Katalog podatności CVE

Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika we wtyczce WP Rentals od sc Internet Vivoo umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 3.16.0.

W Checkmk w wersjach wcześniejszych niż 2.5.0p10 występuje nieprawidłowa walidacja certyfikatów. Agent i przekaźnik (relay) o tym samym UUID mogą używać wzajemnie swoich certyfikatów mTLS do uwierzytelniania się w punktach końcowych odbioru agenta, ponieważ punkty te nie weryfikują, czy certyfikat został wydany przez ich własny certyfikat główny.

W Apache SkyWalking Booster UI (część Apache SkyWalking UI) w wersjach od 10.2.0 do 10.4.0 występuje podatność na atak typu cross-site scripting (XSS) spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania stron internetowych. Produkt jest oznaczony jako nieobsługiwany (UNSUPPORTED WHEN ASSIGNED).

W bibliotece libsoup wykryto podatność use-after-free w implementacji klienta HTTP/2. Złośliwy serwer HTTP/2 lub atakujący typu man-in-the-middle może wykorzystać tę podatność, gdy aplikacja GNOME wysyła plik przez HTTP/2, a serwer wysyła ramkę GOAWAY podczas asynchronicznego odczytu treści pliku. Może to prowadzić do uszkodzenia pamięci, wycieku informacji lub wykonania dowolnego kodu.

W Apache Allura do wersji 1.20.0 włącznie występuje podatność na przechowywany atak XSS poprzez repozytoria SVN. Repozytoria Git nie są znane jako podatne. Ryzyko jest prawdopodobnie ograniczone przez domyślne nagłówki CSP.

W Pik Online Portal do wersji 3.5.1 włącznie użyto jednokierunkowej funkcji skrótu bez soli, co umożliwia ataki kryptoanalityczne. Podatność dotyczy oprogramowania Pik Online Software Solutions Inc. Pik Online Portal.

Aplikacja Canva na Androida przed wersją 2.376.0 nie ograniczała nagłówków zwracanych do zewnętrznego pochodzenia działającego w uprzywilejowanym WebView. Osoba atakująca kontrolująca WebView mogła uzyskać dostęp do sesji użytkownika.

Aplikacja Canva na Androida przed wersją 2.376.0 pozwalała na ładowanie zewnętrznego pochodzenia w uprzywilejowanym WebView. Podmiot zagrażający, który kontroluje stronę ładowaną przez użytkownika, może komunikować się z Canvą przy użyciu sesji użytkownika.

Wtyczka Xpro Addons — 140+ Widgets for Elementor dla WordPressa przed wersją 1.7.8 nie sprawdza uprawnień ani statusu publikacji przed wyświetleniem podsumowania produktu WooCommerce na podstawie podanego identyfikatora. Dzięki temu niezalogowani użytkownicy mogą pobrać tytuł, cenę, SKU, opis i stan magazynowy produktów, które nie są publicznie opublikowane (status: szkic, oczekujący, prywatny lub zaplanowany).

Wtyczka Directorist: AI-Powered Business Directory, Listings & Classified Ads dla WordPressa przed wersją 8.9 nie weryfikuje, czy żądający użytkownik jest właścicielem modyfikowanego wpisu przed zapisaniem odniesień do przesłanych plików w jego metadanych. Umożliwia to użytkownikom z rolą subskrybenta i wyższą nadpisywanie metadanych obrazów na wpisach należących do innych użytkowników.

Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje ścieżki podanej przez użytkownika przed użyciem jej w procedurze usuwania plików. Administratorzy mogą usuwać dowolne pliki na serwerze, w tym poza katalogiem głównym witryny.

Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje nazwy pliku podanej przez użytkownika przed użyciem jej do skonstruowania ścieżki zapisu. Administratorzy mogą zapisywać pliki dozwolonych typów w dowolnych lokalizacjach na serwerze oraz nadpisywać istniejące pliki.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nieprawidłowo waliduje parametr paginacji przed użyciem go w zapytaniu SQL, co umożliwia użytkownikom z uprawnieniami administratora przeprowadzanie ataków SQL injection.

Wtyczka Frontend Admin by DynamiApps dla WordPressa przed wersją 3.29.13 nieprawidłowo waliduje kontrolowaną przez użytkownika ścieżkę katalogu przed usunięciem plików w nim. Niezalogowani atakujący mogą usuwać pliki index.php i .htaccess poza zamierzonym katalogiem, w tym w katalogu głównym WordPressa, co może unieruchomić witrynę. Skuteczne wykorzystanie wymaga nie domyślnej konfiguracji formularza.

Apache Allura do wersji 1.20.0 włącznie ma podatność na ujawnienie niepublicznych informacji poprzez wyszukiwanie. Problem został naprawiony w wersji 1.21.0.

Wtyczka Ninja Forms do WordPressa przed wersją 3.15.2 nie ogranicza swoich możliwości REST do administratorów, traktując specyficzną dla wtyczki możliwość jako równoważną pełnej administracji stroną. Pozwala to użytkownikowi z tą możliwością na odczyt ustawień i zapisanych zgłoszeń, nadpisanie konfiguracji oraz tworzenie i modyfikację dowolnych wpisów i stron.

Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji do 1.20.0 włącznie i został naprawiony w wersji 1.21.0.

Apache Allura do wersji 1.20.0 włącznie zawiera podatność na trwały atak XSS (Stored XSS) poprzez przetwarzanie HTML w Markdown. Problem został naprawiony w wersji 1.21.0.

Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie przeprowadza autoryzacji ani sprawdzenia nonce w jednym z handlerów subskrypcji opt-in, a odbiorców i temat powiadomień pobiera z żądania. Pozwala to nieuwierzytelnionym użytkownikom na wysyłanie e-maili do dowolnych odbiorców z dowolnym tematem.

Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie ogranicza dostępu do plików logów, które zapisuje w przewidywalnej lokalizacji w publicznym katalogu uploads. Pozwala to nieuwierzytelnionym użytkownikom na pobieranie danych zamówień klientów i zgłoszeń opt-in, gdy logowanie jest włączone.