Katalog podatności CVE

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.94.0 do 6.64.0 podczas tworzenia karty zakładki Ghost mógł zapisywać pliki inne niż obrazy pobrane z zewnętrznej witryny jako ikony lub miniatury zakładek. Pozwalało to każdemu użytkownikowi personelu, w tym współtwórcom, na hostowanie dowolnego kodu HTML w domenie serwisu, co mogło skutkować przejęciem sesji administracyjnych innych użytkowników personelu. Problem naprawiono w wersji 6.64.0.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 2.1.0 do 6.64.0 osadzenie adresu URL z witryny kontrolowanej przez atakującego mogło skutkować zapisaniem niezaufanych skryptów w treści posta. Skrypty te mogły być uruchamiane w edytorze Ghost, w opublikowanym serwisie oraz w e-mailach newslettera, co mogło prowadzić do przejęcia sesji administracyjnej użytkownika personelu. Problem naprawiono w wersji 6.64.0.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 4.22.0 do 6.65.0 miniatury mediów SVG oraz obrazy SVG przesłane z rozszerzeniem innym niż SVG były przechowywane bez sanityzacji. Pozwalało to każdemu użytkownikowi personelu, w tym współtwórcom, na hostowanie skryptów w domenie serwisu, co mogło skutkować przejęciem sesji administracyjnych innych użytkowników personelu. Problem naprawiono w wersji 6.65.0.

Wykryto podatność w Lybbn Django-Vue-Lyadmin do wersji 3.2.12. Dotyczy ona nieznanej funkcji w pliku backend/application/settings.py w komponencie JWT Signing. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Zdalne wykorzystanie podatności jest możliwe, a exploit został publicznie ujawniony. Opiekun projektu wyjaśnia, że kwestia tego klucza jest opisana w dokumentacji i deweloperzy muszą ręcznie zmienić klucze przed wdrożeniem.

Podatność deserializacji niezaufanych danych w wtyczce WP Ultimate Exporter firmy Smackcoders Inc. pozwala na wstrzyknięcie obiektów. Problem dotyczy WP Ultimate Exporter w wersjach od n/a do 3.0.

Podatność niewłaściwej neutralizacji elementów specjalnych w poleceniu SQL (SQL Injection) we wtyczce WP BASE Booking firmy WP BASE pozwala na ślepą iniekcję SQL. Problem dotyczy WP BASE Booking w wersjach od n/a do 6.4.0.

Podatność deserializacji niezaufanych danych we wtyczce VK Google Job Posting Manager firmy Vektor Inc. pozwala na wstrzyknięcie obiektów. Problem dotyczy VK Google Job Posting Manager w wersjach od n/a do 1.3.1.

Podatność deserializacji niezaufanych danych we wtyczce WP Spell Check firmy WP Spell Check pozwala na wstrzyknięcie obiektów. Problem dotyczy WP Spell Check w wersjach od n/a do 12.1.

Wtyczka RepairBuddy dla WordPressa (wersje do 4.1226) zawiera podatność typu Missing Authorization, która pozwala na odczyt poufnych danych osadzonych w aplikacji. Brak odpowiedniej kontroli uprawnień umożliwia nieautoryzowanemu użytkownikowi dostęp do wrażliwych informacji.

Wtyczka Scratch & Win – Giveaways and Contests (wersje do 3.0.2) zawiera podatność Missing Authorization, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Brak właściwej autoryzacji pozwala na nieuprawniony dostęp do funkcji lub danych.

W funkcji handle_app_val_response w pliku btif_rc.cc występuje możliwość wykonania kodu z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu funkcjach pliku PduParser.java występuje możliwość trwałego ataku typu denial of service z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość ataku typu denial of service z powodu nieprzechwyconego wyjątku. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość uszkodzenia pamięci z powodu pomylenia typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku VirtualAudioControllerTest.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji cfg2prop w pliku btif_storage.cc występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji stpropnci_process w pliku stpropnci.cc występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość zapisu poza granicami bufora wynikającego z użycia niezainicjalizowanych danych. Luka może prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji dialInternal w wielu miejscach występuje możliwość obejścia uprawnień wynikającego z ataku typu confused deputy. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.