Katalog podatności CVE

W bibliotece Apache Thrift w bindingach Python występuje alokacja zasobów bez ograniczeń oraz inicjalizacja zasobu z niezabezpieczoną wartością domyślną. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

Wtyczka W3 Total Cache dla WordPress jest podatna na przechowywany cross-site scripting (XSS) poprzez treść komentarza i regexową przepisanie bufora wyjściowego we wszystkich wersjach do 2.10.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy opcja 'Remove query strings from static resources' jest włączona w W3 Total Cache.

Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność na wstrzyknięcie SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniach SQL. Produkt nie jest już wspierany przez producenta.

Podatność Asymmetric Resource Consumption w Apache Directory LDAP API. Serwer LDAP korzystający z LDAP API (np. Apache DS) może zużywać 100% mocy jednego rdzenia CPU w nieskończoność podczas przetwarzania niektórych źle sformułowanych numerów telefonów. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność Asymmetric Resource Consumption w Apache Directory LDAP API. Przechowywanie hasła przy użyciu algorytmu bcrypt z wysoką siłą (np. 30) w serwerze LDAP, który obsługuje ten algorytm, spowoduje, że CPU serwera będzie pracować godzinami podczas sprawdzania poświadczeń. Należy wymusić ograniczony koszt, aby uniknąć DoS serwera. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność Cleartext transmission of sensitive information w Apache Directory LDAP API. Operacja StartTLS rozpoczęta po wysłaniu żądania Search może prowadzić do otrzymania danych w postaci zwykłego tekstu przed zakończeniem uzgadniania TLS. Problem dotyczy wersji od 2.1.0 do przed 2.1.9. Zalecane jest uaktualnienie do wersji 2.1.9.

Podatność przepełnienia stosu w Apache Directory LDAP API. Przed uwierzytelnieniem klient może wysłać głęboko zagnieżdżony filtr wyszukiwania, który przepełnia stos w dekoderze serwera. Problem dotyczy wersji od 1.2.0 do 1.2.9.

Podatność związana z alokacją pamięci o nadmiernym rozmiarze w Apache Directory LDAP API. Złośliwy peer (lub atakujący MITM) może wysłać małą odpowiedź zakodowaną w BER, powodując dużą alokację pamięci przed odebraniem jakichkolwiek danych, co prowadzi do OutOfMemoryError i odmowy usługi. Problem dotyczy wersji od 1.2.0 do 1.2.9.

Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, co umożliwia atak typu Man-in-the-Middle (AiTM). Produkt nie jest już wspierany przez producenta.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting przez nazwę autora komentarza we wszystkich wersjach do 5.122.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak wymaga włączenia funkcji dołączania obrazów (ivole_attach_image), co pozwala nieuwierzytelnionym atakującym na wysłanie recenzji z złośliwą nazwą autora i przesłanie obrazu przez publiczny endpoint.

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 4.28.3 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy tylko wtedy, gdy administrator skonfiguruje niepustą wartość dla ustawienia "Allowable tags in excerpts".

Wtyczka JetFormBuilder — Dynamic Blocks Form Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez meta pole 'choice' w akcji Insert/Update Post we wszystkich wersjach do 3.6.5.4 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy przez publiczny endpoint wp_ajax_nopriv_jet_form_builder_submit.

Wtyczka CMB2 dla WordPressa jest podatna na Stored Cross-Site Scripting przez typ pola 'file_list' we wszystkich wersjach do 2.13.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy tylko wtedy, gdy integrująca wtyczka lub motyw zarejestruje pole file_list w publicznie dostępnym formularzu lub meta boxie użytkownika.

Wtyczka Mang Board dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'data_type' we wszystkich wersjach do 2.4.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy na każdej tablicy skonfigurowanej z domyślnymi ustawieniami write_level=0 i editor_type=N.

Wtyczka GSpeech TTS – WordPress Text To Speech Plugin dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 3.22.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak typu mXSS omija sanityzację komentarzy WordPressa, ponieważ złośliwe skrypty stają się aktywne dopiero po przetworzeniu HTML przez plugin.

Wtyczka MW WP Form dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'post_id' we wszystkich wersjach do 5.1.7 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Mechanizm CSRF chroniący przesyłanie formularzy może zostać ominięty przez nieuwierzytelnionego użytkownika, który najpierw załaduje publiczną stronę formularza, aby uzyskać ważne cookie.

Wtyczka Newsletter – Send awesome emails from WordPress dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'np1' we wszystkich wersjach do 9.4.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Endpoint subskrypcji (na=sa) nie wymaga nonce, sprawdzenia uprawnień ani CAPTCHA, a złośliwy payload może zostać przesłany przez osadzenie placeholdera {profile_1} w lokalnej części adresu e-mail.

Wtyczka DoFollow Case by Case dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 3.6.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Moderacja komentarzy opóźnia, ale nie zapobiega eksploatacji — po zatwierdzeniu komentarza przez administratora, złośliwy payload wykonuje się w przeglądarce każdego odwiedzającego.

Wtyczka No External Links dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr Log URL w przekierowaniu /goto/{base64} we wszystkich wersjach do 5.2.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy administrator włączył opcję 'Link Encoding: Base64' w ustawieniach wtyczki.

Wtyczka Smash Balloon Social Post Feed – Simple Social Feeds dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiadomość komentarza Facebooka w podglądzie Admin Builder przy użyciu v-html we wszystkich wersjach do 4.13.0 włącznie, z powodu niewystarczającej sanityzacji i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy administrator odwiedzi stronę podglądu feedu. Atak wymaga jedynie konta na Facebooku do opublikowania komentarza na połączonej stronie Facebooka, bez potrzeby posiadania danych logowania do WordPressa; dodatkowo użycie v-show zamiast v-if powoduje, że wstrzyknięty HTML – w tym handlery onerror – jest oceniany w DOM nawet gdy sekcja komentarzy nie jest widoczna. W połączeniu z brakiem walidacji URL w handlerze AJAX cff_install_addon (admin/addon-functions.php), wstrzyknięty skrypt działający w sesji administratora może wywołać instalację dowolnej wtyczki z adresu URL kontrolowanego przez atakującego, co może prowadzić do wykonania kodu po stronie serwera.