Katalog podatności CVE

ZITADEL przed 4.17.1 zawiera podatność obejścia uwierzytelniania w Login V2, która pozwala nieuwierzytelnionym atakującym na przejęcie kont poprzez uzyskanie kodów OTP za pomocą typu dostarczania returnCode. Atakujący znający login ofiary z włączonymi OTP-Email i OTP-SMS mogą odczytać oba kody z odpowiedzi akcji serwera, aby uzyskać sesje uwierzytelnione MFA, w tym przejęcie administratora.

ZITADEL 3.x przed 3.4.15 oraz 4.x przed 4.17.1 zawiera brak uwierzytelniania w hostowanym interfejsie Login V1, którego procedury rejestracji i inicjalizacji drugiego czynnika działają na sesji identify-only przed weryfikacją jakiegokolwiek czynnika podstawowego. Atakujący znający tylko login ofiary mogą zarejestrować kontrolowane przez siebie czynniki TOTP, OTP-SMS, OTP-Email lub U2F, nadpisać zweryfikowany numer telefonu oraz enumerować użytkowników poprzez rozbieżne błędy.

ZITADEL 4.x przed 4.17.3 oraz 3.x do 3.4.15 chroni tokeny intencji IdP nieuwierzytelnionym, modyfikowalnym szyfrowaniem, co pozwala uwierzytelnionym użytkownikom manipulować własnym tokenem, aby został on zaakceptowany dla intencji logowania zewnętrznego innego użytkownika. Atakujący, który przewidzi identyfikator intencji ofiary w locie i wygra wyścig czasowy, może wywołać /v2/idp_intents lub /v2/sessions, aby ukraść tokeny IdP ofiary lub przejąć jej sesję.

W aplikacji RainyGao DocSys do wersji 2.02.85 wykryto podatność SQL injection w funkcji BaseController.createDBForMysql w pliku BaseController.java (komponent Database Management). Manipulacja argumentem url pozwala na wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny, a atak można przeprowadzić zdalnie.

W mooSocial do wersji 3.2.4 wykryto lukę bezpieczeństwa polegającą na wstrzyknięciu SQL poprzez manipulację argumentem rating w pliku /stores/all-products. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

W SciPhi-AI R2R do wersji 3.6.6 wykryto podatność SSRF w pliku py/shared/abstractions/llm.py (komponent Retrieval Completion API Endpoint). Manipulacja argumentem generation_config.api_base pozwala na wykonanie żądań po stronie serwera. Exploit jest publicznie dostępny, a atak można przeprowadzić zdalnie.

W SciPhi-AI R2R do wersji 3.6.6 wykryto podatność polegającą na użyciu zakodowanych na stałe poświadczeń w komponencie JWT Secret Handler. Manipulacja argumentami DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY prowadzi do ujawnienia kluczy. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka Cost Calculator Builder do wersji 4.0.17 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych.

Wtyczka WP Statistics do wersji 14.16.14 zawiera podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.

Wtyczka Gutenberg Blocks by Kadence Blocks do wersji 3.7.11.1 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.

Wtyczka Unlimited Elements For Elementor do wersji 2.0.20 zawiera podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.

Wtyczka TranslatePress do wersji 3.3.6 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.

Wtyczka WordPress CoCart przed wersją 4.9.7 nie ogranicza filtra uwierzytelniania REST API do własnych endpointów, wyłączając ochronę nonce WordPress core dla wszystkich tras. Pozwala to atakującemu na przeprowadzenie ataku CSRF, który tworzy nowe konto administratora przy użyciu sesji zalogowanego administratora.

LaraDashboard przed wersją 1.4.8 zawiera podatność niewłaściwego zarządzania uprawnieniami, która pozwala uwierzytelnionym administratorom na eskalację do Superadmina poprzez edycję lub zmianę nazwy ról. Atakujący z uprawnieniem role.edit może zmienić nazwę swojej roli na Superadmin lub przyznać uprawnienia user.login_as, aby przejąć konta i uzyskać dostęp do funkcji aktualizacji rdzenia oraz instalacji modułów, co umożliwia wykonanie kodu.

W (vincent-peugnet/wcms) do wersji 3.18.0 występuje podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym edytorom zapisywać dowolne pliki poprzez wykorzystanie niezwalidowanej ścieżki w POST /api/v0/media/upload/[*:path]. Atakujący mogą przesyłać pliki .php wykonywane przez serwer WWW, używać zakodowanych sekwencji ../ do zapisu poza katalogiem mediów oraz usuwać dowolne pliki przez DELETE /api/v0/media/[*:path].

Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Ultimate Member do wersji 2.13.1. Umożliwia eskalację uprawnień.

Podatność na Reflected XSS w Unlimited Elements For Elementor do wersji 2.0.20. Brak neutralizacji danych wejściowych podczas generowania strony.

Podatność w Kirki do wersji 6.3.1 polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych. Umożliwia dostęp do funkcji nieodpowiednio ograniczonych przez ACL.