Katalog podatności CVE

Podatność XSS w aplikacji Pocket do wersji 8.33.0.0. Funkcja 'Save to Pocket' wstrzykuje zewnętrzny HTML do DOM, co pozwala na wykonanie kodu JavaScript, który może zmieniać stan aplikacji przez natywne metody mostka.

Aplikacja wallabag (fr.gaulupeau.apps.InThePoche) dla systemu Android w wersji do 2.6.0 zawiera podatność XSS, ponieważ dane z /api/entries są ładowane do WebView.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w aplikacji NUMail opracowanej przez Green-Computing. Nieuwierzytelniony zdalny atakujący może wstrzykiwać dowolne polecenia systemowe i wykonywać je na serwerze.

wallabag w wersjach od 2 do 2.6.14 jest podatny na atak SSRF (Server-Side Request Forgery) z powodu nieprawidłowego przetwarzania spreparowanego pola tytułu lub treści podczas eksportu do PDF.

Wtyczka Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'a' (above_fold_images) we wszystkich wersjach do 4.2.10 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka TranslatePress dla WordPressa do wersji 3.3.3 włącznie jest podatna na trwały atak XSS poprzez wstrzyknięcie hałasu komentarza do parsera HTML. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Wykorzystanie jest możliwe, ponieważ lista dozwolonych KSES WordPressa pozwala na strukturę ładunku.

Wtyczka LiteSpeed Cache dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez spreparowane atrybuty tagu `<img>` we wszystkich wersjach do 7.7 włącznie. Wynika to z błędnego wyrażenia regularnego używanego do usuwania atrybutów `width` i `height` z obrazów, gdy włączone są funkcje "Lazy Load Images" i "Add Missing Sizes".

Wtyczka One User Avatar dla WordPressa do wersji 2.5.4 włącznie jest podatna na trwały atak XSS przez funkcję wpua_action_process_option_update. Brak walidacji typu pliku w wp_handle_upload() i poleganie na nagłówku Content-Type kontrolowanym przez atakującego umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta przesyłanie plików, które mogą być wykonywalne, co może prowadzić do zdalnego wykonania kodu. Wymagane jest, aby administrator przyznał subskrybentom uprawnienia do przesyłania awatarów.

Wtyczka LiteSpeed Cache dla WordPressa do wersji 7.8.1 włącznie jest podatna na trwały atak XSS przez treść komentarza. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Ładunek wykorzystujący dziesiętne odwołania numeryczne znaków omija sanitizację wp_kses.

Wtyczka Forminator Forms dla WordPressa do wersji 1.57.0.1 włącznie jest podatna na trwały atak XSS przez pole tekstowe z edytorem Rich-Text. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Wykorzystanie wymaga, aby pole tekstowe miało włączoną opcję edytora Rich-Text.

Wtyczka Tutor LMS – eLearning i rozwiązanie do kursów online dla WordPressa jest podatna na zdalne wykonanie kodu (RCE) ograniczone do wywoływania funkcji bez argumentów we wszystkich wersjach do 4.0.5 włącznie, poprzez akcję AJAX tutor_course_filter_ajax. Brak autoryzacji w handlerze oraz nieoczyszczone klucze tablicy przekazywane do extract() w tutor_load_template() pozwalają atakującemu na nadpisanie zmiennej $template i wywołanie dowolnej funkcji PHP bez argumentów.

Wtyczka Avada (Fusion) Builder dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez atrybut 'size' w shortcode'ach we wszystkich wersjach do 3.15.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzyknąć dowolne skrypty na strony, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Smart Slider 3 dla WordPressa jest podatna na trwały atak XSS przez atrybut bloku 'slider' we wszystkich wersjach do 3.5.1.38 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik otworzy zainfekowaną stronę. Skrypty wykonują się szczególnie, gdy użytkownik otworzy zaatakowany wpis w edytorze blokowym WordPressa, co czyni redaktorów i administratorów głównymi celami.

Wada logiki biznesowej w WatchGuard Dimension umożliwia uwierzytelnionemu administratorowi wyzwolenie wielu operacji backendowych w ramach jednego logicznego przepływu poprzez wysłanie specjalnie spreparowanego żądania.

Punkt końcowy logowania do WatchGuard Dimension nie egzekwuje skutecznego ograniczania szybkości ani blokady konta domyślnie, co pozwala zdalnemu atakującemu na automatyczne zgadywanie haseł do kont użytkowników. Jeśli ustawienie blokady konta jest włączone, próby brute-force są blokowane po określonej liczbie nieudanych prób, ale to ustawienie nie jest domyślnie włączone.

Podatność na trwały atak XSS w konfiguracji zaufanego certyfikatu CA w WatchGuard Dimension umożliwia uwierzytelnionemu administratorowi wykonanie dowolnego JavaScriptu w przeglądarce innego uwierzytelnionego administratora poprzez zapisanie starannie spreparowanego certyfikatu.

Podatność na odbity atak XSS na stronie szczegółów raportu w WatchGuard Dimension umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce uwierzytelnionego użytkownika za pomocą specjalnie spreparowanego adresu URL.

WatchGuard Dimension zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w funkcji raportów audytowych, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami administracji raportami wykonanie dowolnych poleceń jako użytkownik procesu WebUI Dimension poprzez wysyłanie specjalnie spreparowanych żądań.

WatchGuard Dimension zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w funkcji przeglądarki logów, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami administracji raportami wykonanie dowolnych poleceń jako użytkownik procesu WebUI Dimension poprzez wysyłanie specjalnie spreparowanych żądań.

WatchGuard Dimension zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w funkcji raportów zaplanowanych, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami administracji raportami wykonanie dowolnych poleceń jako użytkownik procesu WebUI Dimension poprzez wysyłanie specjalnie spreparowanych żądań.