CVE Vulnerability Catalog

Wtyczka Blocksy Companion dla WordPressa jest podatna na uwierzytelnione przesyłanie dowolnych plików we wszystkich wersjach do 2.1.19 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnymi rozszerzeniami, które są akceptowane jako prawidłowe pliki SVG.

AXIS Optimizer był podatny na lukę w postaci niecytowanej ścieżki wyszukiwania, co mogło prowadzić do eskalacji uprawnień w systemie operacyjnym Microsoft Windows. Luka ta może być wykorzystana tylko wtedy, gdy atakujący ma dostęp do lokalnej maszyny Windows oraz odpowiednie uprawnienia (administrator) do zapisu danych w ścieżce instalacji AXIS Optimizer.

Wtyczka WordPress do ograniczeń wiekowych w wersjach do 3.0.2 nie posiada autoryzacji w funkcji age_restrictionRemoteSupportRequest, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na utworzenie użytkownika administratora z twardo zakodowaną nazwą użytkownika i dowolnym hasłem.

Wtyczka WP Go Maps (wcześniej WP Google Maps) dla WordPressa w wersjach przed 9.0.48 nie sanitizuje danych wejściowych użytkowników przesyłanych za pomocą akcji AJAX, co pozwala nieautoryzowanym użytkownikom na przechowywanie ładunków XSS, które są później pobierane z innego wywołania AJAX i wyświetlane bez odpowiedniego zabezpieczenia.

Wtyczka Elastic Theme Editor dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu funkcji dynamicznego generowania kodu w funkcji process_theme we wszystkich wersjach do 0.0.3 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Astra Security Suite – Firewall & Malware Scan dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji zdalnych adresów URL dla pobierania plików zip oraz łatwego do odgadnięcia klucza we wszystkich wersjach do 0.2 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Auto Amazon Links – Amazon Associates Affiliate Plugin dla WordPressa jest podatna na odczyt dowolnych plików we wszystkich wersjach do i włącznie z 5.4.3 poprzez punkt końcowy RST API '/wp-json/wp/v2/aal_ajax_unit_loading'. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Wtyczka Mementor Core dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.2.5. Problem wynika z niewłaściwego obsługiwania funkcji przełączania użytkownika, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej podniesienie swoich uprawnień.

SAP CommonCryptoLib nie wykonuje niezbędnych kontroli granic podczas analizy danych ASN.1 przed uwierzytelnieniem, co może prowadzić do uszkodzenia pamięci i awarii aplikacji. To z kolei ma duży wpływ na dostępność systemu.

Moduł rdzeniowy CycloneDX zawierał lukę w zabezpieczeniach związaną z niewłaściwą konfiguracją walidatora XML, co umożliwiało ataki typu XML External Entity (XXE) w wersjach od 2.1.0 do przed 11.0.1. Problem został rozwiązany w wersji 11.0.1, jednak wcześniejsze poprawki były niekompletne.

Bugsink to narzędzie do śledzenia błędów, które w wersjach przed 2.0.6 jest podatne na atak DoS spowodowany specjalnie przygotowanym pakietem skompresowanym metodą Brotli. Atak ten może prowadzić do nadmiernego zużycia CPU podczas dekompresji, co skutkuje odmową usługi.

Bugsink to narzędzie do śledzenia błędów, które w wersjach przed 2.0.5 jest podatne na ataki z wykorzystaniem 'bomb' brotli, czyli wysoko skompresowanych strumieni. Wysyłanie takich strumieni do serwera może prowadzić do wyczerpania dostępnej pamięci i w rezultacie do odmowy usługi (DoS).

ProsemirrorToHtml to konwerter JSON, który przekształca zgodny z ProseMirror JSON na HTML. W wersjach 0.2.0 i poniżej, gem `prosemirror_to_html` jest podatny na ataki Cross-Site Scripting (XSS) poprzez złośliwe wartości atrybutów HTML.

OAuth2-Proxy to narzędzie typu open-source, które może działać jako samodzielny reverse proxy lub komponent middleware. W wersjach przed 7.13.0, wdrożenia OAuth2 Proxy przed aplikacjami, które normalizują podkreślenia do myślników w nagłówkach HTTP, mogą pozwolić uwierzytelnionym użytkownikom na wstrzykiwanie nagłówków X-Forwarded-* z podkreśleniami, co może prowadzić do eskalacji uprawnień w aplikacji nadrzędnej.

Problem w AWS Wrappers dla Amazon Aurora PostgreSQL może umożliwić eskalację uprawnień do roli rds_superuser. Użytkownik z niskimi uprawnieniami, który jest uwierzytelniony, może stworzyć odpowiednią funkcję, która mogłaby być wykonana z uprawnieniami innych użytkowników Amazon Relational Database Service (RDS).

W systemie rekrutacyjnym Online Admission System 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /process_login.php. Manipulacja argumentem keywords prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w algorytmie generowania haseł podczas dostępu do interfejsu debugowania. Nieautoryzowany lokalny atakujący, znający czas generowania haseł, może z powodzeniem przeprowadzić atak brute force i uzyskać dostęp do urządzenia z uprawnieniami roota, jeśli interfejs debugowania jest wciąż włączony.

Wersje pakietu cloudinary przed 2.7.0 są podatne na wstrzykiwanie dowolnych argumentów z powodu niewłaściwego parsowania wartości parametrów zawierających ampersand. Atakujący może wstrzyknąć dodatkowe, niezamierzone parametry, co może prowadzić do różnych złośliwych skutków.

W aplikacji SourceCodester Survey Application System w wersji 1.0 znaleziono lukę, która dotyczy funkcji save_user/update_user w pliku /LoginRegistration.php. Manipulacja argumentem fullname może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w silniku wyszukiwania ofert pracy Online Job Search Engine w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem username/phone prowadzi do wstrzyknięcia SQL.