Katalog podatności CVE

Błąd w php-file-manager-with-code-editor do wersji 3.0. Manipulacja argumentem files w funkcji move_uploaded_file w pliku filemanager.php może prowadzić do nieograniczonego przesyłania plików. Atak możliwy zdalnie.

Błąd w libstdc++. Przepełnienie liczby całkowitej przy przetwarzaniu dużych danych przez operator new z wyrównaniem może prowadzić do zbyt małej alokacji pamięci, co może powodować uszkodzenie pamięci lub niestabilność aplikacji.

W aplikacji changedetection.io (do wersji 0.60.7) wykryto podatność w funkcji check_authentication w pliku changedetectionio/flask_app.py, w komponencie Authentication Hook. Błędna walidacja prowadzi do nieprawidłowego uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Zohocorp ManageEngine ADSelfService Plus w wersjach przed build 7001 zawiera podatność umożliwiającą ominięcie uwierzytelniania w interfejsie REST API. Luka pozwala na nieautoryzowany dostęp do chronionych funkcji API.

W bibliotece ZenHive mpp (od 0.14.0 do 0.16.2) występuje nieprawidłowa walidacja ilości w danych wejściowych. Klient posiadający otwarty kanał płatności może uzyskać płatne zasoby bez naliczenia opłat, ponieważ voucher o tej samej skumulowanej kwocie jest traktowany jako idempotentny sukces i nie jest wywoływana funkcja maybe_spend/2. Ten sam podpisany voucher można wielokrotnie przedstawiać pod nowymi wyzwaniami, uzyskując nieograniczoną liczbę opłaconych jednostek.

W bibliotece ZenHive mpp (od 0.14.0 do 0.16.2) występuje obejście uwierzytelniania przez atak typu capture-replay. Atakujący posiadający przechwycony poświadczenie aktywacji subskrypcji może wielokrotnie obciążać płatnika, ponieważ podpisana autoryzacja nie jest powiązana z konkretnym wyzwaniem, a deduplikacja aktywacji odbywa się po identyfikatorze wyzwania. Każde odtworzenie powoduje nowe rozliczenie pierwszego okresu i ponowną autoryzację klucza serwera.

Wtyczka HashBar – WordPress Notification Bar firmy DevItems jest podatna na ślepą iniekcję SQL (Blind SQL Injection) z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach SQL. Podatność dotyczy wersji od n/a do 2.0.3.

Wdrożenie open-vsx.org zwracało nagłówek Access-Control-Allow-Origin odzwierciedlający pochodzenie żądania wraz z Access-Control-Allow-Credentials: true na uwierzytelnionych punktach końcowych /user/. Strona z dowolnego pochodzenia mogła wysyłać uwierzytelnione żądania w przeglądarce zalogowanego użytkownika i odczytywać odpowiedzi, co ujawniało dane użytkownika i pozwalało na obejście ochrony CSRF oraz kradzież tokenu dostępu.

Eskalacja uprawnień z powodu słabej konfiguracji podczas obsługi plików tymczasowych.

Eskalacja uprawnień z powodu słabej konfiguracji podczas procesu rozpakowywania pakietów.

Ujawniona niebezpieczna funkcja prowadzi do eskalacji uprawnień poprzez serwer gRPC.

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPress jest podatna na lokalne włączenie plików (Local File Inclusion) we wszystkich wersjach do 6.8.0 włącznie, poprzez funkcję wte_get_template. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współpracownika i wyższym włączenie i wykonanie dowolnych plików .php na serwerze.

W generatorach odpowiedzi DHCPv6 i TFTP biblioteki libslirp wykryto przepełnienie bufora na stercie. Gdy host jest skonfigurowany z małym MTU interfejsu, opcja CLIENTID DHCPv6 lub opcja blksize TFTP dostarczona przez gościa może przepełnić bufor odpowiedzi danymi kontrolowanymi przez atakującego, powodując odmowę usługi i potencjalnie wykonanie dowolnego kodu w procesie hosta. Domyślne MTU interfejsu nie jest podatne.

Wtyczka Taxi Booking Manager for WooCommerce (firmy Magepeople inc.) zawiera podatność typu Authentication Bypass wykorzystującą alternatywną ścieżkę lub kanał. Problem dotyczy wersji przed 2.0.8.

W bibliotece ssh w Erlang/OTP występuje podatność polegająca na alokacji zasobów bez ograniczeń lub throttlingu. Uwierzytelniony zdalny atakujący może wyczerpać pamięć węzła, wielokrotnie otwierając kanały sesji, które nigdy nie otrzymują handlera. Problem dotyczy OTP od 18.1.2 przed 27.3.4.18, 28.5.0.7 i 29.1.1 (odpowiadające ssh od 4.1.1 przed 5.2.11.13, 5.5.2.6 i 6.0.6).

Podatność typu denial of service w dekoderze OBJECT IDENTIFIER biblioteki ASN.1 w Erlang/OTP wynika z nieefektywnej złożoności algorytmicznej (kwadratowej) przy przetwarzaniu bardzo dużych subidentyfikatorów. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany OID podczas uzgadniania TLS, co powoduje długotrwałe zużycie CPU (np. ok. 13 sekund dla ~262 KB danych). Problem dotyczy dekoderów BER, PER oraz JER w lib/asn1.

Wtyczka WPC Product Bundles for WooCommerce dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez parametr 'qty' we wszystkich wersjach do 8.6.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Yelp Review Slider dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez tekst recenzji Yelp importowany przez wpyelp_download_source we wszystkich wersjach do 9.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka HUSKY – Products Filter for WooCommerce Professional dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.4.4 włącznie poprzez parametr 'shortcode'. Nieuwierzytelnieni atakujący mogą dołączyć i wykonać dowolne pliki .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP.

Wtyczka WP Ultimate Review dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 2.4.2 włącznie. Wynika to z braku odpowiedniej walidacji wartości przed uruchomieniem do_shortcode, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym na wykonanie dowolnych shortcode'ów.