Katalog podatności CVE

W Apache Roller 6.1.5 występuje podatność Cross-Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu nakłonić zalogowanego użytkownika do wykonania akcji zmieniających stan w jego imieniu. Filtry walidacji CSRF akceptują żądanie, które nie przesyła wymaganego tokenu salt, walidując zamiast tego wartość wygenerowaną przez sam serwer.

W Apache Roller 6.1.5 występuje obejście uwierzytelniania przez powtórzenie przechwyconych danych (capture-replay). Atakujący, który przechwyci prawidłowy nagłówek uwierzytelniania WSSE digest, może go powtórzyć i uzyskać uprawnienia AtomPub ofiary, ponieważ uwierzytelnianie nie wymusza unikalności nonce ani świeżości znacznika czasu.

W Apache Roller 6.1.5 występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Użytkownik z prawem edycji wpisów na blogu może spowodować, że serwer przetworzy odpowiedź trackback pod wpływem atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania zewnętrznych encji, co prowadzi do ujawnienia plików dostępnych dla procesu Roller.

Podatność Server-Side Request Forgery (SSRF) w Apache Roller 6.1.5 pozwala uwierzytelnionemu użytkownikowi z prawem edycji wpisów na blogu na wywoływanie wychodzących żądań HTTP do celów wybranych przez atakującego poprzez mechanizmy Trackback i enclosure. Kontrolka Trackback jest ukryta w standardowym interfejsie, ale jej akcja pozostaje bezpośrednio dostępna, a domyślna pusta lista dozwolonych Trackbacków zezwala na wszystkie cele. Żądania mogą docierać do adresów loopback i sieci prywatnych.

Podatność Authorization Bypass Through User-Controlled Key w Apache Roller 6.1.5 pozwala uwierzytelnionemu użytkownikowi z prawami autorskimi na jednym blogu na odczyt, modyfikację lub usunięcie zasobów należących do innego blogu poprzez wyszukiwanie po identyfikatorach bez ograniczenia zakresu. Dotyczy to instalacji wieloużytkownikowych, w których użytkownicy powinni być odizolowani między blogami. Administrator własnego blogu może także nadpisać szablon Velocity innego blogu, którego treść jest ewaluowana podczas renderowania ofiary.

Wykryto podatność bezpieczeństwa w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku updateresultdetails.php. Manipulacja argumentem editid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku makeresult.php. Manipulacja argumentem makeid powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Dotyczy funkcji panelTask.bt_task._unzip w pliku /www/server/panel/class/panelTask.py w komponencie Unzip Handler. Manipulacja argumentem Password może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Problem dotyczy funkcji InputSql w pliku class/database.py w komponencie Database Backup Handler. Manipulacja argumentem Password prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

Wykryto podatność w October CMS do wersji 4.3.4. Dotyczy funkcji validateExternalImageHost w pliku System/Classes/ResizeImages.php w komponencie SSRF Protection. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Rozszerzenie Joomla regularlabs.com Tabs & Accordions (Pro) w wersjach 2.3.0 - 3.1.0 jest podatne na uprzywilejowany przechowywany XSS poprzez atrybuty data-rlta-url. Wtyczka akceptuje opcję url dla elementu i zapisuje ją w generowanym atrybucie data-rlta-url, który jest przekazywany do window.open() po aktywacji elementu. Podatne wersje nie odrzucają schematów URL przeglądarki wykonujących JavaScript.

Rozszerzenie Joomla regularlabs.com Modules Anywhere w wersjach 1.5.0 - 9.0.5 dla Joomla jest podatne na LFI / SSRF. Modules Anywhere Pro pozwala dodatkowym atrybutom na tagu modułu zastępować dowolne parametry wybranego modułu. Nadpisania są stosowane bez sprawdzania, kto jest autorem treści zawierającej tag. Efekt bezpieczeństwa zależy od tego, jak wybrany moduł wykorzystuje zastępowany parametr; moduł Feed Joomla otwiera parametr rssurl po stronie serwera i akceptuje lokalne adresy file: oraz adresy sieciowe.

Podatność w OctoberCMS do wersji 4.1.19/4.2.25/4.3.4 w funkcji getSourcePathForResize pliku modules/system/classes/ResizeImages.php. Manipulacja argumentem realSourcePath prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publiczny. Aktualizacja do wersji 4.3.5 lub 4.4.0 rozwiązuje problem.

Podatność w Eyeplus 57.0.0.0308 w nieznanej funkcji komponentu p2pcam HTTP Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak możliwy zdalnie, exploit publicznie ujawniony.

Podatność w athlon1600 youtube-downloader do wersji 4.0.1 w funkcji stream pliku public/stream.php. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publiczny. Poprawka 6ffe823 nie ogranicza hosta docelowego.

Podatność w Privoce VoceChat Server do wersji 0.5.36 w funkcji open_graph::fetch pliku src/api/resource.rs komponentu open_graphic_parse Endpoint. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publicznie ujawniony.

Podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_policy_query_dmarc w bibliotece libopendmarc/opendmarc_policy.c komponentu Internationalized Domain Name Handler. Manipulacja prowadzi do błędu kodowania. Atak możliwy zdalnie, exploit publicznie ujawniony.

Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_qp_decode pliku util.c komponentu Decoder. Manipulacja prowadzi do błędu off-by-one. Atak możliwy zdalnie, exploit publiczny.

Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_canon_selecthdrs pliku libopendkim/dkim-canon.c komponentu DKIM Signature Header Selection. Manipulacja argumentem h prowadzi do zapisu poza zakresem. Atak możliwy zdalnie, exploit publicznie dostępny.

W Krayin laravel-crm do wersji 2.2.4 wykryto podatność w nieznanej funkcji pliku packages/Webkul/Installer/src/Http/Middleware/CanInstall.php w komponencie admin-config-setup API Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Wersja 2.2.5 łagodzi problem.