Katalog podatności CVE

Rozszerzenie przekazuje ciąg znaków tematu wiadomości e-mail konfigurowany przez edytora bezpośrednio do źródła szablonu Fluid bez ograniczeń. Użytkownik backendu z prawem edycji wtyczki wydarzeń lub modułu backendu może dostarczyć składnię ViewHelper Fluid w tym polu, aby ujawnić wrażliwe dane lub wykonać obiekty treści TypoScript. Wykorzystanie wymaga uwierzytelnionego konta backendu z prawem edycji wtyczki rejestracji wydarzeń lub modułu backendu.

Rozszerzenie nie egzekwuje ograniczeń pól włączających (enable-field) dla parametru zapytania repozytorium. Nieuwierzytelniony zdalny użytkownik może przekazać parametr nadpisujący żądanie, aby zobaczyć ukryte lub ograniczone czasowo wydarzenia, chyba że ustawienie disableOverrideDemand jest aktywne. Wykorzystanie wymaga tylko, aby disableOverrideDemand nie było włączone.

Rozszerzenie nie ogranicza backendowego punktu końcowego AJAX do pól, które bieżący użytkownik może widzieć lub edytować. Uwierzytelniony użytkownik backendu z niskimi uprawnieniami może podać dowolne parametry tabeli, pola i rekordu, wywołując odpowiedź błędu, która ujawnia bieżącą wartość pola z bazy danych, co prowadzi do ujawnienia wrażliwych informacji, takich jak hashe haseł użytkowników backendu i frontendu. Wykorzystanie wymaga ważnego, uwierzytelnionego konta użytkownika backendu TYPO3 z dostępem do modułu backendu rozszerzenia.

Funkcja kontroli SMS w urządzeniach IE-SR-2TX-WL-4G może wymagać hasła dla poleceń SMS za pomocą ustawienia 'Enable Password Authorization'. Urządzenie zwiększa licznik ponownych prób przy każdym nieudanym podaniu hasła SMS; po 5 kolejnych nieudanych próbach autoryzacja hasłem SMS jest automatycznie wyłączana. Nieuwierzytelniony zdalny atakujący, który może wysyłać wiadomości SMS do urządzenia, może celowo to wywołać, wysyłając 5 lub więcej nieprawidłowych haseł, po czym kolejne polecenia SMS są wykonywane bez wymogu hasła, co może prowadzić do ograniczonej manipulacji konfiguracją, ograniczonego wycieku informacji i potencjalnej całkowitej utraty dostępności.

Interfejs zarządzania oparty na sieci Web używa zmodyfikowanego serwera uhttpd ze skryptami CGI w powłoce. Nazwa użytkownika HTTP Basic Authentication, pobierana bezpośrednio z nagłówka Authorization bez sanityzacji, jest wstawiana do ciągu poleceń powłoki wykonywanego przez funkcję system(). Przesyłając specjalnie spreparowaną nazwę użytkownika zawierającą metaznaki powłoki, nieuwierzytelniony atakujący z dostępem sieciowym do urządzenia może uciec z kontekstu poleceń i wykonać dowolne polecenia z uprawnieniami roota.

Rozszerzenie przekazuje parametr zapytania wyszukiwania dostarczony przez użytkownika do Apache Solr bez ograniczania zaawansowanej składni zapytań Solr, takiej jak symbole wieloznaczne, selektory pól i zapytania zakresowe. Zdalny, nieuwierzytelniony atakujący może użyć tej składni do enumeracji nazw pól indeksowanych i wyodrębnienia ich przechowywanych wartości poprzez techniki ślepego wyodrębniania oparte na wartościach logicznych i zakresach, niezależnie od konfiguracji specyficznej dla witryny.

Indeksator rozszerzenia przekazywał każdą wartość pola zwróconą przez renderowanie obiektu treści przez funkcję PHP unserialize() podczas przesyłania danych wielowartościowych dla typów obiektów treści SOLR_CLASSIFICATION, SOLR_MULTIVALUE i SOLR_RELATION, zamiast bezpiecznego formatu. Jeśli treści generowane przez użytkownika zapisane w bazie danych TYPO3 mogą dotrzeć do indeksowanego pola, to ujawnia to powierzchnię PHP Object Injection.

