Katalog podatności CVE

Niekompletne czyszczenie (CWE-459) w Elastic Cloud on Kubernetes (ECK) może prowadzić do nieautoryzowanego dostępu poprzez nadużycie uprawnień (CAPEC-122). Poświadczenia uwierzytelniające pozostają po odmowie skojarzenia między przestrzeniami nazw przez egzekwowanie RBAC, umożliwiając użytkownikowi o niskich uprawnieniach zachowanie nieautoryzowanego dostępu do powiązanego klastra Elasticsearch.

Nieprawidłowa autoryzacja (CWE-863) w Fleet Server może prowadzić do odmowy usługi operacji przesyłania danych agentów poprzez nadużycie uprawnień (CAPEC-122). Fleet Server nie weryfikuje poprawnie własności sesji podczas operacji przesyłania wieloczęściowego, umożliwiając dowolnemu uwierzytelnionemu agentowi ingerencję w aktywne sesje przesyłania należące do innych zarejestrowanych agentów.

Wtyczka GutenKit dla WordPressa przed wersją 2.5.1 nie waliduje ani nie escapuje ustawień stylów zapisanych dla posta przed użyciem ich do budowania CSS wyświetlanego na froncie, umożliwiając użytkownikom z rolą Contributor i wyżej wstrzyknięcie dowolnego CSS do stron serwowanych innym użytkownikom i anonimowym odwiedzającym. Wykonanie JavaScript nie jest możliwe na tej roli, więc wpływ jest ograniczony do defacementu, zmiany wyglądu interfejsu i wymuszania ładowania zewnętrznych zasobów.

Wtyczka Timetics WordPress do wersji 1.0.61 nie egzekwuje własności obiektów podczas aktualizacji spotkań przez REST API, co pozwala użytkownikom z niestandardową rolą personelu na modyfikowanie, wyłączanie lub przejmowanie spotkań należących do innych członków personelu.

Wtyczka Icegram Express WordPress przed wersją 5.8.6 nie odpowiednio escapuje ustawienia opisu listy przed wyświetleniem go w atrybucie HTML, co może pozwolić użytkownikom z rolą Administratora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka Weaver Show Posts WordPress przed wersją 1.8.1 deserializuje zawartość importowanego pliku, co może prowadzić do problemów z iniekcją obiektów PHP, gdy użytkownik z wysokimi uprawnieniami zaimportuje złośliwy plik i na blogu istnieje odpowiedni łańcuch gadżetów.

Podatność na ominięcie uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w module Drupal CAPTCHA Protected Page umożliwia ominięcie funkcjonalności. Problem dotyczy wersji CAPTCHA Protected Page od 0.0.0 do 1.0.2.

Przywilej zdefiniowany z niebezpiecznymi działaniami w module Content Moderation Notifications dla Drupala umożliwia eskalację uprawnień. Dotyczy wersji od 0.0.0 do 3.9.0.

Zauważalna rozbieżność czasowa w module Commerce CyberSource dla Drupala umożliwia atak brute force. Dotyczy wersji od 0.0.0 do 1.10.0.

Wtyczka MasterStudy LMS WordPress Plugin przed wersją 3.7.46 nieprawidłowo weryfikuje własność obiektu programu nauczania przed działaniem na nim, co pozwala uwierzytelnionym użytkownikom z rolą instruktora usuwać lub modyfikować sekcje i materiały programu nauczania należące do kursów innych instruktorów.

Wtyczka MasterStudy LMS WordPress Plugin przed wersją 3.7.46 nieprawidłowo weryfikuje własność identyfikatorów pytań quizowych, co pozwala użytkownikom z dostępem instruktora czytać pytania quizowe innych instruktorów, w tym poprawne odpowiedzi i wyjaśnienia.

Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie przeprowadza kontroli uprawnień podczas zbiorczych aktualizacji metadanych dotyczących terminów taksonomii i ponownie używa dostarczonego identyfikatora obiektu w różnych typach obiektów, co pozwala użytkownikom z rolą Autora i wyżej modyfikować metadane SEO terminów, których nie mogą edytować, oraz nadpisywać tytuły postów należących do innych użytkowników.

Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy żądający użytkownik ma uprawnienia do odczytu konkretnego posta, zanim zwróci jego treść i metadane SEO. Umożliwia to użytkownikom z rolą Autora i wyżej odczytanie tytułu, treści i metadanych niepublicznych postów innych użytkowników.

Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy użytkownik ma uprawnienia do edycji modyfikowanego obiektu przed aktualizacją jego metadanych indeksowania SEO. Umożliwia to użytkownikom z rolą Autora i wyżej zmianę tych metadanych na treściach, taksonomiach i profilach użytkowników, których nie posiadają, oraz usuwanie treści innych użytkowników z mapy strony i indeksu wyszukiwarki.

Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.277 nie weryfikuje, czy post, którego schemat renderuje na stronie, jest publicznie widoczny. Umożliwia to nieuwierzytelnionym odwiedzającym ujawnienie schematu i powiązanej treści postów w wersji roboczej, oczekujących, prywatnych, zaplanowanych i chronionych hasłem.

Podatność wykryto w OpenCart 4.1.0.3/4.1.0.4. Dotyczy ona nieznanej funkcji w pliku catalog/controller/account/edit.php komponentu Autocomplete Workflow. Manipulacja argumentem firstname powoduje cross site scripting. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.

Podatność wykryto w OpenCart 4.1.0.3/4.1.0.4. Dotyczy ona nieznanej funkcji w pliku catalog/controller/account/address.php komponentu Autocomplete Workflow. Manipulacja argumentem address_1 prowadzi do cross site scripting. Atak może być uruchomiony zdalnie. Exploit został upubliczniony i może być użyty. Producent został wcześnie poinformowany, ale nie odpowiedział.

Wyciek informacji w Skia w Google Chrome przed wersją 152.0.7977.75 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między źródłami przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Nieprawidłowa autoryzacja w nawigacji w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w komponencie Actor w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.