Katalog podatności CVE

Wtyczka GeoDirectory dla WordPressa (wersje do 2.8.199) jest podatna na przechowywane XSS poprzez opis ogłoszenia (post_content). Niedostateczna sanityzacja danych przy zapisie w połączeniu z biblioteką AyeCode UI, która wstawia atrybut data-bs-content jako HTML do popovera, pozwala uwierzytelnionym użytkownikom z poziomem Subscriber i wyższym wstrzykiwać dowolne skrypty.

W FreeRTOS-Kernel przed wersją V11.3.3, na portach z włączonym MPU i kolejkami (queue sets), brak walidacji typu w wywołaniu systemowym wyboru queue-set pozwala lokalnemu zadaniu bez uprawnień zapisać dane poza obiektem o rozmiarze wskaźnika na uprzywilejowanym stosie jądra, naruszając pamięć uprzywilejowaną poza granicą izolacji MPU.

Wtyczka GeoDirectory dla WordPressa (wszystkie wersje do 2.8.198) jest podatna na wykonanie dowolnych shortcode'ów. Oprogramowanie pozwala użytkownikom wykonać akcję, która nieprawidłowo waliduje wartość przed uruchomieniem do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka Like Button Rating ♥ LikeBtn dla WordPressa (wszystkie wersje do 2.6.64) jest podatna na przechowywane XSS poprzez parametr 'HTTP_CLIENT_IP (nagłówek Client-IP)' z powodu niedostatecznej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to wyłączenia przez administratora opcji 'Be GDPR compliant' oraz dodatkowej akcji administratora.

Wtyczka Themify Builder dla WordPressa (wersje do 7.8.4) jest podatna na przechowywane XSS poprzez pole repeater 'variations' w postach Custom Font (tb_cf). Niedostateczna sanityzacja i ucieczka danych w metadanych posta pozwala uwierzytelnionym atakującym z poziomem Contributor i wyższym wstrzykiwać dowolne skrypty, które wykonają się na liście administracyjnej Custom Fonts.

Wtyczka Majestic Support dla WordPressa (wszystkie wersje do 1.2.2) jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'columns (klucze tablicy)' z powodu niedostatecznego escapowania danych wejściowych i braku przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka FV Flowplayer Video Player dla WordPressa (wszystkie wersje do 7.5.55.7212) jest podatna na przechowywane XSS poprzez parametr 'fv_player_videos[_fv_player_user_video][]' z powodu niedostatecznej sanityzacji i ucieczki danych. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym wstrzykiwanie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia przez administratora ustawienia 'Allow visitors to upload videos to their profile'.

Wtyczka FV Flowplayer Video Player dla WordPressa (wszystkie wersje do 7.5.55.7212) jest podatna na przechowywane XSS poprzez parametr 'comment (atrybut shortcode 'align')' z powodu niedostatecznej sanityzacji i ucieczki danych. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia przez administratora ustawienia 'Parse Vimeo and YouTube links'.

Wtyczka FV Flowplayer Video Player dla WordPressa (wszystkie wersje do 7.5.55.7212) jest podatna na przechowywane XSS poprzez parametr 'comment' z powodu niedostatecznej sanityzacji i ucieczki danych. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia opcji 'Parse Vimeo and YouTube links' oraz zatwierdzenia komentarza przez administratora.

Wtyczka OpenStation dla WordPressa (wszystkie wersje do 1.1.16) jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym modyfikowanie wierszy rozmieszczenia innych użytkowników oraz odczytywanie serializowanych metadanych. Wymaga to istnienia osieroconego rozmieszczenia i samodzielnego włączenia OpenStation przez atakującego.

Wtyczka JS Help Desk dla WordPressa (wersje do 5.0.1 włącznie) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji setSupportCustomImage. Uwierzytelniony atakujący z uprawnieniami administratora może usunąć dowolny plik na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu kluczowego pliku, np. wp-config.php. Wykorzystanie wymaga dwuetapowej sekwencji: zapisania spreparowanej wartości traversal w polu konfiguracji, a następnie wywołania usunięcia poprzez przesłanie nowego obrazu.

