Katalog podatności CVE

PocketMine-MP przed wersją 4.12.3 nie ogranicza nieuwierzytelnionych sesji, co pozwala atakującym na wyczerpanie slotów graczy poprzez tworzenie sesji bez wysyłania LoginPacket. Atakujący mogą zalać serwer nieuwierzytelnionymi połączeniami, które zajmują sloty maksymalnej liczby graczy, uniemożliwiając prawdziwym graczom dołączenie.

Wersje PocketMine-MP przed 3.18.1 nie walidują wartości NaN lub INF w polach pozycji i rotacji w MovePlayerPacket. Złośliwi klienci mogą wysyłać spreparowane pakiety ruchu z nieprawidłowymi wartościami zmiennoprzecinkowymi, aby doprowadzić do awarii serwera poprzez nieobsłużone operacje matematyczne lub uniemożliwić klientom renderowanie innych graczy.

PocketMine-MP przed wersją 4.0.3 nie wykonuje dopasowania bez uwzględniania wielkości liter podczas usuwania wpisów operatora z ops.txt. Funkcja removeOp zamienia podaną nazwę na małe litery, ale usuwa tylko dokładnie pasujący wpis, więc nazwa operatora zapisana z nie-małymi literami nie może zostać cofnięta za pomocą komendy deop, pozostawiając gracza jako operatora, dopóki wpis nie zostanie usunięty ręcznie z ops.txt.

Wersje PocketMine-MP przed 3.15.4 zawierają podatność na odmowę usługi w metodzie findResultItem() komponentu InventoryTransaction. Złośliwi klienci mogą wysyłać specjalnie spreparowane InventoryTransactionPackets z wieloma sprzecznymi ścieżkami, co powoduje wykładniczą złożoność przetwarzania i zamraża serwer.

W systemie rabindralamsal inventory-management-system 1.0.0 wykryto podatność na wstrzykiwanie SQL w pliku index.php komponentu Login. Manipulacja argumentami username/password umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delete_user_account.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został ujawniony publicznie i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delete_user.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być inicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delete_teacher.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Wtyczka Redirection for Contact Form 7 dla WordPressa od wersji 2.2.7 przed 3.2.11 nie zapobiega wykonywaniu shortcode'ów w przesłanych wartościach formularza, gdy podstawia je do ustawień akcji i przetwarza te ustawienia pod kątem shortcode'ów, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie i odczytywanie ich wyników.

Wtyczka Ninja Forms dla WordPressa od wersji 3.14.10 przed 3.15.2 nie zapobiega wykonywaniu shortcode'ów w wartościach pochodzących z żądań, gdy podstawia je do treści, które później przetwarza pod kątem shortcode'ów, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie.

Wtyczka JetFormBuilder dla WordPressa przed wersją 3.6.5.2 nie waliduje ani nie usuwa znaków nowej linii z wartości adresów pochodzących z pól formularza przed dodaniem ich do nagłówków wysyłanych e-maili, co pozwala nieuwierzytelnionym użytkownikom na wstrzykiwanie dowolnych nagłówków e-mail, dodawanie ukrytych odbiorców i fałszowanie nadawcy. Wykorzystanie wymaga, aby witryna była skonfigurowana do pobierania jednego z adresów wiadomości z pola formularza.

Wtyczka JetFormBuilder dla WordPressa przed wersją 3.6.5.2 nie sanityzuje parametru żądania przed wyrenderowaniem go jako treści wiadomości, co pozwala nieuwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie na dowolnej stronie wyświetlającej formularz. Escaping jest stosowany do tej treści przed późniejszym przejściem ekspansji shortcode'ów, a nie po nim, więc można go ominąć.

Podatność w diem-project diem do wersji 5.1.3 dotyczy nieznanego kodu w pliku dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php komponentu dmWidget. Manipulacja argumentem widget_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny. Łata o nazwie 116974edfb9a5b8bd69cb13586dc62bcdbb485ad powinna zostać zastosowana.

Podatność w diem-project diem do wersji 5.1.3 dotyczy funkcji executeCommand w pliku dmAdminPlugin/modules/dmConsole/actions/actions.class.php komponentu dmConsole. Manipulacja argumentem dm_command prowadzi do cross-site request forgery (CSRF). Atak może być zainicjowany zdalnie, exploit został publicznie ujawniony. Projekt został poinformowany, ale nie odpowiedział.

W systemie Task Management System 1.0 firmy code-projects wykryto podatność na atak XSS w komponencie aktualizacji profilu użytkownika, w pliku /user/UpdateUserProfile.php. Manipulacja argumentem lname powoduje wykonanie złośliwego skryptu w przeglądarce ofiary. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie code-projects Task Management System In PHP 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /index.php komponentu Login. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być inicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Wada w code-projects Daily Expense Manager 1.0 dotyczy nieznanej funkcji w pliku /Daily-Expense-Manager/exp_ak.sql komponentu Database Backup Handler. Wykonanie manipulacji prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, exploit został opublikowany.

Podatność w DefaultFuction CRM 1.0.0 dotyczy nieznanej funkcji w pliku /modules/customers/delete.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Podatność w DefaultFuction CRM 1.0.0 dotyczy nieznanej funkcji w pliku /modules/orders/delete.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, exploit został publicznie ujawniony.

Wtyczka B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin przed wersją 5.2.40 nie weryfikuje, czy rola wybrana podczas rejestracji jest faktycznie oferowana w formularzu rejestracyjnym, co pozwala nieuwierzytelnionym użytkownikom na przypisanie sobie do ograniczonych grup klientów B2B oraz na pominięcie ręcznego procesu zatwierdzania konta podczas samorejestracji.