Katalog podatności CVE

Aplikacja TeamDavid Webbox jest podatna na dowolny zapis plików, co pozwala nieuwierzytelnionemu atakującemu na tworzenie lub zapisywanie do istniejących plików na serwerze z treścią kontrolowaną przez atakującego. Jest to możliwe, ponieważ dane wejściowe użytkownika są zapisywane bezpośrednio do plików bez odpowiedniej walidacji lub ograniczeń typów plików. W rezultacie atakujący może tworzyć pliki (np. .htm) zawierające złośliwy kod JavaScript. Gdy użytkownik uzyska dostęp do tak utworzonego pliku, wyzwalany jest przechowywany cross-site scripting.

Funkcja wyszukiwania w aplikacji TeamDavid Webbox akceptuje parametr „pathnameroot”, który może być ustawiony na lokalizacje sieciowe przy użyciu ścieżek UNC (np. „\\Serwer\Udział”). Serwer przetwarza te ścieżki bez walidacji, co powoduje próby połączeń wychodzących do kontrolowanych przez atakującego serwerów SMB. Umożliwia to nieuwierzytelnionym atakującym wywołanie uwierzytelnienia serwera do dowolnych punktów końcowych SMB, potencjalnie ujawniając informacje uwierzytelniające NTLM (takie jak hasze NTLM). Jeśli połączenia wychodzące na port 445 (SMB) są dozwolone, atakujący mogą przeprowadzić ataki typu SMB relay lub kradzież poświadczeń. Eksploitacja parametru „pathnameroot” jest możliwa bez uwierzytelnienia.

Podatność na przechodzenie po katalogach w funkcji tworzenia archiwów w TeamDavid Webbox. Atakujący może manipulować ścieżką archiwum, co pozwala na tworzenie folderów w dowolnych lokalizacjach, w tym w katalogach wrażliwych, takich jak C:\Windows.

Podatność na lokalne dołączanie plików w funkcji wysyłania wiadomości (e-mail, faks, SMS) w TeamDavid Webbox. Poprzez użycie komendy '@@attach' w polu 'scjob' można dołączyć pliki, a filtr ograniczający dostęp do folderów konfiguracyjnych i użytkownika można obejść, używając alternatywnych strumieni danych, co umożliwia pobranie wrażliwych plików, takich jak pliki dostępowe innych użytkowników z hasłami lub klucz prywatny serwera.

Podatność na dowolne usuwanie plików w funkcji wysyłania wiadomości (e-mail, faks, SMS) w TeamDavid Webbox. Poprzez użycie komendy '@@COMMENTFILE' w polu 'scjob' można usunąć dowolny plik w systemie.

Podatność na przejęcie kolejności wyszukiwania bibliotek DLL w Arena SDK 1.0.80.49 na systemie Windows. Lokalny atakujący może umieścić złośliwą bibliotekę DLL w katalogu kontrolowanym przez użytkownika, który znajduje się w zmiennej środowiskowej PATH, co pozwala na wykonanie dowolnego kodu z uprawnieniami aplikacji.

Podatność na dowolny odczyt plików w rozszerzeniu Phoca Commander 1.0.0-6.1.3 dla Joomla. Niewłaściwe ograniczenie ścieżek w funkcji getSource prowadzi do możliwości odczytu dowolnych plików.

Podatność polegająca na dostępie do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, co pozwala atakującemu uzyskać początkowe dane logowania do interfejsu webowego urządzenia.

Podatność na iniekcję SQL w pliku /social/ajax.php?action=login w Photo Share Website 1.0. Manipulacja argumentem 'email' prowadzi do iniekcji SQL, która może być wykorzystana zdalnie. Exploit został opublikowany.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.7 nie przeprowadza sprawdzenia uprawnień w jednej z akcji AJAX i nie waliduje poprawnie ścieżki kontrolowanej przez użytkownika przed użyciem jej w dołączaniu plików. Umożliwia to użytkownikom z kontem Subscriber dołączanie i wykonywanie dowolnych istniejących lokalnych plików PHP na serwerze.

Wtyczka Estatik Real Estate dla WordPressa przed wersją 4.3.3 nie wiąże przepływu logowania społecznościowego OAuth z sesją inicjującego użytkownika. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie ofiary na konto kontrolowane przez atakującego (login CSRF), przez co działania ofiary są zapisywane i odczytywalne przez atakującego.

Wtyczka MStore API dla WordPressa przed wersją 4.21.0 nie przeprowadza autoryzacji ani sprawdzenia własności zakupu na swojej ścieżce REST do tworzenia recenzji produktów. Umożliwia to nieuwierzytelnionemu atakującemu tworzenie recenzji produktów WooCommerce z wybraną nazwą recenzenta, adresem e-mail i oceną gwiazdkową w sklepach skonfigurowanych tak, aby akceptować recenzje tylko od zweryfikowanych właścicieli.

Wtyczka MStore API dla WordPressa przed wersją 4.21.0 nie weryfikuje poprawnie podpisu kryptograficznego tokenu używanego do uwierzytelniania logowania telefonicznego. Umożliwia to nieuwierzytelnionym atakującym, którzy znają numer telefonu zarejestrowanego użytkownika, sfałszowanie tokenu i przejęcie konta tego użytkownika, w tym kont administratora.

Wtyczka Content Views dla WordPressa przed wersją 4.5 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX i nie filtruje odpowiednio danych dostarczonych przez atakującego przed użyciem ich w zapytaniu SQL, co pozwala każdemu zalogowanemu użytkownikowi, w tym subskrybentom, na przeprowadzenie ataków SQL injection.

Wtyczka Subscriptions for WooCommerce dla WordPressa przed wersją 2.0.1 nie weryfikuje uprawnień użytkownika przed instalacją i aktywacją wtyczki z podanego przez użytkownika slug przez akcję AJAX chronioną nonce, co pozwala użytkownikom z rolą Shop Manager (którym brakuje uprawnień do zarządzania tą wtyczką) na instalację i aktywację dowolnych wtyczek, co prowadzi do zdalnego wykonania kodu.

Wtyczka Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content dla WordPressa przed wersją 2.8.4 nie ogranicza dostępu do REST API tylko dla uwierzytelnionych użytkowników, gdy określona opcja jest włączona, co pozwala nieuwierzytelnionym odwiedzającym na ominięcie bramki hasła na całej stronie i odczytanie chronionych treści oraz identyfikatorów kont przez REST API. To ponownie wprowadza wcześniej naprawiony problem (CVE-2024-0437), który został załatany w wersji 2.6.7 i cofnięty w wersji 2.6.8.

Podatność w V-Secure Jingyun Antivirus 2.4.2.39 dotyczy nieznanej funkcji w bibliotece ZyArk.sys (sterownik jądra). Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony.

Wada w Jiangmin Antivirus 21 dotyczy funkcji MessageNotifyCallback w bibliotece kvcore.sys (komponent Minifilter Port). Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak wymaga dostępu lokalnego. Exploit został opublikowany.

Podatność w DeepCool DisplayService 1.2.12 dotyczy nieznanego przetwarzania w pliku C:\DeepCool\resources\service\x64\DeepCoolDisplayService.exe. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak musi być przeprowadzony lokalnie. Exploit jest publiczny.

Podatność w StableBit DrivePool 2.3.13.1687 dotyczy nieznanego kodu w pliku C:\Program Files\StableBit\DrivePool\DrivePool.Service.exe (komponent DrivePoolService). Manipulacja prowadzi do problemów z uprawnieniami. Atak musi być przeprowadzony lokalnie. Exploit został publicznie ujawniony.