Katalog podatności CVE

Wtyczka Link Factory dla WordPressa jest backdoorem. Dystrybuowana jako 'wydawca zdań na stronie głównej', udostępnia kontrolowany przez operatora interfejs REST API pod /wp-json/link-factory/v1/ - uwierzytelniany przez odłączony podpis Ed25519 weryfikowany względem twardo zakodowanego klucza publicznego operatora (z wyjątkiem health check).

Wtyczka Ecwid by Lightspeed Ecommerce Shopping Cart dla WordPressa przed wersją 7.0.9 nie wykonuje sprawdzenia uprawnień ani weryfikacji nonce w jednej z akcji zarządzania sklepem. Umożliwia to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, rozłączenie sklepu i wyłączenie witryny sklepowej do czasu ponownego podłączenia przez administratora.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie ogranicza rozmiaru dekompresowanej zawartości ani nie egzekwuje skonfigurowanego maksymalnego rozmiaru pliku w module importu archiwów Boards. Uwierzytelniony użytkownik może wywołać wyczerpanie pamięci lub nieograniczone zużycie dysku poprzez przesłanie spreparowanego pliku .boardarchive na endpoint importu.

Wtyczka PPWP – Password Protect Pages dla WordPressa jest podatna na przechowywany atak XSS (Cross-Site Scripting) poprzez atrybuty shortcode'u `ppwp` we wszystkich wersjach do 1.9.21 włącznie. Przyczyną jest niedostateczna sanityzacja wejścia i brak escapingu wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy każdym odwiedzeniu zainfekowanej strony.

Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i ManageEngine PAM360 (wersje przed 8552) są podatne na uwierzytelnione wstrzykiwanie SQL.

Foxit PDF Editor/Reader w niespójny sposób ostrzega użytkowników, gdy pola podpisu są w nieprawidłowy sposób modyfikowane, w tym zmiany wyglądu, współrzędnych lub duplikacja pól. Może to wprowadzić użytkowników w błąd, skłaniając ich do zaufania sfałszowanym dokumentom, ponieważ interfejs nie odzwierciedla dokładnie rzeczywistego stanu integralności podpisów.

Wtyczka Fluent Forms dla WordPressa (wersje do 6.2.11) jest podatna na przechowywany atak XSS przez wartości Smartcode w powiadomieniach. Nieuwierzytelniony atakujący może wstrzyknąć skrypty, które wykonają się w przeglądarce administratora podczas przeglądania dzienników zgłoszeń. Wymaga to skonfigurowania powiadomień e-mail z użyciem podatnych wartości.

Wtyczka Prevent Direct Access – Protect WordPress Files dla WordPressa jest podatna na nieautoryzowany dostęp do chronionych plików z powodu niewystarczającej walidacji tokenu w metodzie `get_advance_file_by_url()` we wszystkich wersjach do 2.8.8.8 włącznie. Metoda używa operatora SQL `LIKE` do wyszukiwania tokenu bez escapowania znaków wieloznacznych przez `$wpdb->esc_like()`. Umożliwia to nieuwierzytelnionym atakującym ominięcie wymogu prywatnego tokenu poprzez podanie znaków wieloznacznych SQL (takich jak `%`) jako wartości tokenu, co dopasowuje dowolny rekord w tabeli plików wtyczki i umożliwia pobranie dowolnego chronionego pliku.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa przed wersją 4.9.3 nie chroni jednego ze swoich punktów końcowych uwierzytelniania przed CSRF, umożliwiając atakującemu zalogowanie ofiary na konto kontrolowane przez atakującego. Dzięki temu dane rozliczeniowe i wysyłkowe, które ofiara następnie wprowadza podczas finalizacji zakupu, są przechowywane i odczytywalne przez atakującego.

