Katalog podatności CVE

Podatność na ujawnienie informacji w BVMS 4.5 do 12.3 umożliwia atakującym typu man-in-the-middle uzyskanie nieautoryzowanego dostępu do wrażliwych danych.

MISP zawiera podatność na nieprawidłową walidację danych wejściowych w ścieżce zapisu ORM. Gdy użytkownik przesyła dane przez różne punkty końcowe, aplikacja oczyszcza rekord, usuwając klucz główny i przypinając event_id lub object_id do kontekstu wywołującego. Jednak metoda set() ORM nadaje priorytet zagnieżdżonemu kluczowi, którego nazwa odpowiada aliasowi modelu, i odrzuca zewnętrzne pola skalarne. Uwierzytelniony użytkownik z podstawowymi uprawnieniami zapisu może wykorzystać to do nadpisania, przeniesienia lub miękkiego usunięcia rekordów należących do innych organizacji lub zdarzeń.

MISP zawiera podatność na masowe przypisanie w funkcji delegowania zdarzeń. Gdy użytkownik z uprawnieniami delegowania przesyła żądanie delegowania, aplikacja autoryzuje użytkownika względem zdarzenia zidentyfikowanego w URL, ale następnie zapisuje cały przesłany rekord, w tym pola dostarczone przez wywołującego, takie jak klucz główny i event_id. Uwierzytelniony atakujący może wstrzyknąć klucz główny lub event_id do ładunku delegowania, aby przekierować istniejący rekord delegowania na dowolne zdarzenie w instancji, co skutkuje nieautoryzowanym dostępem do odczytu do zdarzeń innych organizacji, a w przypadku akceptacji delegowania, przeniesieniem własności zdarzenia.

Wtyczka Post Views Stats Counter dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez nagłówek User-Agent we wszystkich wersjach do 1.1.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Jedynym filtrem wejściowym jest czarna lista podciągów dla znanych sygnatur botów, którą można łatwo obejść.

Wtyczka Product Designer App dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 1.1.3 włącznie, przez parametr 'svg'. Umożliwia to nieuwierzytelnionym atakującym odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Jedyną barierą uwierzytelniania jest nonce i token, które są publicznie emitowane jako globalne zmienne JavaScript na każdej stronie renderującej shortcode [pdapp-studio-page], więc są łatwo dostępne dla anonimowych odwiedzających.

W implementacji Go biblioteki Apache PLC4X (PLC4Go) wykryto podatność polegającą na niewłaściwej weryfikacji źródła kanału komunikacji podczas wykrywania urządzeń ADS. Atakujący może wysłać spreparowany datagram UDP do hosta przeprowadzającego wykrywanie, co pozwala przekierować kolejne połączenia na dowolny adres wybrany przez atakującego. Adres połączenia jest wyprowadzany z AmsNetId zawartego w treści odpowiedzi, a nie z rzeczywistego adresu źródłowego datagramu. Dodatkowo, pojedynczy uszkodzony datagram może wyłączyć nasłuch wykrywania w PLC4Go (panic), a w PLC4J (ADS, EtherNet/IP, Modbus) może zatrzymać lub zapętlić proces wykrywania.

W implementacji Go biblioteki Apache PLC4X (PLC4Go) wykryto wiele poważnych błędów, m.in. przepełnienie liczb całkowitych, nieprawidłową walidację indeksów tablic, niekontrolowaną rekurencję oraz alokację pamięci o nadmiernym rozmiarze. Złośliwe urządzenie lub atakujący mogący wstrzykiwać ruch sieciowy może doprowadzić do awarii lub wyczerpania pamięci aplikacji klienckiej, powodując odmowę usługi (DoS).

Podatność w Apache PLC4X (implementacja Java, PLC4J) pozwala złośliwemu lub podszywającemu się urządzeniu na wyczerpanie pamięci lub stosu aplikacji klienckiej, powodując denial of service (DoS). W sterowniku OPC UA błędy są osiągalne przed uwierzytelnieniem, podczas nawiązywania bezpiecznego kanału i sesji, zanim tożsamość serwera zostanie powiązana. Dotyczy wersji od 0.10.0 do 0.13.1.

