Katalog podatności CVE

Wtyczka WP Database Backup dla WordPressa do wersji 7.11 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr `wp_db_exclude_table`. Atakujący z uprawnieniami administratora może wysłać złośliwe dane, które są bezpośrednio łączone z poleceniem `mysqldump` bez odpowiedniego zabezpieczenia, co umożliwia wykonanie dowolnych poleceń na serwerze.

Wtyczka WP Review Slider Pro dla WordPressa zawiera podatność na wstrzykiwanie SQL przez parametr 'notinstring' w akcji AJAX wprp_load_more_revs. Niezabezpieczona wartość jest łączona bezpośrednio w klauzulę AND id NOT IN (...), co pozwala nieuwierzytelnionemu atakującemu na ekstrakcję danych z bazy.

Podatność w PIA polega na użyciu prostego sprawdzenia prefiksu ciągu znaków dla listy dozwolonych wystawców OIDC, zamiast walidacji jako w pełni kwalifikowanego URL-a z ograniczeniem do hosta. Atakujący może skonstruować złośliwego wystawcę, który spełnia warunek prefiksu, ale wskazuje na kontrolowany przez niego serwer. Umożliwia to nieuwierzytelnionemu wywołaniu endpointu POST /v1/upload/sbom wymuszenie wychodzących żądań HTTP(S) do dowolnego hosta oraz akceptację tokena JWT podpisanego kluczem atakującego.

Wtyczka Ninja Forms - File Uploads dla WordPressa do wersji 3.3.29 włącznie zawiera podatność na odczyt dowolnych plików. Funkcja attach_files() wykorzystuje nieprawidłowo walidowaną tablicę 'files' dostarczaną przez atakującego, co pozwala na ominięcie walidacji przesyłania, normalizacji ścieżki i tworzenia rekordów bazy danych. W rezultacie nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze.

Wtyczka Perfmatters dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.6.4 włącznie poprzez parametr 's'. Umożliwia to nieuwierzytelnionym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

W Eclipse Parsson przed wersją 1.1.8 parser JSON nie narzucał domyślnego maksymalnego limitu liczby znaków podczas przetwarzania pojedynczego dokumentu JSON. Aplikacje przetwarzające dane JSON kontrolowane przez atakującego mogą zostać zmuszone do nadmiernego zużycia CPU i pamięci poprzez obsługę bardzo dużych dokumentów, co prowadzi do odmowy usługi.

W MLflow w wersjach przed 3.14.0, przy włączonym uwierzytelnianiu, punkty końcowe API śledzenia (trace) nie mają odpowiednich walidatorów autoryzacji. Pozwala to każdemu uwierzytelnionemu użytkownikowi na ominięcie kontroli autoryzacji na poziomie eksperymentu dla wszystkich operacji na śladach, w tym odczytu, usuwania i modyfikacji śladów w eksperymentach, do których nie ma uprawnień. Problem wynika z procedury `_before_request`, która nie rejestruje walidatorów autoryzacji dla punktów końcowych śledzenia, co powoduje, że żądania są przetwarzane bez walidacji.

Nieuwierzytelniony zdalny atakujący może wyczerpać pamięć serwera poprzez usługę FindServers Discovery w bibliotece open62541. Pole serverUris w żądaniu FindServersRequest nie jest walidowane pod kątem długości ani rozmiaru tablicy, co pozwala na deklarację dowolnie dużego ciągu znaków (do ~3,9 GB) przesyłanego w fragmentach bez wysyłania ostatniego fragmentu. Serwer buforuje wszystkie fragmenty w pamięci RAM bezterminowo, aż do czasu wygaśnięcia SecureChannel.

Wtyczka Image Optimizer dla WordPressa w wersjach do 1.7.4 zawiera podatność na usuwanie dowolnych plików. Wynika to z braku walidacji ścieżek w funkcji Image_Backup::remove(), gdzie ścieżki plików kopii zapasowych przechowywane w metadanych posta są używane bezpośrednio w operacjach usuwania bez sprawdzenia, czy znajdują się w katalogu uploads. Uwierzytelniony atakujący z dostępem na poziomie Autora może zmodyfikować pole meta image_optimizer_metadata we własnych załącznikach, wstrzykując dowolne ścieżki plików, które zostaną usunięte po skasowaniu załącznika.

Wtyczka Request a Quote dla WordPressa do wersji 2.5.5 zawiera podatność na wstrzykiwanie kodu przez akcję AJAX emd_delete_file. Atakujący bez uwierzytelnienia może wywołać dowolne funkcje PHP bez argumentów, takie jak phpinfo(), poprzez manipulację parametrem $_POST['path'].

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision zawiera podatność na przepełnienie bufora w funkcji obsługującej polecenie `connectionInfo`. Atakujący z localhost może wysłać spreparowane dane JSON, które są kopiowane do buforów o stałym rozmiarze bez kontroli długości, co prowadzi do przepełnienia.

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność na przepełnienie bufora w funkcji obsługującej komendę `connectionInfo`. Atakujący z lokalnego hosta może wysłać spreparowane dane JSON, które są kopiowane do buforów o stałym rozmiarze bez kontroli długości, co prowadzi do przepełnienia.

Podatność przepełnienia bufora w GeoWebPlayer (Web Plugin) pozwala atakującemu z localhost na wykonanie kodu poprzez wysłanie spreparowanego żądania WebSocket z polem 'password' zawierającym zbyt długi ciąg znaków. Funkcja handle_connection_info kopiuje dane do stałych buforów bez kontroli długości, co prowadzi do przepełnienia.

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność na przepełnienie bufora w funkcji handle_connection_info. Atakujący z lokalnego hosta może wysłać spreparowane żądanie websocket z polem username, które powoduje kopiowanie danych do bufora o stałym rozmiarze bez kontroli długości.

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność na przepełnienie bufora w funkcji handle_connection_info. Atakujący z localhost może wysłać spreparowane żądanie JSON z polem password, które jest kopiowane do bufora o stałym rozmiarze bez kontroli długości, co prowadzi do przepełnienia.

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision zawiera podatność na przepełnienie bufora w funkcji handle_connection_info. Atakujący z localhost może wysłać spreparowane żądanie JSON, które poprzez ręczne kopiowanie bajt po bajcie bez kontroli długości przepełnia bufor w polu username.

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem do tablic poprzez nieprawidłowe sprawdzanie wartości indeksu w komendach WebSocket. Atakujący z localhost może wykorzystać tę lukę do wykonania nieautoryzowanych operacji.

Wtyczka GeoWebPlayer (znana również jako Web Plugin lub WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność polegającą na odczycie poza zakresem w obsłudze polecenia 'pause'. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia bezpieczeństwa.

Podatność w GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) wynika z braku walidacji wartości `index` w komendach przychodzących z localhost. Pozwala to na dostęp do tablic poza dozwolonym zakresem, co może prowadzić do niekontrolowanego zachowania.

Podatność w GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) wynika z braku walidacji wartości 'index' w komendzie 'disconnect' serwera WebSocket. Pozwala to na dostęp do tablic poza dozwolonym zakresem, co może prowadzić do nieoczekiwanego zachowania lub potencjalnego przejęcia kontroli.