Katalog podatności CVE

Wtyczka HashBar – WordPress Notification Bar firmy DevItems jest podatna na ślepą iniekcję SQL (Blind SQL Injection) z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach SQL. Podatność dotyczy wersji od n/a do 2.0.3.

Wdrożenie open-vsx.org zwracało nagłówek Access-Control-Allow-Origin odzwierciedlający pochodzenie żądania wraz z Access-Control-Allow-Credentials: true na uwierzytelnionych punktach końcowych /user/. Strona z dowolnego pochodzenia mogła wysyłać uwierzytelnione żądania w przeglądarce zalogowanego użytkownika i odczytywać odpowiedzi, co ujawniało dane użytkownika i pozwalało na obejście ochrony CSRF oraz kradzież tokenu dostępu.

Eskalacja uprawnień z powodu słabej konfiguracji podczas obsługi plików tymczasowych.

Eskalacja uprawnień z powodu słabej konfiguracji podczas procesu rozpakowywania pakietów.

Podatność polegająca na uszkodzeniu pamięci podczas przetwarzania specjalnie spreparowanego pliku ELF w Primary Bootloader.

Ujawniona niebezpieczna funkcja prowadzi do eskalacji uprawnień poprzez serwer gRPC.

Nieprawidłowa autoryzacja w interfejsie SocketIO umożliwia zdalne wykonanie kodu. Podatność pozwala atakującemu na uruchomienie dowolnego kodu na serwerze.

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPress jest podatna na lokalne włączenie plików (Local File Inclusion) we wszystkich wersjach do 6.8.0 włącznie, poprzez funkcję wte_get_template. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współpracownika i wyższym włączenie i wykonanie dowolnych plików .php na serwerze.

To CVE zostało odrzucone jako niebędące podatnością. Tworzenie kolejki szeregowej, która nadpisuje cups-files.conf, wymaga członkostwa w SystemGroups (lpadmin), co jest rolą administracyjną cupsd nadawaną przez superużytkownika. Nie przekroczono żadnej granicy uprawnień.

W generatorach odpowiedzi DHCPv6 i TFTP biblioteki libslirp wykryto przepełnienie bufora na stercie. Gdy host jest skonfigurowany z małym MTU interfejsu, opcja CLIENTID DHCPv6 lub opcja blksize TFTP dostarczona przez gościa może przepełnić bufor odpowiedzi danymi kontrolowanymi przez atakującego, powodując odmowę usługi i potencjalnie wykonanie dowolnego kodu w procesie hosta. Domyślne MTU interfejsu nie jest podatne.

Wtyczka Taxi Booking Manager for WooCommerce (firmy Magepeople inc.) zawiera podatność typu Authentication Bypass wykorzystującą alternatywną ścieżkę lub kanał. Problem dotyczy wersji przed 2.0.8.

Endpoint '/password/guardarClau/recover' przyjmuje parametr 'usuariId', który określa konto, którego hasło ma zostać zmienione. Token JWT używany w procesie odzyskiwania nie jest weryfikowany względem użytkownika wskazanego w tym parametrze. Nieuwierzytelniony atakujący może manipulować identyfikatorem i zresetować hasło do dowolnego konta, w tym kont administracyjnych.

Podatność w Erlang/OTP ssl pozwala na wymianę kluczy bez uwierzytelnienia podmiotu. Serwer odpowiadający na połączenie klienta TLS 1.3 może podszyć się pod zamierzony serwer, ponieważ rozszerzenie pre_shared_key w ServerHello, którego klient nigdy nie zaproponował, powoduje zakończenie uzgadniania bez weryfikacji certyfikatu serwera. Atakujący nie potrzebuje certyfikatu, klucza prywatnego ani wcześniejszej sesji.

W bibliotece ssh w Erlang/OTP występuje podatność polegająca na alokacji zasobów bez ograniczeń lub throttlingu. Uwierzytelniony zdalny atakujący może wyczerpać pamięć węzła, wielokrotnie otwierając kanały sesji, które nigdy nie otrzymują handlera. Problem dotyczy OTP od 18.1.2 przed 27.3.4.18, 28.5.0.7 i 29.1.1 (odpowiadające ssh od 4.1.1 przed 5.2.11.13, 5.5.2.6 i 6.0.6).

Podatność typu denial of service w dekoderze OBJECT IDENTIFIER biblioteki ASN.1 w Erlang/OTP wynika z nieefektywnej złożoności algorytmicznej (kwadratowej) przy przetwarzaniu bardzo dużych subidentyfikatorów. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany OID podczas uzgadniania TLS, co powoduje długotrwałe zużycie CPU (np. ok. 13 sekund dla ~262 KB danych). Problem dotyczy dekoderów BER, PER oraz JER w lib/asn1.

Wtyczka Product Feed Manager for WooCommerce – CTX Feed dla WordPress jest podatna na Directory Traversal we wszystkich wersjach do 6.6.43 włącznie poprzez parametr 'provider'. Uwierzytelniony atakujący z poziomem dostępu shop manager lub wyższym może usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu krytycznych plików. Wykorzystanie wymaga dwóch sekwencyjnych wywołań REST API.

Wtyczka WP-CRM System dla WordPressa w wersjach do 3.4.6 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'contact_id'. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wyliczać ten parametr i wyciągać dane kontaktowe CRM, takie jak imiona i nazwiska, adresy e-mail, numery telefonów, faksów oraz adresy.

W Keycloak wykryto lukę w dostawcy federacji Kerberos. Gdy używane jest uwierzytelnianie hasłem Kerberos bez SPNEGO, system nie weryfikuje tożsamości Centrum Dystrybucji Kluczy (KDC), co pozwala atakującemu w tej samej sieci podszyć się pod KDC i ominąć proces uwierzytelniania.

Wtyczka WPC Product Bundles for WooCommerce dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez parametr 'qty' we wszystkich wersjach do 8.6.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.