Katalog podatności CVE

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez parametr 'ref' we wszystkich wersjach do 4.5.14 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Checkout Field Manager (Checkout Manager) dla WooCommerce na WordPressie jest podatna na obejście autoryzacji we wszystkich wersjach do 7.9.6 włącznie. Wynika to z nieprawidłowego sprawdzania, czy użytkownik jest upoważniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu subskrybenta i wyższym usunięcie dowolnych załączników z Biblioteki mediów.

Wtyczka Link Library dla WordPressa jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez parametr 'link_url' we wszystkich wersjach do 7.9.2 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL do istniejących zapytań, co może być wykorzystane do wyodrębnienia poufnych informacji z bazy danych.

Podatność bezpieczeństwa w HPE NonStop EXPAND może powodować odczyt pamięci poza zakresem, prowadzący do przepełnienia bufora.

Wtyczka PhastPress dla WordPress w wersjach do 3.10 włącznie jest podatna na Server-Side Request Forgery (SSRF). Endpoint usługi skryptów buduje dynamicznie białą listę URL na podstawie nagłówka HTTP 'Host' kontrolowanego przez atakującego, co pozwala obejść whitelistę i wymusić żądania do dowolnych celów.

Znuny do wersji 7.3.6 tworzy zapytanie do bazy danych wyszukiwania zgłoszeń, bezpośrednio konkatenując dane wejściowe użytkownika do instrukcji SQL. Brak walidacji parametru ContentSearch (oczekiwane wartości to "AND" lub "OR") w Kernel::System::Ticket::TicketSearch i Kernel::System::Ticket::ArticleSearchIndex::DB pozwala na wstrzyknięcie dowolnych poleceń SQL.

W DragonFly BSD do wersji 6.4.2 przed 4bb22ff procedury obsługi ARP arpintr() i in_arpinput() nie walidują długości adresu sprzętowego (ar_hln) i protokołu (ar_pln) w przychodzących pakietach ARP. in_arpreply() używa tych wartości jako długości memcpy, powodując odczyt poza zakresem pamięci jądra i ujawnienie danych w odpowiedzi ARP.

Podatność przepełnienia bufora na stosie w HPE NonStop TELSERV może prowadzić do uszkodzenia pamięci. Skutkiem może być odmowa usługi (DoS).

Pakiet FRR (pfSense-pkg-frr) w wersjach 2.0.2_1 i 2.1.2_1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w filtrze statusu FRR. Uwierzytelniony użytkownik WebGUI z uprawnieniem page-status-frr może podać wartość filtra, która wydostaje się z wyrażenia sed w pojedynczych cudzysłowach, a podstawienie poleceń powłoki jest następnie wykonywane przez potok popen() jako root.

Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 oraz 1.34.x przed 1.34.6 nieprawidłowo obsługuje tokeny. Przeglądarka tokenów nie ogranicza wystarczająco dostępu do typów tokenów, choć nazwy pojedynczych tokenów są odpowiednio chronione.

MoviePilot do wersji 3.1.5 zawiera podatność na wstrzyknięcie poleceń, umożliwiającą wykonanie dowolnych poleceń systemu operacyjnego poprzez umieszczenie złośliwych instrukcji w niezaufanej treści przetwarzanej przez narzędzia takie jak browse_webpage, search_web i parsery metadanych torrentów. Treść jest przekazywana do nieograniczonego ExecuteCommandTool przez asyncio.create_subprocess_shell, a atakujący może obejść listę blokad validate_command_safety i wykorzystać kontekst is_admin sesji administratora.

Podatność w HPE NonStop QIOMON umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w HPE NonStop CIPSAM umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w demonie finger w HPE NonStop TCP/IP UTILITIES może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi.

IntentKit do wersji 2.6.3 zawiera podatność obejścia autoryzacji, w której executor weryfikuje wywołania narzędzi względem pełnego rejestru narzędzi, a nie zawężonego zestawu reklamowanego przez ToolBindingMiddleware. Umożliwia to wykonanie narzędzi zmieniających stan, takich jak transfer z portfela, publikowanie, zapis pamięci i call-agent, bez żadnej bramki zatwierdzenia przez człowieka.

Podatność bezpieczeństwa w HPE NonStop SNMP Trap Multiplexer może powodować uszkodzenie pamięci.

Ellucian WebAdvisor 3.2 zawiera nieuwierzytelnioną podatność na wstrzyknięcie XML External Entity (XXE), umożliwiającą zdalnym atakującym wysyłanie spreparowanych żądań POST XML do punktu końcowego /WebAdvisor/WebAdvisor bez wyłączania rozwiązywania encji zewnętrznych i DTD. Atakujący mogą wymuszać żądania SSRF, ujawnienie skrótu NTLMv2 przez kontrolowane przez atakującego udziały SMB oraz odczyt dowolnych plików z hosta Windows.

Firmware SODOLA SL902-SWTGW124AS przed wersją 200.2.12 zawiera przepełnienie bufora w parserze nagłówka Content-Type wbudowanego serwera HTTP. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długą wartość boundary w żądaniu POST, powodując zawieszenie urządzenia i utratę dostępu zarządzania oraz przekazywania ruchu.

Heym w wersjach od 0.0.55 do 0.0.121 zawiera podatność eskalacji uprawnień pozwalającą współpracownikom nadpisać pole error_workflow_id, ponieważ brakuje go na liście OWNER_ONLY_EXECUTION_FIELDS. Atakujący może wskazać własny workflow z węzłem HTTP, a gdy workflow właściciela zgłosi błąd, odszyfrowane poświadczenia właściciela zostaną wstrzyknięte i wykradzione.

Nodemailer w wersjach od 3.0.0 do 10.0.13 zawiera podatność typu regular expression denial of service w metodzie SMTPConnection._actionEHLO. Złośliwy lub pośredniczący serwer SMTP może odpowiedzieć na EHLO ciągiem 250-AUTH z długim ciągiem białych znaków i niedopasowanym tokenem, blokując pętlę zdarzeń Node.js na dziesiątki sekund lub godziny przed uwierzytelnieniem.