Katalog podatności CVE

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy użytkownik posiada uprawnienia menedżera tablicy przed wykonaniem operacji zarządzania tablicą, sprawdzając jedynie członkostwo w tablicy. Pozwala to każdemu członkowi tablicy na wykonywanie akcji zarezerwowanych dla menedżerów, w tym dodawanie i usuwanie członków oraz włączanie publicznego dostępu do prywatnej tablicy.

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy członek tablicy przesyłający komentarz jest użytkownikiem, któremu komentarz jest przypisywany. Umożliwia to każdemu członkowi tablicy publikowanie komentarzy wyglądających na autorstwa innego użytkownika, w tym administratora.

Wtyczka WordPress LearnPress w wersji przed 4.4.7 nie wykonuje żadnej weryfikacji uwierzytelnienia, uprawnień ani nonce przed udostępnieniem wcześniej wygenerowanego pliku eksportu zamówień. Nieuwierzytelnieni atakujący, którzy potrafią ustalić jego identyfikator, mogą pobrać nazwiska klientów, zakupy, kwoty i adresy e-mail gości.

Wtyczka Eventin dla WordPressa przed wersją 4.1.24 nieprawidłowo autoryzuje finalizację zamówienia, gdy włączona jest metoda płatności offline (lokalna), polegając na nonce, który jest udostępniany niezalogowanym odwiedzającym i nigdy nie sprawdza, czy wywołujący jest właścicielem zamówienia. Umożliwia to niezalogowanym atakującym zresetowanie dowolnego istniejącego zamówienia i jego uczestników do stanu oczekującego, unieważniając w ten sposób opłacone bilety.

Wtyczka Eventin dla WordPressa przed wersją 4.1.24 nie weryfikuje uprawnień użytkownika do tworzenia kont podczas dodawania mówcy. Umożliwia to użytkownikom z poziomem współautora i wyższym tworzenie nowych kont użytkowników WordPressa, które mają uprawnienia wykraczające poza ich własne, w tym publikowanie treści i przesyłanie plików, a także, podając adres e-mail, który kontrolują, uzyskanie działającego logowania do utworzonego konta.

Podatność w pluginie Schema & Structured Data for WP & AMP przed wersją 1.66 nie weryfikuje uprawnień użytkownika do edycji konkretnego posta przy generowaniu schematu, co pozwala użytkownikom z rolą contributor i wyżej na odczyt treści cudzych wpisów (szkice, oczekujące, prywatne i chronione hasłem).

W a2ui-project a2ui do wersji 0.10.7 wykryto lukę w nieznanej funkcji pliku samples/community/client/angular/projects/a2a-chat-canvas/src/lib/services/sanitizer-markdown-renderer-service.ts w komponencie a2a-chat-canvas. Manipulacja może prowadzić do cross site scripting (XSS). Atak może być przeprowadzony zdalnie.

Podatność use-after-free w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Niepełne czyszczenie w module GetUserMedia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może uzyskać dane z innych źródeł za pomocą spreparowanej strony HTML.

Warunek wyścigu (race condition) w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Network w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na uzyskanie danych cross-origin za pomocą spreparowanej strony HTML.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na częściowe zakłócenie działania (partial DoS) Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Trudna do eksploatacji luka pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Coherence.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do eksploatacji luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle Coherence.

Podatność w produkcie Oracle Access Manager (komponent: Access SDK) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.

Concrete CMS 9 przed wersją 9.5.3 autoryzował akcję zmiany kolejności w mapie witryny (SitemapUpdate) tylko na podstawie globalnego uprawnienia access_sitemap, bez sprawdzania uprawnień do edycji poszczególnych stron. Uwierzytelniony użytkownik z dostępem do mapy witryny mógł zmieniać kolejność wyświetlania stron, do których nie miał praw edycji, wpływając na nawigację, breadcrumbs i listy stron. Dodatkowo brak tokena CSRF umożliwiał wywołanie tej akcji przez spreparowane żądanie.

W Concrete CMS przed wersją 9.5.3 edytor masowej aktualizacji meta tagów SEO nie sprawdzał uprawnień do edycji poszczególnych stron przed zapisem. Akcja saveRecord() walidowała token CSRF per-strona, ale nie wywoływała canEditPageProperties() dla docelowej strony, więc użytkownik z dostępem do narzędzia SEO i możliwością podglądu (ale nie edycji) strony mógł zmienić jej meta tytuł, meta opis i URL handle, naruszając prezentację i żywe adresy URL chronionych treści.

Concrete CMS przed wersją 9.5.3 nie egzekwował autoryzacji per-strona podczas zmiany kolejności stron z mapy witryny. W kontrolerze sitemap Explore, zadania send_to_top i send_to_bottom wykonywane były po tylko ogólnym sprawdzeniu dostępu do mapy; kontroler ładował stronę wskazaną przez parametr cNodeID i zmieniał jej kolejność bez weryfikacji uprawnień do przenoszenia lub układania na tej konkretnej stronie. Uwierzytelniony użytkownik z dostępem do mapy, ale bez uprawnień do edycji lub układania, mógł przenieść stronę i zmienić globalną kolejność nawigacji.

Concrete CMS w wersjach przed 9.5.3 renderuje etykiety wpisów Express jako surowy HTML podczas wyświetlania powiązanych wpisów, co prowadzi do przechowywanego cross-site scripting. Nieuwierzytelniony atakujący może przesłać payload przez publiczny formularz Express, który następnie wykonuje się w sesji panelu administratora lub w przeglądarce odwiedzającego stronę z blokiem Express Entry List.