Wtyczka WP Helper Premium dla WordPressa przed wersją 4.7.6 nie weryfikuje klucza zamówienia podczas renderowania niestandardowej strony potwierdzenia zamówienia ani podczas obsługi powiązanych akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom podgląd szczegółów zamówień innych klientów, w tym danych osobowych, oraz zmianę stanu dowolnych zamówień. Wykorzystanie wymaga aktywnego WooCommerce oraz włączonego modułu opcjonalnej strony potwierdzenia zamówienia.

Wtyczka Booking for Appointments and Events Calendar dla WordPressa przed wersją 2.4.6 nie weryfikuje, czy uwierzytelniony pracownik (dostawca) jest przypisany do odwiedzanego spotkania. Umożliwia to każdemu pracownikowi odczytanie dowolnego spotkania po jego identyfikatorze i ujawnienie danych osobowych klienta, który dokonał rezerwacji.

Wtyczka Customer Email Verification for WooCommerce dla WordPressa przed wersją 3.2.6 nie poprawnie weryfikuje kodu aktywacyjnego weryfikacji e-mail, opierając się na luźnym porównaniu, które atakujący może spełnić za pomocą spreparowanego typu wartości. Umożliwia to nieuwierzytelnionym użytkownikom weryfikację i przejęcie konta dowolnego zarejestrowanego użytkownika, który nie potwierdził jeszcze swojego adresu e-mail.

Wtyczka KiviCare dla WordPressa przed wersją 4.5.2 nie ogranicza ról, które można przypisać przez nieuwierzytelniony punkt końcowy rejestracji. Umożliwia to nieuwierzytelnionym atakującym utworzenie aktywnego, uprzywilejowanego konta personelu kliniki (lekarza) z pełnym dostępem do danych pacjentów, rozliczeń i danych kliniki.

Wtyczka Food Menu dla WordPressa przed wersją 6.0.2 nie sprawdza uprawnień ani własności w akcji aktualizacji statusu rezerwacji. Akcja jest dostępna dla niezalogowanych użytkowników i zabezpieczona jedynie nonce, które jest publicznie dostępne dla odwiedzających, co pozwala atakującym na zmianę statusu dowolnych rezerwacji.

VoiceTra od NICT zawiera podatność polegającą na nieprawidłowo określonym miejscu docelowym w kanale komunikacyjnym. Użytkownicy mogą zostać przekierowani na serwer kontrolowany przez atakującego, co może prowadzić do kradzieży wprowadzanych danych lub wyświetlania nieprawidłowych wyników.

W OpenNMS Meridian i Horizon w interfejsie REST API Alarm (wersja v2) występuje nieprawidłowa kontrola autoryzacji. Użytkownik z niskimi uprawnieniami (ROLE_REST) może potwierdzać, eskalować lub czyścić alarmy przypisane do dowolnej nazwy użytkownika, a przy dodatkowej roli ROLE_READONLY może modyfikować stan alarmów mimo ograniczeń tylko do odczytu. Warunek sprawdzania poświadczeń jest odwrócony, przez co nie wykonuje się dla prawdziwych nazw użytkownika.

W wielu wersjach OpenNMS Meridian i Horizon występuje obejście sandboxa wyrażeń JEXL. Użytkownik z niskimi uprawnieniami może przesłać spreparowane wyrażenie do interfejsu Measurements REST API, które opuszcza sandbox i ładuje dowolne klasy Java na serwerze. Może to pozwolić na dostęp do poufnych informacji i naruszenie integralności.

W open-iscsi znaleziono usterkę polegającą na niedomiarze liczby całkowitej w komponencie `iscsiuio`, podczas parsowania IPv4 DHCP. Zdalny atakujący w tej samej sieci lokalnej może wysłać specjalnie spreparowaną odpowiedź DHCP, powodując odczyt poza zakresem i awarię procesu `iscsiuio`, co prowadzi do odmowy usługi.

W funkcji filtrowania adresów URL w oprogramowaniu Palo Alto Networks PAN-OS występuje podatność na ujawnienie informacji, która umożliwia nieuwierzytelnionemu użytkownikowi z dostępem sieciowym uzyskanie wrażliwych informacji. Panorama nie jest dotknięta tą podatnością.

Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.