Katalog podatności CVE

Podatność typu Stored XSS w wtyczce Draft Notify (wersje do 1.5) umożliwia trwałe wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach użytkowników.

Podatność CSRF w wtyczce Trade Runner do wersji 3.14. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Podatność Server-Side Request Forgery (SSRF) w wtyczce 6Storage Rentals (wersje do 2.22.0) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.

Wtyczka Eight Day Week Print Workflow dla WordPressa zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 1.2.5 włącznie.

W jądrze Linux stwierdzono podatność w mechanizmie testowym BPF, która pozwalała na generowanie nieprawidłowych pakietów GSO (Generic Segmentation Offload) i wysyłanie ich do stosu sieciowego. Problem występował, gdy program BPF używał funkcji bpf_clone_redirect() do przekierowania pakietu na interfejs loopback, co powodowało ostrzeżenie skb_warn_bad_offload() i wyłączenie funkcji GSO.

W module Media systemu Piranha CMS w wersji 12.1 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W Piranha CMS v12.1 w module Page Settings wykryto podatność na trwały cross-site scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Excerpt, co prowadzi do wykonania skryptów w przeglądarce ofiary.

Wtyczka Amazon affiliate lite Plugin dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery we wszystkich wersjach do 1.0.0 włącznie. Brakuje walidacji nonce w funkcji 'ADAL_settings_page', co umożliwia nieuwierzytelnionym atakującym aktualizację ustawień wtyczki poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

Wtyczka Responsive and Swipe slider dla WordPressa jest podatna na przechowywany XSS przez shortcode rsSlider we wszystkich wersjach do 1.0.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka F70 Lead Document Download dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'file_download' w wersjach do 1.4.4 włącznie. Niezalogowani atakujący mogą pobierać dowolne pliki z biblioteki mediów WordPressa, zgadując lub enumerując identyfikatory załączników.

Wtyczka Pretty Google Calendar dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji pgcal_ajax_handler() we wszystkich wersjach do 2.0.0. Umożliwia to nieuwierzytelnionym atakującym odzyskanie klucza API Google ustawionego w ustawieniach wtyczki.

Podatność przepełnienia bufora na stosie w parserze XML SOAP ONVIF w Tapo C200 v3 i C520WS v2.6. Podczas przetwarzania tagów XML z prefiksami przestrzeni nazw, parser nie sprawdza długości prefiksu przed skopiowaniem go do bufora o stałym rozmiarze. Złośliwe żądanie SOAP z nadmiernie długim prefiksem może spowodować uszkodzenie pamięci na stosie.

Wada w Simple Stock System 1.0 (projekt code-projects) dotyczy nieznanej funkcji w pliku /market/chatuser.php, co prowadzi do podatności na cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Podatność CSRF w Turms Admin API do wersji 0.10.0-SNAPSHOT pozwala atakującemu na eskalację uprawnień.

Turms IM Server v0.10.0-SNAPSHOT i wcześniejsze zawiera podatność związaną z uszkodzoną kontrolą dostępu w funkcji zapytania o status online użytkownika. Metoda handleQueryUserOnlineStatusesRequest() w UserServiceController.java pozwala każdemu uwierzytelnionemu użytkownikowi na zapytanie o status online, informacje o urządzeniu i czasy logowania dowolnych użytkowników bez odpowiednich kontroli autoryzacji.

Turms Server w wersji 0.10.0-SNAPSHOT i wcześniejszych przechowuje hasła administratorów w postaci jawnego tekstu w pamięci. Klasa BaseAdminService cache'uje hasła w obiektach AdminInfo, a po zalogowaniu surowe hasła są przechowywane w polu rawPassword.

Moduł Turms AI-Serving w wersji v0.10.0-SNAPSHOT i wcześniejszych zawiera podatność na niewłaściwą walidację typu pliku w funkcji przesyłania obrazów OCR. Kontroler OcrController w pliku turms-ai-serving/src/main/java/im/turms/ai/domain/ocr/controller/OcrController.java używa adnotacji @FormData(contentType = MediaTypeConst.IMAGE) do ograniczenia przesyłania do plików obrazów, ale to ograniczenie nie jest właściwie egzekwowane. System polega wyłącznie na dostarczanych przez klienta nagłówkach Content-Type i rozszerzeniach plików bez walidacji rzeczywistej zawartości pliku za pomocą magicznych bajtów (sygnatur plików). Atakujący może przesłać dowolne typy plików, w tym pliki wykonywalne, skrypty, HTML lub webshelle, ustawiając nagłówek Content-Type na "image/*" lub używając rozszerzenia pliku obrazu. To obejście umożliwia potencjalne wykonanie kodu po stronie serwera, przechowywany XSS lub ujawnienie informacji w zależności od tego, jak przesłane pliki są przetwarzane i serwowane.

W bibliotece libnbd znaleziono błąd. Złośliwy atakujący może wykorzystać tę podatność, przekonując libnbd do otwarcia specjalnie spreparowanego URI. Podatność wynika z tego, że niestandardowe nazwy hostów zaczynające się od '-o' są błędnie interpretowane jako argumenty dla procesu SSH, a nie jako nazwy hostów. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami użytkownika uruchamiającego libnbd.

Podatność typu 'Open Redirect' w systemie dostarczania jedzenia online firmy Restajet Information Technologies Inc. umożliwia przekierowanie użytkowników na niezaufane strony, co może prowadzić do phishingu oraz nieautoryzowanego przeglądania.

W serwisie pdfonline.foxit.com występuje podatność typu przechowywany Cross-Site Scripting (XSS) w funkcji importu warstw. Złośliwy ładunek wstrzyknięty w pole „Create new Layer” podczas importu warstwy jest renderowany w DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu przy dostępie do panelu Layers.