EasyFlow .NET opracowany przez Digiwin zawiera podatność na arbitralne przesyłanie plików. Uprzywilejowani zdalni atakujący mogą przesyłać i wykonywać backdoory typu web shell, co umożliwia wykonanie dowolnego kodu na serwerze.

Podczas konwersji dodatków baserCMS4 na styl baserCMS5, BcAddonMigrator dołącza plik 'config.php' z dodatku, co powoduje wykonanie kodu PHP w tym pliku. Użytkownik administracyjny może odczytać lub usunąć dowolne pliki w systemie.

Pgpool-II zawiera nieprawidłową implementację algorytmu uwierzytelniania, co może pozwolić nieuwierzytelnionemu atakującemu na promocję dowolnego węzła watchdog do roli węzła lidera.

W Pgpool-II istnieje podatność na dereferencję wskaźnika NULL, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu watchdog.

W Pgpool-II istnieje podatność na przepełnienie bufora opartego na stosie, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu.

W Pgpool-II istnieje podatność na zapis poza zakresem, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu lub wykonanie dowolnego kodu.

Wtyczka Motors – Car Dealership & Classified Listings dla WordPressa jest podatna na czasową ślepą iniekcję SQL przez parametry 'stm_lat/stm_lng' w wersjach do 1.4.109 włącznie, z powodu niewystarczającego escapowania i braku przygotowania zapytania SQL. Nieuwierzytelnieni atakujący mogą dodawać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Simply Schedule Appointments dla WordPressa jest podatna na lokalne dołączanie plików w wersjach do 1.6.12.27 włącznie przez parametr 'ssa_locale'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP. W praktyce eksploitacja nie wymaga uwierzytelnienia, ponieważ filtr locale jest instalowany bezwarunkowo na każdym żądaniu podczas plugins_loaded, a callback nie wykonuje żadnej kontroli nonce ani uprawnień przed zwróceniem surowej wartości parametru GET.

Wtyczka Verge3D Publishing and E-Commerce dla WordPressa przed wersją 4.13.1 nie weryfikuje zawartości plików przesyłanych przez funkcję przechowywania plików i serwuje je z typem treści kontrolowanym przez atakującego, co pozwala nieuwierzytelnionym atakującym na przechowywanie pliku zawierającego złośliwy JavaScript, który wykonuje się w przeglądarce każdego użytkownika, który go otworzy.

Wtyczka WP Mobile Menu dla WordPressa przed wersją 2.9 nie weryfikuje poprawnie nonce na imporcie ustawień, więc atakujący może zaimportować dowolne ustawienia wtyczki WP Mobile Menu przed wersją 2.9 przez żądanie cross-site w sesji administratora, a zaimportowane wartości są następnie wypisywane bez escape'owania każdemu odwiedzającemu, co prowadzi do Stored Cross-Site Scripting.

Wtyczka Robin Image Optimizer dla WordPressa przed wersją 2.0.8 nie escapuje wartości, które jej wbudowany parser HTML ponownie emituje do atrybutów elementów, gdy włączony jest niestandardowy tryb dostarczania obrazów. Umożliwia to nieuwierzytelnionym użytkownikom przesyłanie treści, które są przechowywane i wykonywane jako Cross-Site Scripting w przeglądarce każdego użytkownika odwiedzającego dotkniętą stronę, w tym administratorów.

Motyw Vayu X dla WordPressa przed wersją 1.0.6 nie przeprowadza żadnej kontroli uprawnień w jednej ze swoich akcji AJAX i udostępnia nonce chroniące tę akcję każdemu zalogowanemu użytkownikowi. Pozwala to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na instalowanie i aktywowanie dowolnego motywu hostowanego w repozytorium WordPress.org.