Katalog podatności CVE

Wtyczka Element Pack Elementor Addons w wersjach do 8.8.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.

Wtyczka JetTabs w wersjach do 2.3.3.1 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.

Wtyczka JetBlog w wersjach do 2.4.10 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.

Wtyczka WordPress Asset CleanUp: Page Speed Booster w wersjach do 1.4.0.5 zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może nakłonić ofiarę do wykonania niechcianych akcji.

Podatność nieuwierzytelnionego złamania uwierzytelniania w wtyczce Headless Single Sign On w wersjach do 1.7.0 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.

Podatność nieuwierzytelnionego zdalnego wykonania kodu (RCE) w Migratico Lite w wersjach do 2.6.8 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.

Podatność nieuwierzytelnionego złamania uwierzytelniania w EduAdmin Booking w wersjach do 5.4.2 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.

Funkcjonalność resetowania hasła jest podatna na nieautoryzowaną modyfikację konta z powodu niewłaściwej walidacji parametru user_id. Atakujący może manipulować przewidywalnym identyfikatorem numerycznym, aby zresetować hasła dowolnych użytkowników bez udowodnienia własności konta.

W bibliotece MISP sachertortephp w metodzie Xml::build() występuje błąd logiczny w warunku sterującym pobieraniem XML z sieci. Z powodu pierwszeństwa operatorów, warunek sprawdzający adresy https:// jest wykonywany nawet gdy opcja readFile jest ustawiona na false, co umożliwia atakującemu wymuszenie wysłania zapytania HTTP/S do dowolnego adresu (SSRF).

Aplikacja admin3 w wersjach do 3.0.0 przechowuje hasła kont przy użyciu pojedynczej rundy MD5, używając jedynie nazwy użytkownika jako soli i bez funkcji wyprowadzania klucza. Atakujący mający dostęp do bazy danych może odzyskać hasła w postaci jawnej poprzez ataki słownikowe lub brute-force offline.

Aplikacja admin3 w wersjach do 3.0.0 nie unieważnia istniejących sesji przy wyłączaniu konta użytkownika, co pozwala atakującym zachować uwierzytelniony dostęp z pierwotnymi uprawnieniami. Tokeny bearer wydane przed wyłączeniem konta nadal działają, ponieważ AuthInterceptor nigdy nie sprawdza ponownie statusu zablokowania użytkownika, a wygaśnięcie sesji resetuje się przy każdym żądaniu.

Aplikacja admin3 w wersjach do 3.0.0 nie sanityzuje nazw plików dostarczanych przez klienta w module obsługi przesyłania, co pozwala uwierzytelnionym użytkownikom zapisywać pliki poza katalogiem głównym w środowiskach Windows. Atakujący mogą użyć segmentów ścieżki z kropkami, aby wyjść poza skonfigurowany katalog i nadpisać dowolne pliki dostępne dla procesu serwera.

Aplikacja admin3 w wersjach do 3.0.0 przechowuje tokeny sesji użytkowników w treści zdarzenia dziennika audytu podczas publikowania zdarzeń domenowych UserLoggedIn. Atakujący z uprawnieniem log:view może odczytać odpowiedź JSON z punktu końcowego GET /logs, aby pozyskać tokeny sesji i użyć ich jako poświadczeń bearer do pełnego dostępu do konta użytkownika.

Wykryto lukę w kontrolerze wywołań szablonów wtyczki foreman_remote_execution. Akcja show_template_invocation_by_host rozwiązuje wywołanie zadania po ID bez sprawdzania uprawnienia view_job_invocations wobec rekordu. Uwierzytelniony użytkownik z ograniczoną widocznością wywołań zadań może enumerować identyfikatory i odczytywać dane innych użytkowników w swoich organizacjach.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

CVE zostało odrzucone przez Red Hat Product Security, więc nie stanowi zagrożenia.

W Redis Community wykryto błąd w parserze pakietów magistrali klastra, odpowiedzialnym za obsługę pakietów PING, PONG i MEET, który nieprawidłowo waliduje zakończenie ciągów znaków (null-termination) w rozszerzeniach przenoszących ciągi. Pozwala to zdalnemu atakującemu na stworzenie złośliwego pakietu prowadzącego do odczytu poza granicami bufora podczas przetwarzania ładunku pakietu.

Grav to flat-file CMS. W wersjach 2.0.0-rc.1 do 2.0.21 sandbox treści Twig nie ogranicza filtrów dump i serialize (print_r, vardump, json_encode, yaml_encode, string), ponieważ GravExtension::assertSandboxDumpSafe() sprawdza stan sandboxa bez argumentu Source, przez co zabezpieczenie nigdy się nie uruchamia. Uwierzytelniony użytkownik z prawem edycji stron może wyrenderować {{ config|print_r }} i ujawnić całą scaloną konfigurację Grav, w tym sekrety wtyczek, takie jak dane SMTP, tokeny API, sekrety webhooków i hasła backendu cache.

W Grav (flat-file CMS) w wersjach 1.7.0–1.7.53.2 oraz 2.0.0–2.0.21, gdy debugger jest włączony (system.debugger.enabled: true, co nie jest ustawieniem domyślnym), endpoint profilera Clockwork pod /__clockwork/ jest dostępny bez uwierzytelnienia. Ponieważ domyślnie censored: false, przechowywane rekordy zawierają surowe ciasteczka sesji, dane logowania w postaci jawnej oraz pełną konfigurację systemu i wtyczek, w tym sekrety operatora. Luka została naprawiona w wersjach 1.7.53.4 i 2.0.22.

WWBN AVideo do commita e01e41ecc zawiera błąd kontroli dostępu w objects/userVerifyEmail.php. Skrypt wyłącza wymóg logowania, pobiera users_id bezpośrednio z query stringa i wywołuje User::sendVerificationLink() bez sesji, tokenu CSRF, sprawdzenia relacji czy limitu szybkości, co pozwala nieuwierzytelnionemu atakującemu wysyłać dowolną liczbę e-maili weryfikacyjnych, enumerować konta i zapisywać tokeny odzyskiwania hasła na kontach ofiar.