Podatności GazellePW

Podatność dotycząca złamanej kontroli dostępu w menedżerze blokad IP w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom dodawanie, modyfikowanie lub usuwanie wpisów blokad IP dla dowolnych kont poprzez tools.php?action=iplock.

Podatność typu Stored XSS w procesie usuwania napisów w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom wstrzyknięcie dowolnego kodu JavaScript poprzez spreparowaną nazwę pliku napisów, która jest przechowywana podczas przesyłania i później renderowana w /subtitles.php?action=delete.

Podatność typu Stored XSS w komentarzach nagród na forum w GazellePW (GazellePosterWall), umożliwiająca zdalnym atakującym wstrzyknięcie dowolnego kodu JavaScript poprzez parametr c w /forums.php?action=ajax_get_jf, który jest później renderowany w atrybucie data-tooltip w /forums.php?action=viewthread i interpretowany jako HTML przez konfigurację Tooltipster.

Podatność dotycząca złamanej kontroli dostępu w punkcie końcowym API użytkownika w GazellePW (GazellePosterWall), umożliwiająca nieuprzywilejowanym, uwierzytelnionym użytkownikom włączanie lub wyłączanie dowolnych kont użytkowników poprzez akcję req=disable lub req=enable przy użyciu normalnego tokena API utworzonego przez użytkownika.

Podatność typu Stored XSS w funkcji niestandardowego tytułu bonusowego w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom wstrzyknięcie dowolnego kodu JavaScript poprzez parametr title w /bonus.php i /user.php?action=staff_tool.

Podatność typu SQL injection w punkcie końcowym wyszukiwania kodu kraju w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom z uprawnieniami users_view_ips wykonanie dowolnych poleceń SQL poprzez parametr ip w spreparowanym żądaniu do tools.php?action=get_cc.

Podatność typu SQL injection w menedżerze tagów w GazellePW (GazellePosterWall), umożliwiająca zdalnym uwierzytelnionym użytkownikom z uprawnieniami users_mod wykonanie dowolnych poleceń SQL poprzez parametr tagid lub type w spreparowanym żądaniu POST do tools.php?action=manage_tags.

Podatność Stored XSS w funkcji niestandardowego tytułu remastera w GazellePW (GazellePosterWall) pozwala zdalnym uwierzytelnionym użytkownikom na wstrzyknięcie dowolnego kodu JavaScript przez parametr remaster_custom_title, który jest przechowywany podczas przesyłania lub edycji torrenta i później renderowany w tytule torrenta.

Podatność Stored XSS w funkcji tekstu po najechaniu na awatar darczyńcy w GazellePW (GazellePosterWall) pozwala zdalnym uwierzytelnionym użytkownikom na wstrzyknięcie dowolnego kodu JavaScript przez parametr avatar_mouse_over_text, który jest przechowywany i później renderowany w dymku awatara.