Katalog podatności CVE

W systemie Feng Office (do wersji 3.11.13.11) wykryto podatność w funkcjach update_system_module_order/update_dimension_order w pliku application/controllers/MoreController.class.php (komponent Reorder Handlers). Manipulacja argumentami modules/dims prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Really Simple Security przed wersją 9.8.1 nie zapobiega nieuwierzytelnionemu żądaniu resetującemu zakończoną rejestrację dwuskładnikową e-mail. Atakujący znający hasło konta może obejść drugi czynnik i uzyskać sesję użytkownika, aż do administratora.

Wtyczka WordPress Bookit — Booking & Appointment Calendar w wersji przed 2.6.0.1 nieprawidłowo ogranicza dane zwracane przez żądanie sprawdzania dostępności. Umożliwia to nieuwierzytelnionym użytkownikom pobranie szczegółów wizyt innych klientów, w tym komentarzy i danych kontaktowych.

Wtyczka WordPress rtMedia for WordPress, BuddyPress and bbPress w wersji przed 4.7.12 nie sprawdza właściciela przed zmianą poziomu prywatności aktywności i powiązanych mediów. Opiera się tylko na nonce współdzielonym przez wszystkich zalogowanych użytkowników, co pozwala użytkownikom z kontem subskrybenta lub wyższym na upublicznienie lub ukrycie prywatnej aktywności innego użytkownika.

Wtyczka WordPress Simple Membership w wersji przed 4.7.8 nie sprawdza, czy poziom członkostwa podany w powiadomieniu o płatności PayPal odpowiada poziomowi skonfigurowanemu dla przycisku płatności. Umożliwia to członkom zapłatę za tańsze członkostwo przy jednoczesnym przyznaniu wyższego, bardziej uprzywilejowanego poziomu.

Wtyczka WordPress User Registration & Membership w wersjach przed 5.2.8 nie weryfikuje, czy odwiedzający żądający strony potwierdzenia członkostwa jest właścicielem konta wskazanego w żądaniu, ani czy doszło do rejestracji lub zakupu. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie adresu e-mail, pól profilu, roli i szczegółów zamówienia członkostwa innego użytkownika.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.8 nie sprawdza uprawnień użytkownika dokonującego zakupu członkostwa ani nie waliduje metody płatności i planu. Każdy uwierzytelniony użytkownik, np. subskrybent, może uzyskać rolę WordPress przypisaną do płatnego planu bez płacenia.

Wtyczka WordPress User Registration & Membership w wersji przed 5.2.8 nie sprawdza miejsca docelowego przekierowania po logowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, co może być wykorzystane do phishingu.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.8 nie ogranicza odpowiednio, kto może tworzyć plan członkostwa, ani nie waliduje planu przypisanego do własnego konta. Uwierzytelnieni użytkownicy z uprawnieniami Author i wyższymi mogą przypisać sobie dowolną rolę i eskalować uprawnienia do Administratora.

Wtyczka WordPress Contact Form to Chat Apps | Click to Chat to Order w wersji przed 2.15.8 nie wykonuje żadnych sprawdzeń uprawnień, nonce ani sesji w jednej ze swoich publicznych akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie przesłanych wpisów dowolnego formularza utworzonego za pomocą obsługiwanej wtyczki formularza.

Forgejo w wersjach 13.0.0 do 16.0.4, gdy ustawiono "[federation] ENABLED = true", ma problem z podszywaniem się wpływający na integralność tożsamości, ale nie pozwalający na przejęcie konta ani modyfikację treści. Nie weryfikuje, czy podpis HTTP przychodzącej aktywności ActivityPub został wytworzony przez klucz należący do aktora wskazanego w treści. Zdalny atakujący z jednym ważnym aktorem ActivityPub i parą kluczy może przesyłać aktywności z podpisem ważnym, ale przypisane do dowolnej tożsamości.

W HAProxy w wersjach 3.3.0–3.4.4 oraz 3.5-dev1–3.5-dev5 wykryto podatność typu HTTP request smuggling. Wymaga ona frontendu HTTP/3 (kompilacja z obsługą QUIC i nasłuch QUIC) oraz backendu HTTP/1.1 z chunked transfer coding na ponownie używanym połączeniu. Gdy żądanie HTTP/3 nie zawiera nagłówka Content-Length, deklarowana długość z nagłówka ramki DATA jest przedwcześnie zaliczana i wysyłana jako rozmiar chunku HTTP/1.1, co prowadzi do desynchronizacji połączenia.

W Feng Office do wersji 3.11.13.11 wykryto podatność SQL injection w funkcji Contacts::instance->findAll w pliku application/models/CompanyWebsite.class.php, w komponencie Legacy API. Manipulacja argumentem auth pozwala na wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W restify (node-restify) do wersji 12.0.0 wykryto podatność w funkcji serveStatic w bibliotece /lib/plugins/static.js. Manipulacja powoduje path traversal. Atak można zainicjować zdalnie, a dostawca nie odpowiedział na zgłoszenie.

Wykryto podatność w Tonec Internet Download Manager do wersji 6.42 Build 63 na Windows. Sterownik jądra idmwfp.sys udostępnia interfejs urządzenia \\.\IDMWFP uwierzytelnionym użytkownikom lokalnym z uprawnieniami równoważnymi D:P(A;;GA;;;AU), a jego procedura obsługi IOCTL 0x12C028 nie weryfikuje uprawnień wywołującego ani nie ogranicza operacji do rejestru należącego do IDM. Umożliwia to niskouprzywilejowanemu użytkownikowi lokalnemu odczyt, tworzenie, modyfikację i usuwanie dowolnych wartości rejestru w HKLM i HKU.

W UnrealIRCd w wersjach od 6.0.5 do 6.2.6 (przed 6.2.7) serwer WWW nie ogranicza liczby nagłówków żądań HTTP. Zdalny atakujący może wysłać żądanie z nieograniczoną liczbą nagłówków, powodując wyczerpanie pamięci i brak odpowiedzi serwera, jeśli włączony jest nasłuch websocket lub JSON-RPC (domyślnie wyłączony).

Wykryto podatność w webgjc web_robot w wersjach 2.4.0, 2.5.0 i 2.8.0. Funkcje controller_listen/controller_recover w pliku py/web.py nieprawidłowo przetwarzają argument case_name, co prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Zidentyfikowano słabość w sanjevirau gsubs do wersji 1.0.3. Funkcja showQuerySuccessPage w pliku renderer/index.js komponentu Electron nieprawidłowo przetwarza argument filename, co umożliwia wstrzyknięcie kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Odkryto lukę w lenve vhr w wersji 1.0-SNAPSHOT. Nieznane przetwarzanie w komponencie MailReceiver prowadzi do deserializacji niezaufanych danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Socket Firewall (socketdev/socket-registry-firewall) w trybie registry przed wersją 2.0.0 domyślnie nie weryfikuje certyfikatów TLS nadrzędnych. Gdy klucze api_ssl_verify i upstream_ssl_verify są pominięte w socket.yml, generowana konfiguracja ustawia SOCKET_API_SSL_VERIFY='false' i UPSTREAM_SSL_VERIFY='false', a klient HTTP OpenResty/Lua akceptuje każdy certyfikat bez walidacji łańcucha. Atakujący w pozycji man-in-the-middle może podstawić certyfikat i modyfikować odpowiedzi, w tym podmieniać złośliwą zawartość pakietów lub zmieniać decyzje o blokowaniu.