Katalog podatności CVE

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/categories', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/categories', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/serial-number-types', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/serial-number-types', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/variants', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/pricing-tiers', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Podatność typu Stored Cross-Site Scripting (XSS) w StockAgile API i panelu zarządzania. Podatność występuje po stronie serwera w punkcie końcowym REST '/inventory/configuration/payment-methods', który umożliwia wstrzyknięcie i utrwalenie złośliwego kodu JavaScript poprzez parametry takie jak 'code', 'name' i inne pola tekstowe. Skrypty nie są prawidłowo filtrowane ani walidowane przed wyświetleniem w panelu web, do którego mają dostęp uwierzytelnieni użytkownicy.

Wtyczka Zero Spam for WordPress (do wersji 5.7.10 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez zagnieżdżone klucze tablicy POST w integracji z Contact Form 7, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Ładunek jest dostarczany poprzez przesłanie żądania Contact Form 7 z zagnieżdżonym kluczem tablicy POST zawierającym dowolny HTML lub JavaScript — PHP parsuje nazwę pola na zagnieżdżony klucz tablicy, który jest przechowywany dosłownie w kolumnie zerospam_log.submission_data, gdy Zero Spam oznaczy zgłoszenie jako spam z powodu braku pola zerospam_david_walsh_key.

Wtyczka Restaurant Menu and Food Ordering dla WordPressa (do wersji 2.4.14 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'phone_number' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

W funkcji Fine-Grained Admin Permissions (FGAP v2) w Keycloak występuje luka polegająca na tym, że system nie sprawdza zawartości ról złożonych przy weryfikacji uprawnień delegowanego administratora. Administrator o ograniczonych uprawnieniach może przypisać rolę, która w ukryty sposób zawiera pełną kontrolę administracyjną.

Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa (do wersji 4.0.2 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez pole Avatar z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Gałąź zerowej długości pliku multipart w wppb_save_avatar_value() zapisuje surową wartość żądania bezpośrednio do meta użytkownika, omijając ścieżkę walidacji wppb_save_attachment_id()/wppb_verify_attachment_id(); przechowywany ładunek jest później przyjmowany jako URL załącznika WordPress i renderowany bez escapowania przez wppb_default_fields_make_upload_button(), gdy administrator wyświetla dotknięte konto.

Wtyczka Themify Builder dla WordPressa (do wersji 7.8.1 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'css[fonts]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Nonce wymagany do osiągnięcia podatnego punktu końcowego jest osadzony w widocznym miejscu w kodzie strony front-end dla wszystkich odwiedzających, co redukuje kontrolę dostępu do tokena CSRF zamiast bariery uwierzytelniania i czyni punkt końcowy w pełni wykorzystywalnym przez nieuwierzytelnionych atakujących.

Wtyczka Repeater Fields for Elementor Forms dla WordPressa (do wersji 2.2.7 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez wartość pola repeatera z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Optima Express IDX dla WordPressa (wersje do 8.7.5 włącznie) jest podatna na eskalację uprawnień. Funkcja provisionBlogCredentials() jest osiągalna przez akcję AJAX wp_ajax_nopriv_ihf_clear_cache bez sprawdzania uprawnień, nonce ani własności, i bezwarunkowo ustawia rolę 'author' dla konta o loginie 'optima-express'. Nieuwierzytelniony atakujący może zarejestrować konto o tej nazwie (przy otwartej rejestracji) i uzyskać uprawnienia autora.

Wtyczka wpForo Forum dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole profilu 'telegram' w wersjach do 3.1.6 włącznie. Surowa tablica $_POST['data'] jest kopiowana do zmiennej $custom_fields przed uruchomieniem funkcji validate() i sanitize(), które działają tylko na równoległej referencji $user, przez co dane są zapisywane bez sanityzacji.

Wtyczka User Profile Builder dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole Avatar w wersjach do 4.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Luka jest wykorzystywana przez żądanie GET do /wp-admin/profile.php bez nonce, bez konieczności wysyłania formularza profilu.

Wtyczka Premium Packages – Sell Digital Products Securely dla WordPressa (wersje do 7.2.1 włącznie) jest podatna na przechowywany XSS poprzez parametr 'cart_items[][product_name]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Ścieżka REST do finalizacji zamówienia ma permission_callback ustawione na __return_true, a loader faktur nie sprawdza własności zamówienia, co pozwala na utrwalenie ładunku i wyświetlenie go każdemu zalogowanemu użytkownikowi.

Wtyczka Modula Image Gallery – Photo Grid & Video Gallery dla WordPressa (wersje do 3.0.2 włącznie) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji upload_image. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może usuwać dowolne pliki na serwerze. Ograniczenie ścieżki do wp-content/uploads nie stanowi skutecznej granicy własności, ponieważ wszystkie pliki załączników użytkowników znajdują się w tym drzewie, a autorzy łatwo spełniają warunek edit_post dla własnych galerii.

Podatność typu session fixation w uwierzytelnianiu zarządzania przez HTTP w Apache Qpid Broker-J (do wersji 10.1.0) pozwala zdalnemu atakującemu uzyskać nieautoryzowany dostęp do uwierzytelnionej sesji zarządzania poprzez ponowne użycie identyfikatora sesji zachowanego po pomyślnym uwierzytelnieniu.

Nieprawidłowa obsługa wyjątków kodowania właściwości podczas konwersji komunikatów z AMQP 1.0 do AMQP 0-10 w Apache Qpid Broker-J (do wersji 10.1.0) pozwala uwierzytelnionym producentom komunikatów zakłócić dostarczanie do konsumentów AMQP 0-10. Dzieje się tak poprzez właściwości komunikatów, których docelowy koder nie obsługuje poprawnie.