Katalog podatności CVE

Podatność na przechowywany (Stored) XSS w appRain CMF w wersji 4.0.5, wynikająca z braku walidacji danych wejściowych w parametrze 'data[Page][name]' w ścieżce /apprain/page/manage-static-pages/create. Wymaga uwierzytelnienia.

W systemie appRain CMF w wersji 4.0.5 wykryto podatność na przechowywane XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika w parametrach 'data[Admin][description]', 'data[Admin][f_name]' i 'data[Admin][l_name]' w ścieżce /apprain/admin/account/edit.

W komponencie Vaadin Upload, gdy listener start jest używany do walidacji metadanych przychodzącego przesłania, możliwe jest obejście walidacji uploadu. Podatność dotyczy wersji Vaadin 7.0.0-7.7.47, 8.0.0-8.28.1, 14.0.0-14.13.0, 23.0.0-23.6.1 oraz 24.0.0-24.7.6.

Podatność CVE-2024-13073 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft TaskPano, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji s1.06.04 oprogramowania TaskPano.

Podatność CVE-2024-13071 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft e-Mutabakat, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji e-Mutabakat od 2.02.05 do przed v2.02.06.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika interfejsu. Podatność wynika z braku odpowiedniej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

W interfejsie zarządzania Cisco Evolved Programmable Network Manager (EPNM) i Cisco Prime Infrastructure występuje podatność typu stored cross-site scripting (XSS) wynikająca z niewłaściwej walidacji danych wejściowych. Uwierzytelniony zdalny atakujący może wstrzyknąć złośliwy kod do określonych pól interfejsu.

Podatność w interfejsie zarządzania Cisco Evolved Programmable Network Manager (EPNM) i Cisco Prime Infrastructure może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji z podatnego systemu. Wynika to z nieprawidłowej walidacji żądań do punktów końcowych API, co pozwala atakującemu z niskimi uprawnieniami na przeglądanie wrażliwych informacji konfiguracyjnych.

Różnice czasowe w odpowiedzi logowania pozwalają atakującemu ustalić, czy dany użytkownik istnieje w systemie. Poprawka wprowadza mechanizm TimingSafeFormLoginAuthenticator, który wykonuje zastępcze hashowanie hasła również dla nieistniejących użytkowników, zapewniając stały czas odpowiedzi.

Podatność Cross-Site Scripting (XSS) typu reflected w polu „Tags” na endpointcie /s/ajax?action=lead:addLeadTags. Dane wejściowe użytkownika są odzwierciedlane w odpowiedzi serwera bez odpowiedniej sanityzacji lub escapowania, co pozwala na wykonanie dowolnego JavaScriptu w sesji ofiary.

Wtyczka WordPress Contact Form By Mega Forms (wersje do 1.6.1) ma brak mechanizmu autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress PDF for WPForms do wersji 6.2.1 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.

Wtyczka WordPress Tooltipy do wersji 5.5.6 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.

Wtyczka Tickera (tickera-event-ticketing-system) w wersjach do 3.5.5.6 włącznie zawiera podatność Cross-Site Request Forgery (CSRF). Pozwala ona na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika.

Wtyczka WP Delicious w wersjach do 1.8.7 włącznie ma lukę Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt jest przechowywany i wykonywany u użytkowników.

Wtyczka Surfer (surferseo) w wersjach do 1.6.4.574 ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność w pluginie wpForo Forum umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Atakujący może wykorzystać nieprawidłowo skonfigurowane poziomy zabezpieczeń kontroli dostępu. Problem dotyczy wersji do 2.4.6 włącznie.

Wtyczka Brizy zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.7.12 włącznie.

Wtyczka Orbit Fox by ThemeIsle w wersjach do 3.0.0 włącznie ma lukę Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt jest przechowywany i wykonywany u użytkowników.

W Mautic użytkownik z uprawnieniami administratora może zmienić konfigurację aplikacji i wyodrębnić sekrety, które normalnie nie są dostępne. Administrator, który zazwyczaj nie ma dostępu do niektórych parametrów, takich jak dane uwierzytelniające do bazy danych, może je ujawnić.