Katalog podatności CVE

Wtyczka LiteSpeed Cache dla WordPressa do wersji 7.8.1 włącznie jest podatna na trwały atak XSS przez treść komentarza. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Ładunek wykorzystujący dziesiętne odwołania numeryczne znaków omija sanitizację wp_kses.

Wtyczka Forminator Forms dla WordPressa do wersji 1.57.0.1 włącznie jest podatna na trwały atak XSS przez pole tekstowe z edytorem Rich-Text. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Wykorzystanie wymaga, aby pole tekstowe miało włączoną opcję edytora Rich-Text.

Wtyczka Tutor LMS – eLearning i rozwiązanie do kursów online dla WordPressa jest podatna na zdalne wykonanie kodu (RCE) ograniczone do wywoływania funkcji bez argumentów we wszystkich wersjach do 4.0.5 włącznie, poprzez akcję AJAX tutor_course_filter_ajax. Brak autoryzacji w handlerze oraz nieoczyszczone klucze tablicy przekazywane do extract() w tutor_load_template() pozwalają atakującemu na nadpisanie zmiennej $template i wywołanie dowolnej funkcji PHP bez argumentów.

Wtyczka Avada (Fusion) Builder dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez atrybut 'size' w shortcode'ach we wszystkich wersjach do 3.15.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzyknąć dowolne skrypty na strony, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Smart Slider 3 dla WordPressa jest podatna na trwały atak XSS przez atrybut bloku 'slider' we wszystkich wersjach do 3.5.1.38 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik otworzy zainfekowaną stronę. Skrypty wykonują się szczególnie, gdy użytkownik otworzy zaatakowany wpis w edytorze blokowym WordPressa, co czyni redaktorów i administratorów głównymi celami.

Wada logiki biznesowej w WatchGuard Dimension umożliwia uwierzytelnionemu administratorowi wyzwolenie wielu operacji backendowych w ramach jednego logicznego przepływu poprzez wysłanie specjalnie spreparowanego żądania.

Punkt końcowy logowania do WatchGuard Dimension nie egzekwuje skutecznego ograniczania szybkości ani blokady konta domyślnie, co pozwala zdalnemu atakującemu na automatyczne zgadywanie haseł do kont użytkowników. Jeśli ustawienie blokady konta jest włączone, próby brute-force są blokowane po określonej liczbie nieudanych prób, ale to ustawienie nie jest domyślnie włączone.

Podatność na trwały atak XSS w konfiguracji zaufanego certyfikatu CA w WatchGuard Dimension umożliwia uwierzytelnionemu administratorowi wykonanie dowolnego JavaScriptu w przeglądarce innego uwierzytelnionego administratora poprzez zapisanie starannie spreparowanego certyfikatu.

Podatność na odbity atak XSS na stronie szczegółów raportu w WatchGuard Dimension umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce uwierzytelnionego użytkownika za pomocą specjalnie spreparowanego adresu URL.

WatchGuard Dimension zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w funkcji raportów audytowych, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami administracji raportami wykonanie dowolnych poleceń jako użytkownik procesu WebUI Dimension poprzez wysyłanie specjalnie spreparowanych żądań.

WatchGuard Dimension zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w funkcji przeglądarki logów, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami administracji raportami wykonanie dowolnych poleceń jako użytkownik procesu WebUI Dimension poprzez wysyłanie specjalnie spreparowanych żądań.

WatchGuard Dimension zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w funkcji raportów zaplanowanych, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami administracji raportami wykonanie dowolnych poleceń jako użytkownik procesu WebUI Dimension poprzez wysyłanie specjalnie spreparowanych żądań.

Interfejs webowy WatchGuard Dimension udostępnia akcję zmiany hasła administratora, która nie jest chroniona przed CSRF. Atakujący, który może nakłonić przeglądarkę uwierzytelnionego administratora globalnego do odwiedzenia spreparowanego linku lub strony, może zmienić hasło administratora na wartość wybraną przez atakującego bez zgody administratora.

Podatność na ślepą podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu serwera bazy danych WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

Podatność na podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu serwera FTP w WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

Podatność na podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu serwera e-mail w WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

Podatność na podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu zdalnej kopii zapasowej w WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

Podatność na atak XSS w funkcji historycznych danych kopii zapasowej WatchGuard Dimension umożliwia uwierzytelnionemu administratorowi wykonanie dowolnego JavaScriptu w przeglądarce innego użytkownika.

Podatność w WatchGuard Dimension: dziennik diagnostyczny interfejsu webowego przechowuje niezasłonięte identyfikatory sesji zalogowanych użytkowników. Administrator o niskich uprawnieniach może pobrać ten dziennik i wyodrębnić token sesji Super Administratora, co umożliwia przejęcie konta.

WatchGuard Dimension posiada kontrolkę UI do blokowania/odblokowywania zmian zarządczych po stronie klienta. Punkt końcowy konfiguracji po stronie serwera nie egzekwuje tego stanu blokady/odblokowania, co pozwala uwierzytelnionemu administratorowi na bezpośrednie przesyłanie zmian konfiguracji bez wcześniejszego wykonania kroku odblokowania w interfejsie. Umożliwia to sesji administratora z uprawnieniami odczytu/zapisu ominięcie zamierzonego przepływu pracy i nadpisanie zmian konfiguracji wprowadzanych przez inną równoczesną sesję administratora.