Katalog podatności CVE

W jądrze Linux w module binder występuje podatność polegająca na odczycie wyzerowanego pola rozmiaru kontekstu LSM po jego zwolnieniu. Powoduje to zawyżenie końcowego offsetu bufora scatter-gather, co umożliwia kopiowanie danych na obszar zajmowany przez secctx.

W jądrze Linux w serwerze ksmbd (SMB) operacje FSCTL takie jak SET_SPARSE, SET_ZERO_DATA i SET_COMPRESSION działają na otwartym uchwycie SMB, ale wywołują pomocnicze funkcje VFS z bieżącymi poświadczeniami wątku roboczego ksmbd. To może prowadzić do ponownej walidacji uprawnień inode, własności i polityki LSM niezależnie od maski dostępu uchwytu SMB. Poprawka uruchamia każdą operację z poświadczeniami przechwyconymi w pliku docelowym podczas otwierania uchwytu.

W jądrze Linux w sterowniku ueagle-atm (USB ATM) występuje podatność polegająca na braku oczekiwania na zakończenie asynchronicznego ładowania firmware'u w funkcji .disconnect(). Może to prowadzić do wyścigu (race condition) podczas odłączania urządzenia, co w niektórych przypadkach powoduje błędy w kernfs i awarie systemu.

W jądrze Linux w mechanizmie liveupdate (luo) brakuje walidacji typu sesji przed wykonaniem operacji ioctl. Niektóre operacje, takie jak PRESERVE_FD, są przeznaczone tylko dla sesji wychodzących, a RETRIEVE_FD i FINISH tylko dla sesji przychodzących. Wywołanie nieprawidłowego ioctl na sesji może spowodować uruchomienie handlerów w nieoczekiwanym kontekście, co prowadzi do błędów i ostrzeżeń WARN(). Poprawka dodaje walidację typu sesji przed dispatchowaniem handlera.

Wtyczka WordPress ECS w wersjach przed 4.3.13 nie posiada sprawdzeń uprawnień ani własności w swoich dynamicznych akcjach repeatera, opierając się wyłącznie na nonce dostępnym dla każdego użytkownika, który może otworzyć kreator stron. Pozwala to użytkownikom z kontem o poziomie współpracownika lub wyższym na odczyt, zmianę i usunięcie konfiguracji powiązań postów, których nie są właścicielami, oraz na zmianę ogólnostronowych ustawień wtyczki ECS.

Wtyczka Backup Migration dla WordPressa przed wersją 2.1.7 nie ogranicza prawidłowo mechanizmu automatycznego logowania po przywróceniu kopii zapasowej. Użytkownik zarządzający jedną witryną w sieci multisite może uzyskać długotrwałą sesję uwierzytelnioną jako administrator innej witryny w tej samej sieci, bez poświadczeń i z pominięciem uwierzytelniania dwuskładnikowego.

Wtyczka Product Feed PRO for WooCommerce by AdTribes dla WordPressa przed wersją 13.5.7 nie przeprowadza kontroli autoryzacji na jednej ze swoich ścieżek REST do odczytu. Pozwala to nieuwierzytelnionym użytkownikom na ujawnienie konfiguracji kanału produktowego (reguły, filtry, mapowanie pól) oraz na enumerację pełnej taksonomii kategorii produktów.

Wtyczka Simply Schedule Appointments dla WordPressa przed wersją 1.6.12.17 nie ogranicza rekordów użytkowników zwracanych przez niektóre swoje punkty końcowe REST do tych, do których żądający ma uprawnienia. Umożliwia to użytkownikom z rolą pracownika o niskich uprawnieniach ujawnienie nazwisk i adresów e-mail dowolnych zarejestrowanych użytkowników.

Funkcja qcuiknote w AppFlowy jest podatna na wstrzykiwanie SQL. Uwierzytelnieni użytkownicy mający dostęp do tej funkcji mogą wstrzykiwać dowolny kod SQL w celu wyodrębnienia danych z baz danych SQL.

Wtyczka ECS dla WordPressa przed wersją 4.3.8 nie przeprowadza kontroli uprawnień ani własności obiektów w swoich procedurach AJAX Dynamic Repeater (chronionych jedynie nonce niezależnym od uprawnień, który każdy użytkownik z uprawnieniami edit_posts może uzyskać z edytora Elementor). W rezultacie użytkownik z rolą Contributor może zapisać wiązanie źródła danych w dowolnym poście, w tym na stronach utworzonych przez administratora, a wartości kontrolowane przez atakującego są renderowane w repeaterze widżetu bez sanityzacji, wykonując JavaScript w sesji każdego odwiedzającego lub administratora, który zobaczy stronę.

Wtyczka ECS dla WordPressa przed wersją 4.3.8 nie sprawdza statusu posta ani żadnych uprawnień podczas renderowania dokumentu Elementor żądanego przez jedną z jej akcji AJAX. Pozwala to nieuwierzytelnionym użytkownikom na pobranie wyrenderowanej treści nieopublikowanych (prywatnych, szkiców, oczekujących) dokumentów poprzez podanie ich identyfikatora.

Wtyczka Groundhogg dla WordPressa do wersji 4.5.14 włącznie jest podatna na iniekcję SQL przez parametr tag_query. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie vendor dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych. Wymaga to wywołania Legacy_Contact_Query przez nieznany typ filtra.

Wtyczka Beaver Builder Page Builder dla WordPressa do wersji 2.10.2.2 włącznie jest podatna na przechowywany atak XSS przez ustawienie Button Code w module przycisku. Brak odpowiedniej sanitizacji i escapingu umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do strony.

Wtyczka Contest Gallery dla WordPressa do wersji 30.0.7 włącznie jest podatna na iniekcję SQL drugiego rzędu przez parametr cg_multiple_files_for_post i cgRealId. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.

Wtyczka Invisible Anti-Spam & CAPTCHA dla WordPressa do wersji 5.1 włącznie jest podatna na iniekcję SQL przez wzorce JSON w kluczach/wartościach. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie edytora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.

Podatność na przechowywany XSS w pluginie Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms dla WordPressa (do wersji 5.1) przez parametr 'action'. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Invisible Anti-Spam & CAPTCHA dla WordPressa do wersji 5.1 włącznie jest podatna na iniekcję SQL przez parametr 'key'. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie edytora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.

Wtyczka Form Maker by 10Web dla WordPressa do wersji 1.15.44 włącznie jest podatna na ślepą iniekcję SQL przez placeholder '{username}' w polu dynamicznego wyboru. Atakujący z dostępem na poziomie subskrybenta może wstrzyknąć dodatkowe zapytania SQL i wyciągnąć wrażliwe dane z bazy.

Wtyczka Hydra Booking dla WordPressa do wersji 1.2.2 włącznie jest podatna na przechowywany atak XSS przez parametr 'first_name'. Atakujący z dostępem na poziomie hosta może wstrzyknąć złośliwe skrypty, które wykonają się podczas przeglądania zainfekowanych stron.

Wtyczka KiviCare dla WordPressa do wersji 4.5.1 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'searchTerm'. Uwierzytelnieni atakujący z dostępem na poziomie niestandardowym mogą wstrzykiwać dodatkowe zapytania SQL i wyciągać wrażliwe dane z bazy.