Katalog podatności CVE

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/add-user.php. Manipulacja argumentem level prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/edit-user.php (komponent User Editing). Manipulacja argumentami name/sname/email/username/password/id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Aplikacja ZTE SmartLife zawiera zakodowany na stałe klucz. Klucz używany do odszyfrowania informacji o serwerze konta jest przechowywany w kodzie w postaci jawnej. Po uzyskaniu klucza informacje o serwerze mogą zostać odszyfrowane i ujawnione.

W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w pliku /reviewer_0/admins/assessments/subject/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem courseID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto słabość w nieznanej funkcji pliku backend/sxdevops/settings.py, która prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie. Dostępna jest poprawka o nazwie 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

W aiyiyi121 SxDevOps 1.0/1.1 wykryto lukę w pliku backend/sxdevops/settings.py w komponencie Settings Handler. Manipulacja prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Poprawka została zidentyfikowana jako 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

Aplikacja SmartLife dynamicznie generuje nowe parametry uwierzytelniające w swoim procesie działania. Dzięki uzyskanym parametrom atakujący może bezpośrednio wywołać interfejs backendu /account/verify.serv, aby ustalić, czy dany adres e-mail jest zarejestrowany w SmartLife, a jeśli konto istnieje, może również uzyskać rzeczywiste identyfikator konta backendu.

W aiyiyi121 SxDevOps 1.0/1.1 zidentyfikowano podatność w funkcji ensure_default_superuser w pliku rbac/services.py. Manipulacja prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Poprawka została zidentyfikowana jako 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

W oprogramowaniu SxDevOps w wersjach 1.0/1.1 wykryto podatność w funkcji update w pliku backend/rbac/serializers.py, w komponencie UserSerializer. Manipulacja danymi wejściowymi może prowadzić do nieprawidłowego zarządzania uprawnieniami, a atak można przeprowadzić zdalnie. Producent został powiadomiony i szybko wydał poprawioną wersję (patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9).

W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto podatność w funkcji generate_host_task w pliku backend/aiops/services.py (komponent Command Handler). Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

W oprogramowaniu SxDevOps w wersjach 1.0 i 1.1 wykryto podatność w funkcji paramiko.SSHClient.exec_command w pliku backend/ops/host_tasks.py (komponent TASK_RUN_COMMAND). Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

Wtyczka TikTok dla WordPressa w wersji przed 1.4.2 nie sprawdza autoryzacji żądania przed użyciem kodu logowania podanego w adresie URL. Każdy odwiedzający może zmusić witrynę do wykorzystania wybranego przez siebie kodu wobec platformy reklamowej, używając poświadczeń witryny. Dopasowanie kodu jest nieprecyzyjne, więc adresy URL jedynie przypominające oczekiwany również wywołują akcję, a funkcja zwrotna uruchamia się przy każdym żądaniu do witryny, nie tylko podczas logowania administratora.

Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje uprawnienia promote_users w funkcji importu po stronie frontendu. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users zmianę roli istniejących użytkowników, w tym awansowanie ich do administratora.

Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje prawidłowo uprawnienia promote_users przy przypisywaniu ról podczas importu CSV. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users tworzenie nowych kont administratorów lub awansowanie istniejących użytkowników do administratora.

Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie wykonuje prawidłowej kontroli uprawnień ani nie ogranicza wyników do własnych wpisów użytkownika przed zwróceniem danych wpisów. Umożliwia to uwierzytelnionym użytkownikom z poziomem dostępu Author i wyższym ujawnienie tytułów, autorów, dat i statusów szkiców oraz prywatnych wpisów innych użytkowników.

Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie sanityzuje prawidłowo wartości dostarczonej przez użytkownika przed dołączeniem jej do ciągu shortcode przekazywanego do parsera shortcode'ów WordPressa na publicznie dostępnym punkcie końcowym. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych zarejestrowanych shortcode'ów i ujawnienie niepublicznej zawartości galerii.

Wtyczka Sign-up Sheets dla WordPressa w wersji przed 2.4.0 nie waliduje prawidłowo nonce CSRF chroniącego akcję usuwania zapisów. Umożliwia to atakującym usunięcie rekordów zapisów poprzez sfałszowane żądanie obsłużone w sesji zalogowanego użytkownika posiadającego wymagane uprawnienia.

Wtyczka Tripzzy dla WordPressa w wersji przed 1.5.1 nie wykonuje żadnych kontroli uprawnień ani własności w swoich administracyjnych akcjach zarządzania rezerwacjami. Akcje te są dodatkowo dostępne dla nieuwierzytelnionych użytkowników i chronione jedynie tokenem, który wtyczka wydaje każdemu anonimowemu odwiedzającemu na żądanie. Umożliwia to nieuwierzytelnionym atakującym zmianę zawartości, zapisanych sum i notatek dowolnych rezerwacji.