Katalog podatności CVE

W projekcie haxxorsid Stock-Management-System do wersji fbbbf213e9c93b87183a3891f77e3cc7095f22b0 wykryto słabość w nieznanej funkcji pliku /api/employees. Manipulacja może prowadzić do braku uwierzytelniania. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Produkt nie jest już wspierany przez opiekuna.

Platforma monitorująca SolarEdge zawiera podatność na Cross-Site Scripting (XSS), która pozwala uwierzytelnionemu użytkownikowi na wstrzyknięcie payloadów do nazw raportów, które mogą zostać wykonane w przeglądarce ofiary podczas próby usunięcia.

Urządzenie SolarEdge SE3680H posiada wystawiony interfejs debugowania/testowania dostępny dla nieuwierzytelnionych podmiotów. Umożliwia to ujawnienie wewnętrznych informacji o systemie oraz wykonywanie poleceń debugowania.

Wtyczka Secure Copy Content Protection and Content Locking dla WordPress do wersji 4.9.2 włącznie przechowuje eksportowane pliki CSV w publicznie dostępnym katalogu z przewidywalnymi nazwami. Niezautoryzowani atakujący mogą uzyskać dostęp do wrażliwych danych użytkowników, takich jak e-maile, adresy IP, nazwy użytkowników, role i dane lokalizacyjne.

Wtyczka Secure Copy Content Protection and Content Locking dla WordPressa do wersji 4.9.2 włącznie jest podatna na Cross-Site Request Forgery z powodu braku walidacji nonce w akcji AJAX 'ays_sccp_results_export_file'. Umożliwia to nieuwierzytelnionym atakującym eksportowanie wrażliwych danych wtyczki, w tym adresów e-mail, adresów IP, adresów fizycznych, identyfikatorów użytkowników i innych informacji, poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku. Wyeksportowane dane są przechowywane w publicznie dostępnym pliku, co pozwala atakującym otrzymać wrażliwe informacje nawet bez uwierzytelnienia.

Wtyczka Simple Bike Rental dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'simpbire_carica_prenotazioni' we wszystkich wersjach do 1.0.6 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber lub wyższym mogą pobrać wszystkie rekordy rezerwacji zawierające dane osobowe klientów (PII), w tym imiona, adresy e-mail i numery telefonów.

Wtyczka AI Feeds dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez shortcode 'aife_post_meta' we wszystkich wersjach do 1.0.22 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Magical Posts Display dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez parametr 'mpac_title_tag' w widżecie Magical Posts Accordion we wszystkich wersjach do 1.2.54 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na nazwach tagów HTML dostarczonych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami Author lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Events Manager dla WordPressa w wersjach do 7.2.2.2 włącznie jest podatna na ujawnienie informacji poprzez akcję 'get_location' z powodu niewystarczających ograniczeń dotyczących dozwolonych lokalizacji. Nieuwierzytelnieni atakujący mogą uzyskać dane z lokalizacji wydarzeń chronionych hasłem, prywatnych lub będących szkicami.

Wtyczka Events Manager – Calendar, Bookings, Tickets, and more! dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 7.2.2.2 włącznie. Brakuje walidacji nonce na akcji 'location_delete', co umożliwia nieuwierzytelnionym atakującym usuwanie lokalizacji poprzez sfałszowane żądania, jeśli nakłonią administratora do kliknięcia linku.

Wtyczka Bookit dla WordPressa przed wersją 2.5.1 udostępnia publicznie dostępny punkt końcowy REST, który pozwala nieuwierzytelnionym użytkownikom na aktualizację opcji płatności Stripe wtyczki.

Apache Fineract do wersji 1.10.1 zawiera podatność związaną ze słabymi wymaganiami dotyczącymi haseł. Problem został naprawiony w wersji 1.11.0, a użytkownikom zaleca się aktualizację do najnowszej wersji 1.13.0.

Wtyczka PDF for Contact Form 7 + Drag and Drop Template Builder dla WordPressa jest podatna na nieautoryzowane duplikowanie postów z powodu braku sprawdzenia uprawnień w funkcji 'rednumber_duplicate' we wszystkich wersjach do 6.3.3 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber lub wyższym mogą duplikować dowolne posty, w tym chronione hasłem lub prywatne.

Wtyczka MailerLite – Signup forms (official) dla WordPressa w wersjach do 1.7.16 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez parametry 'form_description' i 'success_message' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wstrzyknąć dowolne skrypty do stron.

Wtyczka Icegram Express - Email Subscribers, Newsletters and Marketing Automation dla WordPressa do wersji 5.9.10 włącznie jest podatna na brak autoryzacji w funkcji run_action_scheduler_task. Umożliwia to niezalogowanym atakującym wykonywanie zaplanowanych akcji wcześniej lub wielokrotnie poprzez zgadywanie identyfikatorów akcji, co może prowadzić do wysyłki e-maili, zadań konserwacyjnych lub innych uprzywilejowanych operacji, powodując nieoczekiwane zmiany stanu i zużycie zasobów.

Wtyczka Simple CSV Table dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 1.0.1 włącznie poprzez parametr `href` w shortcode `[csv]`. Wynika to z niewystarczającej walidacji ścieżki przed połączeniem danych wejściowych użytkownika z bazową ścieżką katalogu. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może odczytać zawartość dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje, takie jak dane uwierzytelniające do bazy danych i klucze uwierzytelniające.

Frappe Learning Management System (LMS) przed wersją 2.42.0 pozwala uwierzytelnionym użytkownikom na dodawanie złośliwego HTML i JavaScript przez pola opisu w formularzach pracy, kursu i partii. Problem naprawiono w wersji 2.42.0.

Wtyczka BSK PDF Manager dla WordPressa jest podatna na Stored Cross-Site Scripting przez przesyłanie plików SVG we wszystkich wersjach do 3.7.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi plik SVG. Problem dotyczy tylko instalacji wielostanowiskowych oraz instalacji, w których wyłączono unfiltered_html.

Wtyczka VikRentItems Flexible Rental Management System dla WordPressa (wszystkie wersje do 1.2.0 włącznie) jest podatna na odbity Cross-Site Scripting (XSS) poprzez parametr 'delto' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku.

Wtyczka Image Gallery – Photo Grid & Video Gallery dla WordPressa jest podatna na Path Traversal we wszystkich wersjach do 2.13.3 włącznie. Wynika to z endpointu AJAX modula_list_folders, który nie posiada odpowiedniej walidacji ścieżek i ograniczeń katalogu bazowego. Mimo weryfikacji uprawnień użytkownika (Author+ z uprawnieniami upload_files i edit_posts), nie sprawdza się, czy podane ścieżki katalogów znajdują się w bezpiecznych lokalizacjach, co umożliwia uwierzytelnionym atakującym enumerację dowolnych katalogów na serwerze.