.0.1 auf einem seiner REST-Endpunkte zur Bestellverwaltung keine Autorisierungsprüfung durch. Laut NVD können dadurch nicht authentifizierte Nutzer auf diesen Endpunkt zugreifen und Bestelldaten verändern. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin PayPlus Payment Gateway führt laut NVD in Versionen vor 8.2.2 in einer seiner AJAX-Aktionen keine Autorisierungs- oder Eigentümerprüfung der Bestellung durch. Diese Aktion steht nicht authentifizierten Nutzern offen, wodurch sie unberechtigt auf Bestelldaten einwirken können. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte und ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf Version 8.2.2 oder neuer aktualisieren.

Der GOOSE-Parser enthält einen Off-by-One-Fehler bei der Grenzwertbehandlung, der durch einen einzelnen nicht authentifizierten Layer-2-Multicast-Frame auf dem Process Bus ausgelöst werden kann. Bestimmte GOOSE-Nachrichtenfelder können dadurch zu fehlerhafter Verarbeitung führen. Der Angriff erfolgt über ein angrenzendes Netzwerk, ohne dass Rechte oder Nutzerinteraktion nötig sind, und wirkt sich auf die Verfügbarkeit aus. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin „MStore API“ prüft vor Version 4.21.1 bei einem seiner Auslieferungs-Endpunkte nicht, ob die adressierte Bestellung tatsächlich dem anfragenden Nutzer gehört. Dadurch kann jeder authentifizierte Nutzer, einschliesslich Abonnenten, auf fremde Bestellungen zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

Für Omnissa-Produkte (Workspace ONE, Horizon) wurde eine Sicherheitslücke (CVE-2024-11468) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle im NFSD behoben, die zu einer Endlosschleife bei der Rücknahme von Layout-States führen konnte. Die Funktion find_one_sb_stid() übersprang States mit von null verschiedenem sc_status, wodurch die Verarbeitung nicht terminierte. CVSS-Basiswert liegt nicht in den Quelldaten vor.

One Search 1.1.0.0 enthält eine Denial-of-Service-Schwachstelle, die es lokalen Angreifern ermöglicht, die Anwendung durch Übermittlung übermässig langer Eingaben an die Suchfunktion zum Absturz zu bringen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Create führt vor Version 2.5.4 bei einer öffentlichen REST-API-Route keine Autorisierungsprüfung durch, bevor Inhalte ausgeliefert werden; die Route veröffentlicht zusätzlich angeforderte Inhalte. Die weiteren Details der Quellbeschreibung sind abgeschnitten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Pixel Tag Manager for WooCommerce prüft vor Version 2.2.1 eine seiner AJAX-Aktionen nicht auf Autorisierung. Laut NVD können nicht authentifizierte Nutzer dadurch gefälschte E-Commerce-Conversion-Daten einreichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Authora – Easy login with mobile number gibt in Versionen vor 1.7.7 den Einmal-Login-Code nicht vertraulich weiter. Code und ein gültiges Verifizierungs-Token werden in der Antwort einer nicht authentifizierten Anfrage zurückgegeben. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin Fluent Forms bereinigt und escaped vor Version 6.2.6 eine Formularfeld-Konfigurationseinstellung nicht, bevor sie beim Rendern eines Formulars in ein Inline-Skript ausgegeben wird. Dies ermöglicht Cross-Site-Scripting. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: Update auf Fluent Forms 6.2.6 oder neuer.

Das WordPress-Plugin All-in-One WP Migration and Backup bereinigt in Versionen vor 7.106 einen benutzergesteuerten Wert nicht korrekt, bevor dieser zum Aufbau eines Dateipfads verwendet wird. Dadurch können nicht authentifizierte Angreifer die Erstellung von Dateien beeinflussen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin EONSR AEO Agent führt bis Version 3.7.9 bei einer seiner REST-API-Routen keine Autorisierungsprüfung durch und deaktiviert zudem die HTML-Bereinigung vor dem Speichern des Beitrags. Dadurch können nicht authentifizierte Angreifer Beitragsinhalte mit nicht bereinigtem HTML einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Contest Gallery führt vor Version 30.0.7 in einem seiner Handler keine Capability- oder Nonce-Prüfung durch. Dadurch kann jeder authentifizierte Nutzer ab der Rolle Subscriber abwärts auf sensible Daten der Website zugreifen. Weitere Details zum konkreten Umfang liegen in den Quelldaten nicht vor. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Clearfy Cache führt vor Version 2.4.3 in einem seiner administrativen Dispatch-Pfade keine Berechtigungsprüfung durch. Dadurch kann jeder authentifizierte Nutzer, etwa mit der Rolle Subscriber, Inhalte rendern, die eigentlich nur Administratoren vorbehalten sind. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin NewStatPress bereinigt und escaped vor Version 1.4.5 Daten aus unauthentifizierten Besucheranfragen nicht, bevor sie gespeichert und später in einem Widget ausgegeben werden. Dies kann zu gespeichertem Cross-Site-Scripting führen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das WordPress-Plugin Paid Membership Subscriptions prüft laut NVD vor Version 3.0.7 bei einer zahlungsbezogenen AJAX-Aktion weder Berechtigungen noch Nonce. Dadurch können bereits authentifizierte Nutzer mit niedrigen Rechten ab Subscriber-Level die Funktion missbrauchen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin PayPlus Payment Gateway vor Version 8.2.2 führt in einer für nicht authentifizierte Nutzer erreichbaren AJAX-Aktion keine Autorisierungs- oder Bestell-Eigentümerprüfung durch. Angreifer können dies ausnutzen, um unberechtigt auf Funktionen zuzugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf Version 8.2.2 oder neuer aktualisieren.

Im Intel-igc-Netzwerktreiber des Linux-Kernels kann in igc_fpe_xmit_smd_frame() ein zuvor allokiertes socket buffer (skb) geleakt werden, wenn igc_fpe_init_tx_descriptor() fehlschlägt und niemand die allokierte Ressource freigibt. Die Schwachstelle wurde im Linux-Kernel bereits behoben. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.