Katalog podatności CVE

Atakujący przed autoryzacją może wykorzystać zagnieżdżanie typów, aby spowodować StackOverflowError, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Proton-J do wersji 0.34.1.

Wtyczka User Registration & Membership dla WordPressa przed wersją 5.2.6 nie egzekwuje ustawienia wyłączającej rejestrację w witrynie podczas przetwarzania formularzy rejestracyjnych, co pozwala nieuwierzytelnionym użytkownikom na tworzenie nowych kont nawet gdy administrator wyłączył otwartą rejestrację.

Wtyczka MultiVendorX dla WordPressa przed wersją 5.0.11 nie weryfikuje, czy sklep docelowy w REST API należy do żądającego sprzedawcy. Umożliwia to uwierzytelnionemu sprzedawcy (Store Owner i wyżej) przeglądanie, przejmowanie, trwałe usuwanie lub modyfikowanie sklepów innych sprzedawców na rynku.

Wtyczka Passster do WordPressa przed wersją 4.3.6 wyświetla treść bloków chronionych hasłem w publicznej odpowiedzi strony przed weryfikacją hasła, co pozwala nieuwierzytelnionym użytkownikom na odzyskanie chronionej treści bez znajomości hasła.

Wtyczka Passster do WordPressa przed wersją 4.3.6 nie egzekwuje ochrony treści opartej na kategoriach w interfejsie REST API WordPressa, co pozwala nieuwierzytelnionym użytkownikom na odczyt pełnej treści, tytułu i fragmentu postów zablokowanych kategoriami przez podstawowe REST API.

Wtyczka Passster do WordPressa przed wersją 4.3.6 nie sprawdza statusu posta przed zwróceniem treści z nieuwierzytelnionego punktu końcowego REST, co pozwala nieuwierzytelnionym użytkownikom na ujawnienie treści niepublicznych postów (szkiców, prywatnych i oczekujących) na stronach, które mają skonfigurowanego dostawcę captcha.

Wtyczka Bit Form do WordPressa przed wersją 3.2.0 nie sanityzuje przesłanego obrazu podpisu przed jego zapisaniem, co pozwala nieuwierzytelnionym atakującym na przesłanie spreparowanego pliku SVG zawierającego JavaScript, który wykonuje się podczas przeglądania pliku, prowadząc do trwałego ataku XSS.

Wtyczka Sunshine Photo Cart dla WordPressa przed wersją 3.6.12 nie przeprowadza kontroli dostępu w jednej z akcji AJAX, co pozwala nieuwierzytelnionym użytkownikom na pobieranie komentarzy do obrazów należących do prywatnych, chronionych hasłem lub w inny sposób ograniczonych galerii.

Wtyczka Contest Gallery do WordPressa przed wersją 30.0.7 nie kieruje logowania przez standardowy przepływ uwierzytelniania WordPressa, wydając cookie uwierzytelniające bezpośrednio po sprawdzeniu hasła, co omija zainstalowane zabezpieczenia przed atakami brute-force i dwuskładnikowe uwierzytelnianie. Umożliwia to nieograniczone, nieograniczone zgadywanie haseł dla dowolnego konta (w tym administratorów) aż do całkowitego przejęcia konta.

Wtyczka miniOrange 2FA dla WordPressa przed wersją 6.2.7 nie wiąże drugiego czynnika konfigurowanego podczas wyzwania dwuskładnikowego przed logowaniem z istniejącym czynnikiem konta docelowego, co pozwala atakującemu znającemu hasło użytkownika na ponowne powiązanie drugiego czynnika z kontrolowanym przez atakującego celem, ukończenie wyzwania i przejęcie konta, w tym kont administratora.

Wtyczka WP 2FA do WordPressa przed wersją 4.1.0 nie weryfikuje drugiego czynnika uwierzytelniania, gdy wybrana jest jedna z obsługiwanych metod podczas logowania, co pozwala atakującemu, który zna hasło użytkownika, na ominięcie dwuskładnikowego uwierzytelniania i pełny dostęp do konta, w tym kont administratora.

Wtyczka YayPricing dla WordPressa przed wersją 3.5.7 nie przeprowadza kontroli uprawnień na kilku trasach REST API, polegając tylko na wspólnym nonce, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na nadpisanie konfiguracji cen sklepu i ujawnienie prywatnych kodów kuponów.

Wtyczka zportals dla WordPressa przed wersją 6.3.4 nieprawidłowo waliduje przesyłane pliki, ufając typowi treści dostarczonemu przez klienta i zachowując oryginalne rozszerzenie pliku, co pozwala każdemu uwierzytelnionemu użytkownikowi (Subscriber lub wyżej) na przesyłanie dowolnych plików PHP i osiągnięcie zdalnego wykonania kodu.

Wtyczka Dokan dla WordPressa do wersji 5.0.1 włącznie jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w kontrolerze REST `CustomersController`. Rejestruje on trasy CRUD WooCommerce pod przestrzenią `/dokan/v1/customers/` i zastępuje natywną kontrolę uprawnień `manage_woocommerce` kontrolą tylko dla sprzedawców, która sprawdza rolę żądającego użytkownika, ale nie waliduje docelowego użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie Sprzedawcy lub wyższym mogą odczytywać, modyfikować lub usuwać dowolnych użytkowników WordPressa, w tym administratorów, przez żądania GET/PUT/DELETE do `/wp-json/dokan/v1/customers/{id}`. Ustawienie parametru `password` na koncie administratora prowadzi do pełnego przejęcia witryny.

W OpenStack Swift do wersji 2.38.0 parser nagłówka Accept w serwerze proxy zawiera wyrażenie regularne podatne na katastrofalne cofanie (ReDoS). Wzorzec "qdtext" (?:[^"]|\\.)* pozwala nieuwierzytelnionemu zdalnemu atakującemu wysłać spreparowany nagłówek Accept, powodując wykładnicze zużycie CPU w procesie roboczym proxy. Ładunek 32 par znaków backslash przekracza 30 sekund czasu CPU. Powtarzane żądania mogą wyczerpać wszystkie wątki robocze proxy, powodując całkowitą odmowę usługi.

Atakujący przed autoryzacją może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid Broker-J do wersji 10.0.1.

Atakujący przed uwierzytelnieniem może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Broker-J do wersji 10.0.1 włącznie. Zalecane jest uaktualnienie do wersji 10.1.0, która naprawia problem.

Atakujący przed autoryzacją może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację pamięci, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0.

Atakujący przed uwierzytelnieniem może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie. Zalecane jest uaktualnienie do wersji 1.2.0, która naprawia problem.

Atakujący przed autoryzacją może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację pamięci, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Proton-Dotnet do wersji 1.0.0.