Katalog podatności CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w WP QuickLaTeX w wersjach do 3.8.8. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Ninja Forms File Uploads w wersjach do 3.3.26.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Calculation For Contact Form 7 w wersjach do 1.0.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Under Construction w wersjach do 5.82.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Simple Payment w wersjach do 2.5.1.

Wtyczka Product Variations Swatches for WooCommerce w wersjach do 1.1.18 zawiera podatność na Cross Site Scripting (XSS) z uprawnieniami subskrybenta. Użytkownik o niskich uprawnieniach może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Wtyczka Graphene w wersjach do 2.9.4 zawiera podatność na Cross Site Scripting (XSS) z uprawnieniami subskrybenta. Użytkownik o niskich uprawnieniach może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

OpenList przed wersją 4.2.3 zawiera podatność w funkcji pobierania offline, która pozwala nieuprzywilejowanemu użytkownikowi na zapis plików poza katalogiem tymczasowym, co może prowadzić do tworzenia, nadpisywania lub modyfikacji dowolnych plików zapisywalnych przez proces OpenList. Podatność wynika z braku kontroli zawartości ścieżki w nazwie pliku pochodzącej z nagłówka Content-Disposition.

Podatność w MISP pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia lub modyfikowania szablonów zdarzeń na obejście walidacji pola definicji szablonu. Poprzez dostarczenie pre-encoded stringa zamiast struktury tablicowej, można zapisać nieprawidłową definicję, co prowadzi do trwałego przechowywania błędnych danych. Przy odczycie, nieprawidłowy JSON wywołuje wyjątek, powodując błędy HTTP 500 w funkcjach opartych na szablonach zdarzeń.

MISP zawiera podatność na fiksację sesji w przepływie uwierzytelniania CustomAuth. Po pomyślnym uwierzytelnieniu przez CustomAuth, MISP przechowuje tożsamość uwierzytelnionego użytkownika w istniejącej sesji bez wcześniejszej rotacji identyfikatora sesji. Atakujący, który zna identyfikator sesji ofiary przed uwierzytelnieniem, może go później wykorzystać do uzyskania dostępu do uwierzytelnionej sesji ofiary.

Podatność w przepływie uwierzytelniania jednorazowym hasłem (OTP) opartym na e-mailu w MISP pozwalała atakującemu na nieograniczoną liczbę prób weryfikacji OTP. Endpoint email_otp() nie stosował ochrony przed brute-force, co umożliwiało wielokrotne zgadywanie OTP i potencjalne ominięcie dodatkowego czynnika uwierzytelniania.

Podatność CSRF w akcji cullEmptyEvents w MISP. Endpoint wykonywał operację zmieniającą stan i nieodwracalną, akceptując żądania HTTP GET. Atakujący mógł spowodować, że uwierzytelniony użytkownik z odpowiednimi uprawnieniami wywoła endpoint, co prowadzi do usunięcia opublikowanych pustych zdarzeń.

W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie SQL w funkcji addslashes pliku weixin/index.php w module WeChat. Manipulacja argumentem Content umożliwia zdalny atak.

W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie kodu w funkcji parseIf pliku seacms_locoy_news.php w komponencie Locoy Collector. Manipulacja argumentem pwd prowadzi do wstrzyknięcia kodu, a atak może być przeprowadzony zdalnie.

Komponent rozszerzenia MongoDB dla Visual Studio Code nie neutralizuje znaków specjalnych w stringu połączenia przed umieszczeniem go w linii poleceń dla zintegrowanego terminala. Nieuwierzytelniony zdalny użytkownik, który przekona programistę do zaakceptowania połączenia i otwarcia funkcji powłoki, może wstrzyknąć własne znaki do tej linii poleceń.

Błędna konwersja typów numerycznych w komponencie budowania dokumentów BSON w MongoDB C++ Driver może spowodować nieprawidłową interpretację wartości długości. Gdy aplikacja dostarczy bardzo długą, niezakończoną nazwę pola, biblioteka może odczytać pamięć poza buforem i zakończyć proces.

Przepełnienie liczby całkowitej w obliczeniach rozmiaru alokacji w kodzie parsowania JSON w bibliotece BSON może spowodować zwolnienie bufora, podczas gdy następująca operacja kopiowania nadal zapisuje przez nieaktualny wskaźnik. Na systemach 32-bitowych nieuwierzytelniona osoba mogąca dostarczyć wystarczająco duże dane JSON do aplikacji może spowodować jej nieoczekiwane zakończenie, prowadząc do odmowy usługi.

Podwójne zwolnienie pamięci w ścieżce weryfikacji odwołania certyfikatu TLS opartej na OpenSSL w sterowniku MongoDB C Driver. Specjalnie spreparowane dane certyfikatu podczas uzgadniania TLS mogą spowodować dwukrotne zwolnienie tego samego obiektu sterty, co prowadzi do nieoczekiwanego zakończenia działania aplikacji klienckiej.

Nieprawidłowa konwersja numeryczna w komponencie parsowania JSON w bibliotece BSON sterownika MongoDB C Driver może spowodować ciche skrócenie bardzo dużych wartości tekstowych lub pominięcie odpowiedniego pola, podczas gdy operacja parsowania zgłasza sukces i nie zwraca błędu.

Nieautoryzowany użytkownik z dostępem do zapisu w magazynie kluczy może spowodować, że autoryzowany klient wyśle dowolne uwierzytelnione żądania do Google Cloud KMS pod tożsamością autoryzowanego użytkownika, eskalując dostęp na poziomie bazy danych do kontroli kluczy w chmurze i omijając szyfrowanie po stronie klienta.