Katalog podatności CVE

W bibliotekach NL Portal Backend zarówno zapytanie GraphQL getDocumentContent, jak i trasa REST GET /api/documentapi/{documentapi}/document/{documentId}/content pozwalają każdemu uwierzytelnionemu użytkownikowi portalu pobrać dokument bez sprawdzenia własności lub innej autoryzowanej relacji do niego. Użytkownik z ważnym loginem i identyfikatorem dokumentu innej osoby może odczytać jego treść, która może zawierać wrażliwe dane osobowe. Podatność naprawiono w wersji 3.0.3.

Wtyczka WordLift do WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.54.15.

Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 3.8.6.

Wtyczka AI Engine firmy Meow Apps zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.8.3.

Wtyczka Simply Schedule Appointments firmy NSquared zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.6.12.35.

Wtyczka Strong Testimonials firmy WP Chill zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.3.12.

Wtyczka APIExperts Square for WooCommerce firmy WPExperts zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 4.7.5.

Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) firmy PluginUs.Net zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 1.4.0.

XXL-JOB w wersji do 3.5.0-SNAPSHOT zawiera podatność typu stored XSS na stronie listy logów zadań (/joblog). Uwierzytelniony użytkownik z uprawnieniami do grupy wykonawczej może wstrzyknąć dowolny JavaScript poprzez parametr executorParam w żądaniu POST /jobinfo/trigger.

XXL-JOB w wersji do 3.5.0-SNAPSHOT jest podatny na stored XSS w edytorze kodu GLUE. Metoda JobCodeController.save() przechowuje parametr glueSource bez kodowania wyjściowego, a szablon FreeMarker job.code.ftl renderuje zapisaną wartość bez escapowania.

Biblioteka tinytag w wersji od 2.0.0 do 2.3.0 może wejść w nieskończoną pętlę podczas parsowania pliku M4A zawierającego pod-atom o rozmiarze zero wewnątrz atomu ----. Parser metadanych wielokrotnie przetwarza błędną lokalizację, co powoduje zawieszenie programu czytającego plik.

Wtyczka Booking and Rental Manager dla WooCommerce (do wersji 2.8.0) zawiera podatność niewłaściwej walidacji ilości w danych wejściowych. Może to prowadzić do usunięcia ważnej funkcjonalności klienta.

Biblioteka AsyncHttpClient w wersjach od 2.0.0 do 2.16.1 oraz 3.0.12 przechowuje stan wznawianych pobrań w przewidywalnej współdzielonej ścieżce $java.io.tmpdir/ahc/ResumableAsyncHandler.properties z domyślnymi uprawnieniami i operacjami podążającymi za linkami. Lokalny użytkownik może odczytać adresy URL pobrań lub, jeśli może pisać w tym katalogu, podłożyć dowiązanie symboliczne prowadzące do nadpisania pliku. Podatność dotyczy przypadku, gdy ResumableAsyncHandler dekoruje inny AsyncHandler; konstruktory bezargumentowe używają procesora no-op i nie są podatne. Naprawiono w wersjach 2.16.1 i 3.0.12.

Podatność typu Directory Traversal w Grav CMS w wersjach od 2.0.3 do 2.0.6 pozwala zdalnemu atakującemu uzyskać dostęp do poufnych informacji poprzez plik GravExtension.php i metodę mediaDirFunc.

W Matomo w wersji 5.11.2 występuje problem umożliwiający zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent SiteContentDetector / SitesManager. Dostawca kwestionuje istotność zgłoszenia, ponieważ administrator serwisu jest stroną zaufaną i raczej nie ustawi main_url na adres dostarczający dodatkowych informacji przeciwnikowi.

Lychee to darmowe narzędzie open source do zarządzania zdjęciami. Przed wersją 7.7.0 endpoint GET /docs/api udostępnia niezalogowanym wywołującym dokumentację OpenAPI generowaną przez Scramble zgodnie z konfiguracją config/scramble.php, a obserwowany rozmiar i opóźnienie odpowiedzi sugerują, że schemat jest regenerowany bez cache na poziomie aplikacji. Zdalny atakujący może wielokrotnie odpytywać nieograniczony (bez throttlingu) endpoint, zużywając CPU serwera i uzyskując szczegółową mapę API oraz schematu parametrów.

Lychee to darmowe narzędzie open source do zarządzania zdjęciami. Przed wersją 7.6.0 Lychee pozwala uwierzytelnionemu użytkownikowi z uprawnieniami edycji albumu zapisać URI javascript w opisie Markdown albumu lub zdjęcia, ponieważ config/markdown.php włącza allow_unsafe_links. Pliki PreformattedPhotoData.php i PreFormattedAlbumData.php konwertują opis do HTML, a komponenty galerii renderują ten HTML przez v-html, co pozwala odwiedzającemu klikającemu renderowany link na wykonanie kontrolowanego przez atakującego JavaScriptu w origin Lychee.

W authd przed wersją 0.7.1 dopasowanie tożsamości użytkownika w UpdateUser (internal/users/manager.go) rozwiązuje przychodzące logowanie po identyfikatorze dostawcy w zakresie brokera, ale gdy identyfikator dostawcy nie należy do żadnego znanego użytkownika, następuje dopasowanie po nazwie użytkownika, bez odrzucenia sprzecznego niepustego identyfikatora dostawcy. Jeśli dostawca tożsamości przypisze adres e-mail używany przez authd jako nazwę użytkownika do nowego konta, nowe konto dziedziczy lokalny UID i katalog domowy poprzedniego użytkownika przy następnym logowaniu.

Nuxt OG Image generuje obrazy OG przy użyciu szablonów Vue w Nuxt. Od wersji 6.2.5 do 6.7.0 dynamiczna trasa /_og/d/*.png przyjmuje niepodpisane żądania, a resolvePathCacheKey() tworzy klucze cache ze ścieżki żądania, adresu URL witryny i znormalizowanych opcji renderowania ujawnianych przez adresy URL obrazów i odpowiedzi serwera. Nieuwierzytelniony atakujący może dostarczyć kontrolowane dane obrazu przez parametr title wraz z wyliczonym cacheKey i zapełnić slot cache używany dla legalnego obrazu Open Graph, powodując serwowanie sfałszowanej treści obrazu.

Sonatype Nexus Repository 3 pozwala kontu użytkownika posiadającemu uprawnienie edycji w hostowanym repozytorium R na zapisanie treści skryptu w metadanych przesłanego pakietu R. Skrypt uruchamia się w przeglądarce użytkownika, który otworzy szczegóły tego pakietu w interfejsie Browse, z uprawnieniami przeglądającego użytkownika.