Wtyczka Redux Framework dla WordPressa (wersje do 4.5.15 włącznie) jest podatna na przechowywany cross-site scripting poprzez pole multi_media. Renderer pola wypisuje zapisaną wartość do atrybutu href, ukrytego pola input i elementu HTML bez escapowania, a dodatkowo funkcja user_meta_save() sprawdza uprawnienia na podstawie identyfikatora użytkownika z treści żądania, co pozwala subskrybentowi zapisać pole wymagające uprawnień manage_options. Uwierzytelniony atakujący z poziomem subskrybenta może wstrzyknąć dowolne skrypty do własnego profilu, które wykonają się, gdy administrator wyświetli ten profil.

Wtyczka Ad Inserter dla WordPressa (wersje do 2.8.19 włącznie) jest podatna na wykonanie dowolnego shortcode, ponieważ pozwala użytkownikom na wykonanie akcji bez odpowiedniej walidacji wartości przed uruchomieniem do_shortcode. Nieuwierzytelniony atakujący może wykonać dowolne shortcode. Wykorzystanie wymaga, aby administrator skonfigurował blok reklamowy zawierający dynamiczny tag, taki jak {title}, {tag}, {category} lub {smart-tag}, z włączonym wyświetlaniem na stronach wyszukiwania.

Wtyczka WordPress Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na dostęp do funkcji lub danych, które powinny być chronione.

W Frappe Learning Management System (LMS) przed wersją 2.54.2 nieopublikowane rekordy certyfikatów mogą być pobierane i przeglądane przez użytkowników, którzy nie powinni mieć do nich dostępu. Może to ujawnić szczegóły certyfikatów należących do innych użytkowników. Problem nie pozwala na modyfikację danych ani podniesienie uprawnień.

W Frappe Learning Management System (LMS) przed wersją 2.54.0 rekordy zgłoszeń quizów nie są odpowiednio autoryzowane po stronie serwera. Uwierzytelniony student może poprzez obejście REST zapisać wynik quizu jako zaliczony lub perfekcyjny bez weryfikacji odpowiedzi, odblokowując ukończenie kursu i certyfikaty. Może też tworzyć zgłoszenia przypisane do innego użytkownika, wyczerpując jego dozwolone próby.

W Frappe Learning Management System (LMS) przed wersją 2.52.1 przepływ płatności za kurs/certyfikat akceptuje ceny kontrolowane przez klienta. Uwierzytelniony użytkownik może dokonać zakupu płatnego kursu lub certyfikatu za kwotę inną niż rzeczywista cena. Jest to problem integralności logiki biznesowej, który nie ujawnia danych innych użytkowników ani nie podnosi uprawnień.

W DBHub przed wersją 0.22.6 walidacja SQL tylko do odczytu może być obejściowa na konektorach MySQL i MariaDB. Podwójny myślnik bez następującego białego znaku może ukryć przed walidatorem kolejną instrukcję zapisu lub destrukcyjną DDL, podczas gdy baza interpretuje myślniki jako operatory minus i wykonuje obie instrukcje. Każdy, kto może wpłynąć na SQL asystenta, w tym przez wstrzyknięcie promptu, może obejść tryb tylko do odczytu i modyfikować lub usuwać dane.

W ZAC przed wersją 5.2.0 endpointy odczytu po identyfikatorze w ZaakRestService.kt pomijają autoryzację assertPolicy. Uwierzytelniony użytkownik gminny o niskich uprawnieniach, znający UUID sprawy lub decyzji, może odczytać decyzje, historię audytu oraz stan procesu BPMN w nieautoryzowanych typach spraw. Doradztwo wskazuje również endpoint afzender jako ujawniający konfigurację skrzynki bez sprawdzenia polityki.

W SecureDrop od wersji 2.5.0 do 2.16.0 interfejs dziennikarza może akceptować token sesji API w interfejsie webowym, ponieważ SessionInterface utrzymuje zmienny prefiks klucza sesji zmieniający się przy każdym żądaniu. Atakujący, który ma już dostęp do adresu onion interfejsu dziennikarza, wymagane uwierzytelnienie i ważny token sesji API, może użyć tego tokenu w interfejsie webowym do jego naturalnego wygaśnięcia (maksymalnie osiem godzin).