Katalog podatności CVE

Podatność w ash_sql pozwala wywołującemu w aplikacji wielotenantowej opartej na schematach na otrzymanie wartości agregatów obliczonych z wierszy innego tenanta. Dzieje się tak, gdy agregat jest liczony nad zapytaniem distinct, a zapytanie zewnętrzne jest odbudowywane bez prefiksu schematu, co prowadzi do odczytu z domyślnego schematu zamiast schematu tenanta.

Podatność w ash_sql pozwala wywołującemu na otrzymanie wartości agregatu obliczonego nad wierszami, które powinny być wykluczone przez bardziej restrykcyjny filtr, ujawniając liczby, sumy lub listy poza granicami autoryzacji lub tenancyjnymi. Dzieje się tak, ponieważ dwa zapytania agregujące są uznawane za identyczne, gdy różnią się tylko filtrem, a nie sortowaniem.

Podatność w ash_sql pozwala użytkownikowi na dodanie do pola tekstowego znaków tabulacji, nowej linii, powrotu karetki lub wysunięcia strony, aby przejść test unikalności lub równości w bazie danych, który w pamięci by się nie powiódł (lub odwrotnie). Dzieje się tak, ponieważ funkcja string_trim/1 w SQL usuwa tylko spacje, a nie wszystkie białe znaki, co powoduje różnice w zachowaniu między SQL a pamięcią.

Podatność w ash_sql pozwala użytkownikowi, który dostarcza termin wyszukiwania do funkcji contains/2, string_starts_with/2 lub string_ends_with/2, na wstrzyknięcie dzikich kart LIKE do zapytania SQL, zamieniając dosłowne wyszukiwanie podciągu na wzorzec kontrolowany przez atakującego. Dzieje się tak, ponieważ funkcje pomocnicze nie escapują backslashy, co pozwala na obejście escapowania i aktywację dzikich kart.

Podatność niekontrolowanej rekurencji w ash-project ash_oban pozwala użytkownikowi, który może wywołać akcję on_error wyzwalacza, na doprowadzenie do niepowodzenia ostatniej próby, wyczerpując CPU i pamięć pracownika, co prowadzi do odmowy usługi. Wygenerowany pracownik w funkcji handle_error/4 uruchamia akcję on_error w pętli, gdy akcja zgłasza błąd, co prowadzi do nieskończonej rekurencji i wzrostu pamięci. Problem dotyczy ash_oban od 0.8.0-rc.1 przed 0.8.14.

Podatność w ash_oban pozwala użytkownikowi, którego dane trafiają do opcji :args funkcji AshOban.build_trigger/3, na przekierowanie akcji aktualizacji lub usunięcia na inny rekord, w tym między tenantami. Dzieje się tak, ponieważ klucze przekazane przez wywołującego są traktowane jako stringi po przejściu przez JSON, co omija mechanizm scalania i pozwala na nadpisanie zaufanych wartości.

Podatność w ash_sql pozwala wywołującemu na ominięcie filtra autoryzacji lub zakresowania wyrażonego jako exists/2 nad relacją z limitem lub filtrem odwołującym się do parent(...). W pewnych przypadkach limit i predykat są pomijane, co powoduje, że sprawdzenie dopasowuje dowolny rekord z dowolnym powiązanym wierszem.

W TOTOLINK A720R w wersji 4.1.5cu.630_B20250509 wykryto podatność w funkcji setMacFilterRules pliku cstecgi.cgi komponentu MAC Filtering. Manipulacja argumentem desc może prowadzić do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w komponencie User Management. Manipulacja argumentem Username prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w nieznanej części systemu. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

W SiteServer SSCMS 7.4.0 wykryto podatność w komponencie Agent Installation Workflow. Manipulacja argumentem SecurityKey prowadzi do nieprawidłowych kontroli dostępu. Atak zdalny jest możliwy, ale ma wysoką złożoność i jest trudny do wykorzystania. Projekt nie odpowiedział na zgłoszenie.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/pro_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/emp_searchfrm.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku db_input.php komponentu Hidden Album Update Endpoint. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 1.6.29 naprawia problem.

W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku profile.php komponentu edit_profile Endpoint. Manipulacja argumentem Biography prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.6.29 łagodzi problem.

Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.0 nie sprawdza, czy użytkownik ma uprawnienia do instalowania wtyczek, co pozwala administratorowi podstrony w sieci multisite na instalację i wykonanie dowolnego kodu w katalogu wtyczki współdzielonym przez sieć. Wykorzystanie wymaga włączenia przez administratora sieci menu administracyjnego wtyczki dla podstron, co nie jest domyślne.

Wtyczka Groundhogg — CRM, Newsletters, and Marketing Automation dla WordPressa przed wersją 4.5.13 nie waliduje ani nie escapuje wartości przesłanych w niektórych opcjonalnych polach formularzy internetowych przed ich zapisaniem i wyświetleniem w obszarze administracyjnym, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom z wysokimi uprawnieniami.

Wtyczka MW WP Form dla WordPressa przed wersją 5.1.6 nie sanityzuje i nie escapuje niektórych ustawień formularzy przed ich wyświetleniem na stronie panelu administracyjnego, co może pozwolić użytkownikom z rolą co najmniej Edytora na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom z wyższymi uprawnieniami, takim jak administrator.

Wtyczka Customer Reviews for WooCommerce dla WordPressa przed wersją 5.118.0 nie sanityzuje i nie escapuje treści recenzji klientów otrzymywanych przez jeden z jej endpointów, co może pozwolić nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.133 nie weryfikuje miejsca docelowego plików wyodrębnianych z pakietu kopii zapasowej podczas przywracania, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na zapisywanie dowolnych plików poza zamierzonym katalogiem przywracania, co może prowadzić do wykonania kodu.