Katalog podatności CVE

justhtml przed wersją 3.11.0 zawiera podatność na cross-site scripting, gdzie domyślny sanitizer pomija usuwanie procedur obsługi zdarzeń w projekcjach selectedcontent. Atakujący mogą wstrzyknąć elementy SVG lub MathML z procedurami obsługi zdarzeń, które są klonowane i ponownie wstawiane do wyniku bez sanityzacji, umożliwiając ataki XSS typu stored lub reflected.

justhtml przed wersją 1.17.0 zawiera wiele problemów bezpieczeństwa w sanityzacji, serializacji i programistycznym przetwarzaniu DOM. Przy niestandardowych politykach zachowujących obce przestrzenie nazw (SVG/MathML), niebezpieczna zawartość, taka jak punkty integracji HTML (SVG <foreignObject>, MathML <annotation-xml encoding="text/html">) oraz ładunki mXSS wykorzystujące różnice w parserach, może przetrwać sanityzację i stać się aktywnym HTML po ponownym parsowaniu. Dodatkowo, atrybuty SVG filter="url(...)" i zachowane <style> mogą pozostawić ładowanie zasobów przez CSS (@import, background-image:url()). Programistyczne węzły script/style/Comment mogą serializować się do aktywnego znacznika. Dodatkowe poprawki dotyczą mutacji pamięci podręcznej potoku sanityzacji oraz cykli rodzic-dziecko w DOM, które mogły powodować nieskończone pętle. Większość problemów dotyczy zaawansowanych lub niestandardowych konfiguracji, a nie domyślnej bezpiecznej ścieżki JustHTML(..., sanitize=True).

justhtml w wersjach 1.13.0 i wcześniejszych zawiera podatność na parser-differential / mutation cross-site scripting (mXSS) przy użyciu niestandardowej polityki sanityzacji, która zachowuje obce przestrzenie nazw (np. drop_foreign_namespaces=False z dozwolonymi elementami SVG/MathML lub kontenerami raw-text, takimi jak <style>). Specjalnie spreparowane dane wejściowe mogą zostać zsanityzowane do znaczników, które wyglądają bezpiecznie, ale stają się niebezpieczne po ponownym parsowaniu przez przeglądarkę lub inny parser HTML, umożliwiając wstrzyknięcie znaczników. Domyślna bezpieczna konfiguracja (sanitize=True) nie jest dotknięta. Poprawiono w wersji 1.14.0.

justhtml przed wersją 1.13.0 zawiera podatność na cross-site scripting w funkcji to_markdown() podczas serializacji kontrolowanej przez atakującego zawartości pre. Atakujący mogą umieścić backticki wewnątrz zsanityzowanych elementów pre, aby wyrwać się ze stałej długości bloków kodu, umożliwiając wykonanie surowego HTML, gdy wygenerowany Markdown jest renderowany przez renderery CommonMark lub GFM.

justhtml przed wersją 1.15.0 zawiera wiele problemów bezpieczeństwa w pomocniczych funkcjach sanityzacji URL, serializacji HTML, przepuszczaniu Markdown (html_passthrough=True) oraz w niestandardowych politykach sanityzacji. Atakujący może ominąć sanityzację i wstrzyknąć aktywny HTML i JavaScript, np. przez zakodowane javascript: URL, backslashowe względne URL, łamanie znaczników, reintrodukcję </textarea> przez Markdown lub zachowane tagi <style>/<meta http-equiv=refresh>/<base href>.

justhtml przed wersją 1.18.0 zawiera wiele problemów niskiej wagi dotyczących odmowy usługi w obsłudze selektorów CSS i linkifikacji. Aplikacje, które przetwarzają sterowane przez atakującego selektory, bardzo duże niezaufane dokumenty, konstruują drzewa DOM z niezaufanej struktury lub włączają linkifikację na niezaufanym tekście, mogą zużywać nadmierną ilość CPU lub pamięci. Problemy dotyczą tylko dostępności i nie pozwalają na wykonanie skryptów, ujawnienie danych ani ominięcie sanityzacji.

Podatność w operatorze StackGres umożliwia eskalację uprawnień. Użytkownik o niskich uprawnieniach, będący właścicielem bazy danych, może uzyskać uprawnienia administratora.

Podatność w SourceCodester Class and Exam Timetabling System 1.0 w pliku /admin/edit_user_account.php (komponent aktualizacji konta użytkownika) pozwala na manipulację argumentem id/username, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.

Podatność w itsourcecode Hospital Management System Project in PHP 1.0 w pliku /viewservicetype.php pozwala na manipulację argumentem delid, co prowadzi do SQL injection. Atak może być przeprowadzony zdalnie.

GitLab CE/EE w wersjach od 18.8 przed 19.0.6, 19.1 przed 19.1.4 i 19.2 przed 19.2.2 ma podatność na path traversal w rejestrze pakietów, która w określonych warunkach może pozwolić uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu.

Wtyczka Brave Popup Builder do wersji 0.8.5 ma problem z uszkodzoną kontrolą dostępu. Każdy zalogowany użytkownik, nawet Subscriber lub WooCommerce Customer, może odczytać treść popupów, do których nie powinien mieć dostępu, podając ID posta w URL.

Wtyczka Brave Popup Builder do wersji 0.8.5 odzwierciedla parametry zapytania UTM w HTML formularza popup bez ich odpowiedniego escapowania, co może prowadzić do ataków typu Reflected XSS.

Wtyczka Content Mask dla WordPressa przed wersją 1.8.5.5 nie sprawdza uprawnień wymaganych do publikowania tworzonego typu treści, co pozwala użytkownikom z rolą Contributor na publikowanie postów i stron bez posiadania odpowiednich uprawnień.

Wtyczka WooCommerce Bookings dla WordPressa przed wersją 3.9.0 nie wykonuje kontroli uprawnień w jednej z akcji AJAX, a sprawdzenie nonce może zostać ominięte przez pominięcie tokena, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyżej na tworzenie szkiców produktów rezerwowalnych.

Wtyczka RestrictMate dla WordPressa przed wersją 1.3.0 nie ogranicza roli użytkownika podawanej podczas rejestracji konta, co pozwala nieuwierzytelnionym atakującym na utworzenie nowego konta administratora i uzyskanie sesji administratora, prowadząc do całkowitego przejęcia strony.

W produkcie Tenda CH22 w wersji 1.0.0.1 odkryto podatność na wstrzyknięcie komend w funkcji formeditFileName pliku /goform/editFileName. Manipulacja argumentem editNameMit umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W produkcie vas3k TaxHacker do wersji 0.8.2 znaleziono podatność polegającą na użyciu twardo zakodowanych poświadczeń w funkcji envSchema.parse pliku lib/config.ts. Manipulacja argumentem BETTER_AUTH_SECRET umożliwia zdalny atak. Projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie vas3k TaxHacker do wersji 0.8.2 znaleziono podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji buildImapConfig pliku lib/email-sync/imap-client.ts. Manipulacja argumentami host/port umożliwia zdalny atak. Pull request z poprawką oczekuje na akceptację.

W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/getOrderReport.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/printOrder.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został ujawniony publicznie i może być wykorzystany.