Katalog podatności CVE

Podatność typu path traversal w komponencie ASReportService w HCLSoftware AppScan 360°. Nieprawidłowe obsługiwanie ścieżek plików pozwala uwierzytelnionemu atakującemu na odczyt lub zapis plików poza zamierzonym katalogiem, co może umożliwić inspekcję struktury systemu plików lub nieautoryzowaną modyfikację plików w zakresie katalogu aplikacji.

Podatność polegająca na niewłaściwym kodowaniu lub escapowaniu danych wyjściowych w SCGI w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym atakującym na odczyt lub zapis dowolnych plików oraz przeprowadzanie ataków odmowy usługi.

Podatność SQL Injection w API EventScheduler w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora na uzyskanie nieistotnych informacji.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w LDAP API w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub zapis dowolnych plików oraz ataki denial-of-service.

Podatność CRLF Injection w API Sharing w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na zapis ograniczonych plików, gdy ofiara kliknie w link udostępniania.

Podatność wynikająca z niewystarczającej entropii w logice logowania w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym atakującym na odczyt lub zapis dowolnych plików oraz przeprowadzanie ataków odmowy usługi.

Podatność w API Auth w Synology DiskStation Manager (DSM) wynika z nieprawidłowego kodowania lub escapowania danych wyjściowych. Wersje przed 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwalają zdalnym atakującym uzyskać informacje niebędące danymi wrażliwymi.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w API Theme w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075. Uwierzytelnieni zdalni użytkownicy z uprawnieniami administratora mogą odczytywać lub zapisywać ograniczone pliki.

Wtyczka CSS & JavaScript Toolbox dla WordPress jest podatna na trwałe Cross-Site Scripting we wszystkich wersjach do 12.0.6 włącznie, poprzez pola Assignment Engine. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w polach Expressions, URLs i Advanced assignment data.

Wada w komponencie StompSubframeDecoder biblioteki Netty pozwala zdalnemu atakującemu wysłać specjalnie spreparowaną ramkę STOMP bez kończącego bajtu null. Powoduje to alokację ByteBuf, który nigdy nie jest zwalniany, prowadząc do trwałego wycieku pamięci. Z czasem niekontrolowane zużycie pamięci może doprowadzić do odmowy usługi (DoS) dla aplikacji korzystającej z dotkniętego kodeka STOMP.

Wada w komponencie netty-handler-ssl-ocsp biblioteki Netty. Zdalny atakujący może dostarczyć odpowiedź OCSP bez opcjonalnego pola nextUpdate, co powoduje ciche pominięcie walidacji OCSP i kontynuowanie pracy z niezweryfikowanym certyfikatem.

Wtyczka Strong Testimonials dla WordPress jest podatna na trwałe Cross-Site Scripting poprzez atrybut shortcode 'lightbox_class' we wszystkich wersjach do 3.3.8 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Uwierzytelnieni atakujący z uprawnieniami współpracownika mogą wstrzykiwać skrypty wykonujące się przy dostępie do strony.

Wtyczka ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin dla WordPress jest podatna na odbite Cross-Site Scripting poprzez nazwę parametru query-string we wszystkich wersjach do 3.5.1 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, jeśli nakłonią użytkownika do kliknięcia linku.

Wtyczka Qi Addons For Elementor dla WordPress jest podatna na odbite Cross-Site Scripting poprzez parametr 's' we wszystkich wersjach do 1.11 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do strony.

Wtyczka Newsletter – Send awesome emails from WordPress dla WordPress jest podatna na odbite Cross-Site Scripting poprzez parametr 'nn' we wszystkich wersjach do 9.3.8 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzykiwać skrypty, jeśli nakłonią użytkownika do kliknięcia linku.

Wada w IIOImageProvider biblioteki RESTEasy polega na dekodowaniu obrazów z żądań bez egzekwowania limitu zadeklarowanych wymiarów lub liczby pikseli. Zdalny, nieuwierzytelniony atakujący może wysłać mały spreparowany obraz deklarujący ogromne wymiary, wywołując bardzo dużą alokację pamięci, wyczerpanie sterty JVM i odmowę usługi.

Wada w CorsFilter biblioteki RESTEasy polega na tym, że przy konfiguracji zezwalającej na wszystkie źródła ("*") odzwierciedla nagłówek Origin żądania w odpowiedzi Access-Control-Allow-Origin wraz z Access-Control-Allow-Credentials: true. Ta permisywna polityka cross-origin pozwala złośliwej witrynie na wykonywanie uwierzytelnionych żądań cross-origin i odczyt uwierzytelnionych odpowiedzi z sesji ofiary, co prowadzi do utraty poufności.

Wtyczka Location Manager dla WordPress jest podatna na ogólną injekcję SQL poprzez parametry 'latitude' i 'longitude' REST API we wszystkich wersjach do 2.3.38 włącznie, z powodu niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Iniekcja jest wyzwalana parametrem orderby=lat_lon i dotyczy wielu publicznych punktów końcowych REST, w tym geodir/v2/locations/cities, /regions, /countries i /neighbourhoods.

Wtyczka Photo Gallery by 10Web – Mobile-Friendly Image Gallery dla WordPress jest podatna na czasową SQL Injection poprzez atrybut shortcode 'album_id' we wszystkich wersjach do 1.8.44 włącznie, z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z uprawnieniami autora mogą dołączać dodatkowe zapytania SQL w celu wyodrębnienia danych.

Wtyczka NEX-Forms – Ultimate Forms Plugin dla WordPress jest podatna na ogólną SQL Injection poprzez parametr 'additional_params' we wszystkich wersjach do 9.3.0 włącznie, z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z niestandardowymi uprawnieniami mogą dołączać dodatkowe zapytania SQL w celu wyodrębnienia danych.