Katalog podatności CVE

W projekcie mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be zidentyfikowano słabość. Dotyczy ona nieznanej funkcji w pliku updatequery.php. Manipulacja argumentem queryx może prowadzić do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

W jądrze Linux wykryto podatność w mechanizmie cgroup, dotyczącą iteracji po umierających zadaniach (dying_tasks) z zerowym licznikiem referencji. Błąd powoduje wyścig (race condition), w którym iterator może uzyskać dostęp do zadania po jego zwolnieniu, co prowadzi do użycia po zwolnieniu (use-after-free).

W projekcie mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność na iniekcję SQL w pliku /updateguest.php. Manipulacja argumentami gname/editassid umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny.

W projekcie mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność na cross-site scripting (XSS) w pliku managevideos2.php w komponencie Faculty Video Management. Manipulacja argumentami V_Title/V_Url/V_Remarks umożliwia zdalny atak. Exploit jest publicznie dostępny.

Wtyczka Testimonials Widget do WordPressa do wersji 4.0.4 nie waliduje adresu URL podanego przez użytkownika przed pobraniem go po stronie serwera i zapisaniem odpowiedzi jako publicznego pliku. Pozwala to nieuwierzytelnionym użytkownikom na zmuszenie serwera do wysyłania żądań do wewnętrznych usług i odczytywania odpowiedzi.

Wtyczka Testimonials Widget do WordPressa do wersji 4.0.4 nie przeprowadza kontroli uprawnień ani własności w formularzu przesyłania opinii na froncie. Pozwala to nieuwierzytelnionym użytkownikom na modyfikację lub tworzenie dowolnych wpisów, w tym nadpisywanie tytułu, treści i autora istniejących wpisów.

Wtyczka Optimole do WordPressa przed wersją 4.2.13 nie escapuje nierozpoznanych atrybutów bloku odtwarzacza wideo przed wyrenderowaniem ich na elemencie opakowującym. Użytkownicy z rolą Autora i wyższą mogą przechowywać atrybuty obsługi zdarzeń, które wykonują skrypty w przeglądarce każdego użytkownika, np. administratora, który przegląda post.

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nie przeprowadza kontroli autoryzacji na poziomie obiektu w jednej z tras REST przepływu pracy. Użytkownicy z rolą Współautor mogą ujawnić tytuł i status publikacji dowolnego posta, strony lub niestandardowego typu treści, w tym prywatnych, szkiców, oczekujących i zaplanowanych treści innych użytkowników.

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nie przeprowadza kontroli własności ani wystarczających uprawnień w trasach REST tworzenia, aktualizacji i usuwania przepływów pracy. Użytkownicy z rolą Współautor mogą modyfikować, usuwać i tworzyć konfiguracje przepływów pracy w całej witrynie, w tym przepływy utworzone przez administratorów.

Wtyczka MCP Server for WordPress przed wersją 1.8.2 nieprawidłowo weryfikuje nonce WordPress REST API dla żądań uwierzytelnionych ciasteczkami, gdy występuje warunek, który atakujący może wpłynąć. Pozwala to nieuwierzytelnionym atakującym na wykonywanie działań zarezerwowanych dla administratorów, w tym tworzenie nowego konta administratora, poprzez nakłonienie zalogowanego administratora do odwiedzenia spreparowanej strony.

Wtyczka WordPress WP Delicious przed wersją 1.10.8 nie waliduje ani nie escapuje nazwy znacznika HTML pochodzącej z danych bloku przepisu dostarczonych przez użytkownika przed wyrenderowaniem jej na froncie. Umożliwia to użytkownikom z rolą Contributor i wyższą wstrzyknięcie dowolnych znaczników HTML, w tym znaczników script, które wykonują się przy wyświetleniu strony przepisu.

Wtyczka WordPress Bluff Post do wersji 1.1.1 włącznie nie sanityzuje ani nie escapuje parametrów przed użyciem ich jako identyfikatorów w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowego kodu SQL i wyodrębnienie poufnych informacji z bazy danych.

Wtyczki WordPress File Manager przed 8.0.5, FileOrganizer przed 1.2.1 oraz File Manager Pro przed 2.1.3 nieprawidłowo walidują pochodzenie komunikatów okna odbieranych przez przeglądarkę plików ładowaną na ekranach administracyjnych. Akceptują dowolne pochodzenie będące przedrostkiem adresu witryny, co pozwala nieuwierzytelnionemu atakującemu uruchomić dowolny JavaScript w sesji zalogowanego administratora odwiedzającego stronę pod jego kontrolą. Wada leży w bibliotece file-manager dołączanej przez wszystkie trzy wtyczki i występuje w każdej wersji poniżej 2.1.70.

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie sanityzuje wartości przechowywanej przez jeden z jej handlerów AJAX, który nie ma sprawdzenia uprawnień, przed użyciem jej w zapytaniu SQL. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, przeprowadzenie ataku SQL injection, którego wyniki są następnie zwracane nieuwierzytelnionym odwiedzającym.

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w handlerze AJAX zapisującym formularze zgłaszania recenzji, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, nadpisanie aktywnego formularza wartościami pól, które są wyprowadzane bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w jednym ze swoich handlerów AJAX, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie dowolnej treści recenzji, która jest później wyprowadzana bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.

Wtyczka WordPress File Manager przed wersją 8.0.5 nie blokuje nieuwierzytelnionym użytkownikom pobierania archiwów kopii zapasowych bazy danych, a w niektórych przypadkach zapisuje je pod stałą nazwą pliku. Umożliwia to nieuwierzytelnionym atakującym pobranie pełnego zrzutu bazy danych, w tym adresów e-mail i hashy haseł wszystkich użytkowników, na serwerach, które nie stosują pliku .htaccess katalogu.

Wtyczka Request a Quote for WooCommerce do WordPressa do wersji 2.9.2 włącznie jest podatna na dowolne przesyłanie plików przez funkcję `afrfq_submit_quote_via_popup()`. Brak walidacji rozszerzenia pliku i typu MIME w handlerze przesyłania w oknie popup pozwala nieuwierzytelnionym atakującym na przesłanie plików wykonywalnych, takich jak PHP, do katalogu tymczasowego RFQ.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.8 nie sanityzuje ani nie escapuje niektórych pól kategorii i lokalizacji przed wyprowadzeniem ich w atrybutach strony. Umożliwia to użytkownikom z rolą zarządzania ogłoszeniami specyficzną dla wtyczki (bez uprawnienia unfiltered_html) przeprowadzenie ataków przechowywanego Cross-Site Scripting, które wykonują się u każdego odwiedzającego dotkniętą stronę.

Wtyczka WordPress Team Members w wersji przed 9.3 nie wykonuje żadnej kontroli autoryzacji ani widoczności w nieuwierzytelnionej akcji AJAX, która zwraca pełne rekordy członków zespołu po ID. Umożliwia to nieuwierzytelnionym atakującym wyliczanie i ujawnianie danych, w tym adresów e-mail i numerów telefonów, członków zespołu, których administrator nie opublikował publicznie.