Katalog podatności CVE

Wykryto podatność bezpieczeństwa w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku updateresultdetails.php. Manipulacja argumentem editid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku makeresult.php. Manipulacja argumentem makeid powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony.

W aaPanel BaoTa do wersji 11.8.0 wykryto podatność SQL injection w funkcji get_domain_status w pliku /www/server/panel/mod/project/domain/domainMod.py (komponent Domain Handler). Manipulacja argumentem get pozwala na zdalne wstrzyknięcie SQL. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W aaPanel BaoTa do wersji 11.8.0 zidentyfikowano podatność SQL injection w funkcji getData w pliku /www/server/panel/class/data.py. Manipulacja argumentem log_type prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; producent nie odpowiedział na zgłoszenie.

Wtyczka SPS-Suite do WordPressa do wersji 1.4.0 nie sanityzuje zapytania wyszukiwania przed użyciem go w zapytaniu SQL, gdy włączona jest funkcja wyszukiwania na stronach statycznych. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.

Wtyczka Verge3D dla WordPress w wersjach od 4.1.0 do 4.13.0 nie weryfikuje u dostawcy płatności, czy płatność została faktycznie dokonana, ani nie sprawdza właściciela zamówienia. Umożliwia to nieuwierzytelnionym użytkownikom oznaczenie dowolnego zamówienia jako opłacone.

Wtyczka Paymattic dla WordPress w wersjach od 4.6.20 do 4.6.26 nie weryfikuje, czy potwierdzona płatność Stripe należy do zamówienia, do którego jest przypisywana. Umożliwia to nieuwierzytelnionym użytkownikom oznaczenie dowolnego oczekującego zamówienia jako opłacone poprzez potwierdzenie mniejszej własnej płatności.

Wtyczka Post Voting System do WordPressa do wersji 1.0 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataków SQL injection.

Wtyczka WP Verify API do WordPressa do wersji 1.0.0 nie ma sprawdzenia autoryzacji w jednej ze swoich tras REST, co pozwala nieuwierzytelnionym użytkownikom na wstawianie dowolnych danych do własnej tabeli bazy danych oraz na wysyłanie szablonowych e-maili weryfikacyjnych na dowolne adresy e-mail. Trasa nie jest również ograniczona limitem żądań.

Wtyczka Blacklist Manager for WooCommerce dla WordPress w wersjach od 1.3.0 do 2.3.1 nie egzekwuje blokady użytkownika na wszystkich ścieżkach uwierzytelniania. Umożliwia to posiadaczowi zablokowanego konta dalsze logowanie się z uprawnieniami tego konta, bez egzekwowania i rejestrowania blokady.

Wtyczka Bookly dla WordPress przed wersją 28.3 nie waliduje po stronie serwera wartości ilości rezerwacji podanych przez klienta przed obliczeniem sumy wizyty. Umożliwia to nieuwierzytelnionym użytkownikom obniżenie sumy do zera i rezerwację płatnych usług za darmo z pominięciem etapu płatności.

Wtyczka WPForms Lite dla WordPress w wersjach od 1.5.0.1 do 2.0.2 nie usuwa delimiterów shortcode'ów z wartości pól przesłanych przez użytkownika przed zapisaniem ich z powrotem do renderowanego formularza. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie oraz odczyt szczegółów załączników należących do niepublicznych wpisów.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Dotyczy funkcji panelTask.bt_task._unzip w pliku /www/server/panel/class/panelTask.py w komponencie Unzip Handler. Manipulacja argumentem Password może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W aaPanel BaoTa do wersji 11.8.0 wykryto podatność w funkcji merge_split_file w pliku /www/server/panel/class/files.py komponentu File Merge Handler. Manipulacja argumentem split_file_path prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Problem dotyczy funkcji InputSql w pliku class/database.py w komponencie Database Backup Handler. Manipulacja argumentem Password prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

W Frappe HR do wersji 16.15.0 wykryto podatność w funkcjach get_expense_claims/get_shift_requests/get_attendance_requests w pliku hrms/api/__init__.py (komponent Permission Validation). Manipulacja argumentem employee prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie; producent potwierdził, że problem został już naprawiony.

Wykryto podatność w October CMS do wersji 4.3.4. Dotyczy funkcji validateExternalImageHost w pliku System/Classes/ResizeImages.php w komponencie SSRF Protection. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Rozszerzenie Joomla regularlabs.com Tabs & Accordions (Pro) w wersjach 2.3.0 - 3.1.0 jest podatne na uprzywilejowany przechowywany XSS poprzez atrybuty data-rlta-url. Wtyczka akceptuje opcję url dla elementu i zapisuje ją w generowanym atrybucie data-rlta-url, który jest przekazywany do window.open() po aktywacji elementu. Podatne wersje nie odrzucają schematów URL przeglądarki wykonujących JavaScript.

Rozszerzenie Joomla regularlabs.com Modules Anywhere w wersjach 1.5.0 - 9.0.5 dla Joomla jest podatne na LFI / SSRF. Modules Anywhere Pro pozwala dodatkowym atrybutom na tagu modułu zastępować dowolne parametry wybranego modułu. Nadpisania są stosowane bez sprawdzania, kto jest autorem treści zawierającej tag. Efekt bezpieczeństwa zależy od tego, jak wybrany moduł wykorzystuje zastępowany parametr; moduł Feed Joomla otwiera parametr rssurl po stronie serwera i akceptuje lokalne adresy file: oraz adresy sieciowe.

W notionnext-org NotionNext do wersji 4.10.10 wykryto podatność w funkcji cleanCache w pliku pages/api/cache.js (komponent Authentication Guard). Manipulacja argumentem token prowadzi do braku uwierzytelnienia. W wersjach 4.1.0 - 4.9.5.2 możliwe jest wykorzystanie bez uwierzytelnienia z powodu braku sprawdzenia metody; w wersjach 4.9.5.7 - 4.10.10 zabezpieczenie istnieje, ale działa tylko gdy ustawiono CACHE_REVALIDATION_TOKEN, więc domyślne wdrożenia pozostają niechronione. Producent nie odpowiedział na zgłoszenie.