Katalog podatności CVE

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.0.14 nie ogranicza dostępu do konfiguracji prowizji dla poszczególnych sprzedawców, zwracanej przez jeden z nieuwierzytelnionych punktów końcowych REST sklepu, co pozwala każdemu nieuwierzytelnionemu użytkownikowi na ujawnienie typu prowizji sprzedawcy oraz, gdy skonfigurowano prowizję opartą na kategoriach, stawek prowizji dla kategorii i domyślnych.

Wtyczka Link Whisper Free dla WordPressa przed wersją 0.9.7 nieprawidłowo sanityzuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala uwierzytelnionym użytkownikom z rolą Redaktora lub wyższą na przeprowadzanie ataków SQL injection.

Wtyczka Drag and Drop Multiple File Upload for Contact Form 7 dla WordPressa przed wersją 1.3.9.9 nie ucieka jednego ze swoich ustawień przed użyciem go jako nazwy tagu HTML w danych wyjściowych front-endu, co pozwala użytkownikom z dostępem administratora na wstrzykiwanie dowolnych skryptów internetowych, które wykonują się na każdej stronie front-endu renderującej pole przesyłania plików.

Wtyczka NewPath WildApricotPress Add-on dla WordPressa do wersji 1.0.0 nie egzekwuje prywatności pól przeznaczonych tylko dla członków na nieuwierzytelnionej trasie REST, co pozwala anonimowym odwiedzającym na odczyt adresów e-mail i numerów telefonów członków, które są skonfigurowane jako widoczne tylko dla członków.

Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.12.1 nie regeneruje identyfikatora sesji podczas uwierzytelniania i ustawia identyfikator sesji z parametru żądania dostarczonego przez użytkownika, co pozwala nieuwierzytelnionemu atakującemu na fiksację sesji członka sklepu i przejęcie jego konta klienta po zalogowaniu ofiary przez spreparowane żądanie.

W Rocket.Chat przed wersjami 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 i 7.10.15 metody DDP getThreadsList i getThreadMessages nie walidują typów parametrów rid i tmid. Można podstawić obiekt MongoDB (np. {"$gt": "4"}) zamiast identyfikatora pokoju lub wiadomości, co prowadzi do ujawnienia prywatnych wątków i ich odpowiedzi każdemu uwierzytelnionemu użytkownikowi o niskich uprawnieniach.

W Rocket.Chat przed wersjami 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 i 7.10.15 endpoint REST POST /api/v1/livechat/visitor przyjmuje nieuwierzytelnione i niezdezynfekowane pole name dla odwiedzających Livechat. Ta nazwa jest przechowywana i renderowana przez dangerouslySetInnerHTML w panelu Omnichannel Queue, co umożliwia wstrzyknięcie klikalnego linku HTML do DOM agenta.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać wywołania systemowe GPU, które powodują wycieki pamięci GPU i możliwe uszkodzenie sterty jądra. Problem wynika z braku utrzymania stanu danych przy zwalnianiu pamięci dla alokacji wyższego rzędu, co może prowadzić do wycieku pamięci lub podwójnego zwolnienia.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, przekazując nieprawidłowy rozmiar strony log2 podczas alokacji stron fizycznych, co prowadzi do odczytu i/lub zapisu poza zakresem z powodu niewłaściwej walidacji. Może to spowodować traktowanie stron 4K jako stron wyższego rzędu i dostęp do pamięci poza limitem 4K.

Oprogramowanie jądra działające w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co powoduje zapis danych poza wirtualizowaną pamięcią GPU gościa. Może to prowadzić do dostępów do pamięci poza zakresem i eskalacji uprawnień.

Wtyczka WPForms Pro dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w polach tekstowych (Single Line Text i Paragraph Text) we wszystkich wersjach do 2.0.0.2 włącznie. Problem wynika z niedostatecznej sanitizacji wejścia i braku escape'owania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Exploit wykorzystuje rozszerzenie listy dozwolonych znaczników przez plugin (wp_kses_allowed_html), które pozwala na iframe z atrybutem data-src, co umożliwia przetrwanie URI javascript: i późniejsze przekształcenie w atrybut src przez skrypt view-entry.min.js.

Podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki w punkcie API do przesyłania plików w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu zapisywać pliki w dowolnych lokalizacjach poza zamierzonym katalogiem przesyłania, używając względnych lub bezwzględnych sekwencji ścieżek.

W programie VOCALOID6 brakuje uwierzytelniania dla krytycznej funkcji. Każdy proces działający w kontekście tego samego lokalnego użytkownika co uruchomiona instancja edytora VOCALOID6 może eskalować uprawnienia przez lokalny potok nazwany.

W VOCALOID6 występuje problem użycia twardo zakodowanych poświadczeń, co może pozwolić atakującemu na podszycie się pod legalny edytor VOCALOID6 i uzyskanie dostępu do serwerów aktywacyjnych i treści Yamahy.

W komponencie clusterclaims-controller w multicluster engine (MCE) znaleziono błąd. Użytkownik z uprawnieniami do tworzenia i usuwania zasobów ClusterClaim może manipulować polem `spec.namespace`, co pozwala na usunięcie dowolnego ManagedCluster, w tym local-cluster huba lub klastrów innych dzierżawców, z powodu braku kontroli własności. Luka może prowadzić do odmowy usługi poprzez nieautoryzowane usuwanie ManagedClusters.

W SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 wykryto słabość. Dotyczy ona funkcji saveUser w pliku /public/submit.php. Manipulacja argumentem Researcher powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W produkcie SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 odkryto podatność na cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym API upload w Datiphy Data Management Center od wersji v8.3.0 do v8.5.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na przesyłanie dowolnych plików do skonfigurowanego katalogu upload na serwerze.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w punkcie API Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemu operacyjnego jako root.

Użycie domyślnych poświadczeń w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu uzyskać dostęp administracyjny do platformy zarządzania, logując się przy użyciu domyślnych poświadczeń administratora.