Katalog podatności CVE

Nieuwierzytelnione zdalne wykonanie kodu (RCE) w wtyczce Spider Analyser – WordPress搜索引擎蜘蛛分析插件 w wersjach do 2.1.3.

Iniekcja obiektów PHP z uprawnieniami subskrybenta w wtyczce Export User Data w wersjach do 2.2.6.

Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.

Nieuwierzytelniona iniekcja SQL w wtyczce Qode Tours w wersjach do 3.1.3.1.

Nieuwierzytelniona podatność SQL Injection w wtyczce WP OAuth Server w wersjach do 6.2.0.

Nieuwierzytelniona podatność SQL Injection w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.10.

Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.

Podatność ujawnienia wrażliwych informacji w Dell Virtual Storage Integrator dla VMware vSphere Client przed wersją 10.11.1.0. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, prowadząc do ujawnienia informacji i przejęcia sesji.

Podatność path traversal w OpenChamber 1.11.7 w punktach końcowych /api/fs/read, /api/fs/stat i /api/fs/raw, umożliwiająca nieuwierzytelnionym zdalnym atakującym odczyt dowolnych plików poprzez podanie parametru allowOutsideWorkspace=true i ścieżki bezwzględnej, omijając kontrolę granic obszaru roboczego.

Nieuwierzytelniona podatność zdalnego wykonania kodu w OpenChamber 1.11.7, umożliwiająca zdalnym atakującym wykonanie dowolnych poleceń powłoki poprzez wysyłanie spreparowanych żądań POST do punktu końcowego /api/fs/exec, który przekazuje polecenia bezpośrednio do Node.js spawn() bez żadnej walidacji.

Podatność SQL Injection w Apache Portable Runtime Utility przez dostawcę apr_dbd_oracle. Problem dotyczy wersji od 1.6.0 do 1.6.3.

Błąd w APR-util w wersji 1.6.3 i wcześniejszych pozwala na atak rekurencji stosu przeciwko każdemu konsumentowi biblioteki, który parsuje XML z niezaufanych źródeł i używa funkcji apr_xml_quote_elem(). Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.

Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce Kadence WooCommerce Email Designer w wersjach do 1.5.19.

Podatność SQL Injection w CMS firmy Loca Software Informatics Technology Ltd. Co. z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL. Problem dotyczy CMS do wersji 06082026.

W Eclipse GlassFish w wersjach 8.0.x przed 8.0.4 występuje podatność CSRF + SSRF w DownloadServlet ContentSources, która ujawnia administratorowi token `gfresttoken` na kontrolowanym przez atakującego hoście, jeśli ofiara jest uwierzytelniona w konsoli administracyjnej, co prowadzi do pełnego nieuwierzytelnionego przejęcia domeny GlassFish do czasu wygaśnięcia tokena.

W Apache CXF w komponencie DefaultEncryptingCodeDataProvider kod autoryzacyjny może być wykorzystany wielokrotnie z powodu błędu w implementacji funkcji removeCodeGrant. Narusza to wymóg RFC, że kod autoryzacyjny nie może być użyty więcej niż raz. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

Walidacja tokenów OIDC w Apache CXF może akceptować samowystawione tokeny ID bez wymaganych kontroli roszczeń (issuer/subject/audience/time i sub_jwk binding), co umożliwia obejście uwierzytelnienia przy użyciu spreparowanych tokenów. Należy jednak zauważyć, że samowystawione tokeny ID nie są domyślnie akceptowane w walidatorze. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

W Apache CXF filtr JwtRequestCodeFilter kopiuje wszystkie roszczenia z podpisanego JWT do mapy parametrów autoryzacji bez wykluczania parametrów wrażliwych dla bezpieczeństwa. Klient, który może wygenerować prawidłowo podpisany JWT (np. gdy zna lub skompromituje client_secret), może podmienić wartości code_challenge, code_challenge_method, nonce i state, co osłabia integralność PKCE i ochronę przed replay w OpenID Connect. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.

W Apache CXF w punkcie końcowym rejestracji klientów OAuth2 Dynamic Client Registration serwer autoryzacyjny akceptuje i przechowuje wartość `scope` dostarczoną w żądaniu rejestracji bez jej walidacji względem listy dozwolonych zakresów. Może to prowadzić do samodzielnego nadania sobie uprzywilejowanych zakresów przez klienta podczas rejestracji. Zalecane jest uaktualnienie do wersji 4.2.3, 4.1.8 lub 3.6.12.