Katalog podatności CVE

GeoNetwork to aplikacja katalogowa do zarządzania zasobami przestrzennymi. Przed wersjami 4.4.12 i 4.2.17 punkt końcowy API do tworzenia nowego formatera przez upload pliku jest niechroniony i pozwala na przesyłanie zewnętrznych niekontrolowanych plików. Nieuwierzytelniony atakujący może przesłać dowolne pliki formattera .xsl lub .zip do katalogu formatterów GeoNetwork.

GeoNetwork to aplikacja katalogowa do zarządzania zasobami przestrzennymi. Przed wersjami 4.4.12 i 4.2.17 procesor XSLT Saxon używany do renderowania formaterów jest skonfigurowany bez bezpiecznego przetwarzania (FEATURE_SECURE_PROCESSING) i bez wyłączenia funkcji rozszerzeń Javy (ALLOW_EXTERNAL_FUNCTIONS). Każdy arkusz stylów załadowany przez GeoNetwork może więc wywołać java.lang.Runtime.exec() lub java.lang.ProcessBuilder bezpośrednio, osiągając wykonanie dowolnych poleceń jako użytkownik procesu GeoNetwork. Użytkownik z wystarczającymi uprawnieniami do przesłania formatera może dostarczyć plik .xsl zawierający wywołania rozszerzeń Javy, które wykonują dowolne polecenia systemu operacyjnego z uprawnieniami procesu GeoNetwork. Problem jest naprawiony w wersjach GeoNetwork 4.4.12 i 4.2.17.

Wtyczka Ultimate Maps by Supsystic do wersji 1.5.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka SureForms od Brainstorm Force do wersji 2.12.5 ma podatność polegającą na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka KP Agent Ready autorstwa Kevina Pirnie przed wersją 1.2.08 umożliwia wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.

Wtyczka MountDev AI MCP Connector for WordPress od Cascadia Web Services do wersji 1.6.5 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka SEOPress do wersji 10.1 ma podatność Server-Side Request Forgery (SSRF), która umożliwia atakującemu wysyłanie żądań z serwera.

Wtyczka Unlimited Elements For Elementor (Free Widgets, Addons, Templates) do wersji 2.0.17 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Booking and Rental Manager do WordPressa zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 2.7.7.

Wtyczka WPKoi Templates for Elementor do WordPressa zawiera podatność na atak XSS typu DOM-Based, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 3.7.2.

PlaywrightCapture zawiera podatność na atak typu Server-Side Request Forgery (SSRF) w funkcji pobierania favicon. Gdy włączona jest opcja only_global_lookup, walidacja adresów URL nie obejmuje przekierowań, które są automatycznie śledzone przez aiohttp, co pozwala na ominięcie ograniczeń i dostęp do lokalnych zasobów.

System Online Medicine Delivery System 1.0 firmy itsourcecode zawiera podatność na nieograniczone przesyłanie plików w funkcji doupdateimage w pliku /customer/controller.php?action=photos. Manipulacja argumentem photo może prowadzić do nieautoryzowanego przesyłania plików.

Wtyczka Pre-Orders for WooCommerce w wersji 2.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quick Event Manager w wersjach do 9.17.

Nieuwierzytelniona podatność Broken Access Control w Quick Event Manager w wersjach do 9.17.

Podatność typu Insecure Direct Object References (IDOR) dla subskrybentów w WC Ukraine Shipping w wersjach do 1.22.3.

Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.

Podatność eskalacji uprawnień w wtyczce Bricksforge w wersjach do 3.1.8.8, która pozwala użytkownikowi z rolą subskrybenta na podniesienie swoich uprawnień.

Podatność SQL Injection w wtyczce GeoDirectory w wersjach do 2.8.174, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.