Katalog podatności CVE

Wtyczka Forminator Forms dla WordPressa jest podatna na Stored Cross-Site Scripting przez pole Radio Field (Save and Continue Draft) we wszystkich wersjach do 1.57.0.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana, ponieważ punkt końcowy AJAX do zapisywania szkiców jest zarejestrowany jako nopriv, co pozwala nieuwierzytelnionym atakującym ominąć walidację opcji pola radio i utrwalić spreparowany payload, który po wyrenderowaniu na stronie administracyjnej Submissions jest automatycznie wykonywany przez bibliotekę Inputmask.

Wtyczka MetForm dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 4.1.8 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony. Payload omija filtr wp_kses_post, ponieważ nie zawiera tagów HTML, a transformacja str_replace w MetForm zapewnia dodatkową ścieżkę dostarczenia.

Wtyczka CM Map Locations dla WordPressa jest podatna na ograniczone dowolne przesyłanie plików we wszystkich wersjach do 2.1.8 włącznie, przez funkcję uploadMedia. Wynika to z niedostatecznej walidacji typów plików w handlerze przesyłania, który wykonuje niepełne filtrowanie rozszerzeń bez sprawdzania typów MIME lub weryfikacji uprawnień do przesyłania przed przekazaniem plików do move_uploaded_file(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym przesyłanie plików, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu. Wymagany nonce jest ujawniany każdemu zalogowanemu subskrybentowi przez obiekt JavaScript CMLOC_Editor_Images na stronie edytora lokalizacji.

W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność na SQL injection w pliku /pages/cust_del.php, gdzie argument ID jest manipulowany. Atak może być wykonany zdalnie, a exploit został opublikowany.

SKYSEA Client View i SKYMEC IT Manager zawierają problem z nieprawidłowymi domyślnymi uprawnieniami. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.

W SKYSEA Client View i SKYMEC IT Manager istnieje podatność przepełnienia bufora na stosie. Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu.

SKYSEA Client View i SKYMEC IT Manager zawierają podatność polegającą na przechodzeniu poza katalog (path traversal). Jeśli ta podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może być w stanie wykonać dowolny kod na innym systemie Windows, który ma zainstalowany produkt i może odbierać pakiety UDP z tego systemu. Należy zauważyć, że ta podatność wynika z niepełnej poprawki dla CVE-2024-41726.

Produkty SKYSEA Client View i SKYMEC IT Manager zawierają podatność na przechodzenie po ścieżkach. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod na innym systemie Windows, który ma zainstalowane te produkty i może odbierać pakiety UDP. Podatność wynika z niekompletnej poprawki dla CVE-2024-41726.

W produktach SKYSEA Client View i SKYMEC IT Manager występuje brak autoryzacji. Jeśli podatność zostanie wykorzystana, atakujący, który może zalogować się do systemu Windows z zainstalowanym produktem, może wykonać dowolny kod z uprawnieniami SYSTEM.

W frameworku cleverbrush i deep do wersji 4.4.0 występuje podatność w funkcji deepExtend w pliku libs/deep/src/deepExtend.ts, która prowadzi do niekontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie. Aktualizacja do wersji 4.4.1 naprawia problem.

W bibliotekach peerigon unzip-crx i unzip-crx-3 do wersji 0.2.0 wykryto podatność na path traversal w funkcji unzip pliku dist/index.js podczas ekstrakcji archiwum. Manipulacja argumentem destination może prowadzić do zapisu poza katalogiem docelowym. Atak może być wykonany tylko lokalnie, a exploit został opublikowany.

Motyw Mane dla WordPressa jest podatny na lokalne dołączanie plików we wszystkich wersjach do 1.7 włącznie. Umożliwia to nieuwierzytelnionym atakującym dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Może to być wykorzystane do obejścia kontroli dostępu, uzyskania wrażliwych danych lub osiągnięcia wykonania kodu w przypadkach, gdy można przesłać obrazy i inne 'bezpieczne' typy plików.

Motyw Jawn dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do 1.4.2 włącznie. Umożliwia to nieuwierzytelnionym atakującym podniesienie swoich uprawnień do poziomu administratora.

Wtyczka WP Project Manager Pro dla WordPressa jest podatna na SQL Injection w wersjach do 4.0.1 włącznie, z powodu niewystarczającego escapingu parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą dodawać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe informacje z bazy danych.

Wtyczka Fluent Support Pro dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji w wersjach do 2.3.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.

Wtyczka Fluent Boards Pro dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 2.0.11 włącznie, z powodu braku walidacji kontrolowanego przez użytkownika klucza. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.

Ten identyfikator CVE został odrzucony lub wycofany przez CNA. Nie zawiera żadnych informacji o podatności.

W bibliotece Fdawgs node-poppler do wersji 9.1.2/10.0.1 wykryto podatność na wstrzykiwanie argumentów w funkcjach pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite w pliku src/index.js. Manipulacja argumentem file_path prowadzi do wstrzyknięcia argumentów, a atak może być inicjowany zdalnie.

Sterownik systemu plików ext2 w Zephyr nie sprawdza pola s_log_block_size w superbloku podczas montowania obrazu. Atakujący może dostarczyć spreparowany obraz ext2, który powoduje przepełnienie przesunięcia bitowego lub zbyt duży rozmiar bloku, co prowadzi do zapisu poza pamięcią statyczną w trybie jądra.

Klient OCPP 1.6 zawiera przepełnienie bufora stosu w funkcji parse_getconfig_msg(). Atakujący kontrolujący centralny system lub przeprowadzający atak man-in-the-middle może wysłać żądanie GetConfiguration z kluczem dłuższym niż 50 bajtów, co prowadzi do przepełnienia stosu wątku czytnika.