Rozszerzenie pozwala na dostarczenie parametru additionalFilters z żądania, który rejestruje nazwany filtr siteHash przed zastosowaniem własnego filtra siteHash systemu, a konstruktor zapytań nie nadpisuje już zarejestrowanego nazwanego filtra. Współdzielony rdzeń Solr obsługujący wiele witryn TYPO3 umożliwia odwiedzającemu odczytanie publicznych dokumentów należących do innej witryny. Ten sam problem dotyczy również ścieżki suggest top-results, gdy suggest jest włączone.

Wyszukiwanie dokumentów w widoku szczegółów frontendu rozszerzenia nie stosuje filtra siteHash bieżącej witryny ani filtra dostępu użytkownika frontendu, w przeciwieństwie do zwykłej ścieżki wyszukiwania. Odwiedzający, który może uzyskać lub zgadnąć prawidłowy identyfikator dokumentu Solr, może pobrać dokumenty przez to wyszukiwanie bez tych samych ograniczeń dostępu egzekwowanych gdzie indziej.

Rozszerzenie wymusza puste ograniczenia frontend-group i subpage-inheritance na rekordach stron podczas podrzędnych żądań indeksatora, a ten sfałszowany stan został utrwalony we współdzielonej pamięci podręcznej rootline, co pozwala anonimowym odwiedzającym ominąć ograniczenia dostępu dziedziczone przez extendToSubpages na buforowanych stronach.

Brak autoryzacji w Checkmk w wersjach <2.5.0p12, <2.4.0p36, <2.3.0p50 oraz wszystkich 2.2.0 pozwala uwierzytelnionemu użytkownikowi, który zna ID zadania w tle, na podgląd jego statusu i wyników.

W 389-ds-base znaleziono błąd w procesie SASL UNBIND. Zdalny, uwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, powodując zablokowanie połączenia, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS) dla serwera.

W file-roller znaleziono błąd polegający na przepełnieniu bufora stosu podczas otwierania lub rozpakowywania złośliwego archiwum 7z lub RAR z plikiem o bardzo długiej ścieżce. Może to spowodować zakończenie działania file-roller, prowadząc do odmowy usługi.

Wszystkie wersje FA-50 nie mają uwierzytelniania dla niektórych konfiguracji. Atakujący z dostępem do wewnętrznej sieci statku może manipulować ekranem ustawień produktu, aby zmienić niektóre parametry konfiguracji.

Podatność XSS (reflected) w bibliotece AshAuthentication umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony HTML generowanej podczas potwierdzania akcji lub logowania przez magic link. Problem występuje, gdy strategia ma włączoną opcję require_interaction, a parametry żądania są osadzane w formularzach bez odpowiedniego kodowania.

Podatność w bibliotece AshAuthentication umożliwia ponowne użycie jednorazowych tokenów JWT (np. tokenów logowania WebAuthn) jako pełnych poświadczeń API. Wynika to z braku weryfikacji celu tokenu (purpose) w ścieżce bezstanowej weryfikacji tokenów bearer.

FA-50 we wszystkich wersjach zawiera zakodowane na stałe poświadczenia. Atakujący, który zna poświadczenia i ma dostęp do wewnętrznej sieci statku, może użyć tych poświadczeń do obsługi ekranu ustawień i zmiany numeru identyfikacyjnego.

Podatność polegająca na użyciu domyślnego hasła w Tuleap Enterprise Edition od wersji 17.0 do 17.5 może pozwolić atakującemu na uzyskanie dostępu do kont użytkowników utworzonych podczas importu XML.

Wtyczka TranslatePress dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 3.2.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Forminator Forms dla WordPressa jest podatna na odbity XSS (DOM-Based Reflected Cross-Site Scripting) przez parametr 'error_description' we wszystkich wersjach do 1.57.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wyzwalana tylko na stronach z formularzem Forminator skonfigurowanym do korzystania z API płatności Stripe Checkout Sessions, które stało się domyślne w wersji 1.56.0.