Katalog podatności CVE

MyBB przed wersją 1.8.40 w funkcji zdalnych żądań nie obsługuje poprawnie adresów IPv6, co prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Domyślna lista niedozwolonych hostów nie zawiera adresów IPv6, a weryfikacja w fetch_remote_file() zawodzi w trybie fail-open, gdy get_ip_by_hostname() nie zwraca wyników dla IPv6, co pozwala na ominięcie ograniczeń hosta.

MyBB przed wersją 1.8.40 w module kalendarza nie waliduje uprawnień moderacji dla docelowego kalendarza podczas przenoszenia wydarzeń. Użytkownik z uprawnieniami moderacji dla źródłowego kalendarza może przenieść wydarzenie do kalendarza, gdzie ma tylko uprawnienia do przeglądania, ponieważ akcja do_move w calendar.php nie sprawdza canmoderateevents dla docelowego kalendarza.

Przed wersją 1.8.40 moduł kalendarza w MyBB nie sprawdza spójnie uprawnień przy wyświetlaniu kalendarzy, co pozwala uwierzytelnionym użytkownikom na dostęp do tytułów kalendarzy, które są w inny sposób niedostępne. Ścieżki wyboru kalendarza w calendar.php wykonują sprawdzenia uprawnień względem nieprawidłowego kontekstu kalendarza przed zwróceniem tytułów. Problem został naprawiony w wersji 1.8.40.

Przed wersją 1.8.40 moduł kalendarza w MyBB nie weryfikuje spójnie statusu prywatnych wydarzeń, co pozwala użytkownikom z uprawnieniami do przeglądania i moderacji na dostęp i moderowanie prywatnych wydarzeń. Sprawdzenie prywatnych wydarzeń używane przez get_events() w inc/functions_calendar.php oraz akcja wydarzenia brakuje w pozostałych akcjach calendar.php, mimo zachowania ograniczonego dostępu opisanego w inc/languages/english/calendar.lang.php. Problem został naprawiony w wersji 1.8.40.

Przed wersją 1.8.40 moduł konwersji UTF-8 w Admin CP w MyBB nie waliduje poprawnie niektórych żądań, co pozwala atakującym z tej samej witryny na zmianę kodowania tabel i odmowę usługi za pomocą specjalnie spreparowanego URL. Przepływ sterowania do=all w admin/modules/tools/system_health.php wykonuje operacje ALTER TABLE, fazy przepisywania kolumn i odbudowy indeksów pełnotekstowych na żądaniach GET dla tabeli bazy danych wskazanej parametrem table bez weryfikacji żądania. Problem został naprawiony w wersji 1.8.40.

Wstrzyknięcie HTML w publicznym formularzu subskrypcji w maalfer MailerUp przed wersją 1.1.3 pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie wysłania przez aplikację wiadomości zawierającej dowolny HTML na adres wybrany przez atakującego i z tożsamości nadawcy skonfigurowanej przez właściciela formularza, poprzez pole first_name żądania subskrypcji, które jest interpolowane bez escapowania do e-maila weryfikacyjnego double opt-in.

W BlueZ stwierdzono błąd polegający na niewystarczającej walidacji pól długości pakietów w odpowiedziach GetFolderItems w implementacji profilu Audio/Video Remote Control (AVRCP), co pozwala złośliwemu urządzeniu Bluetooth w zasięgu na spowodowanie odczytu poza zakresem pamięci. Ta podatność, dotycząca funkcji parse_media_element() i parse_media_folder(), może prowadzić do awarii demona bluetoothd, powodując odmowę usługi (DoS). Może również potencjalnie ujawnić zawartość wrażliwej pamięci sterty. Wykorzystanie wymaga interakcji użytkownika w celu sparowania ze złośliwym urządzeniem.

Nieuwierzytelnione Niebezpieczne Bezpośrednie Odwołania do Obiektów (IDOR) w Razorpay for WooCommerce w wersjach <= 4.8.7.

Nieuwierzytelnione Ujawnienie Wrażliwych Danych w Shortcodes and extra features for Phlox theme w wersjach <= 2.17.22.

Nieuwierzytelnione Ujawnienie Wrażliwych Danych w 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery w wersjach <= 1.16.20.

Złamana kontrola dostępu na poziomie współautora w WP Table Builder w wersjach <= 2.2.0.

Wtyczka Gravity Booster – Styles & Layouts for Gravity Forms w wersji 6.0 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka RomethemeForm For Elementor w wersji 1.2.6 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Contributor. Oznacza to, że autor może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.

Trix, edytor tekstu bogatego WYSIWYG, przed wersją 2.1.17 jest podatny na cross-site scripting (XSS) przez atrybut data-trix-serialized-attributes, który omija filtr DOMPurify. Atakujący może stworzyć HTML z tym atrybutem zawierającym złośliwy kod, który po wyrenderowaniu wykonuje dowolny JavaScript w sesji użytkownika, co może prowadzić do nieautoryzowanych działań lub ujawnienia wrażliwych informacji.

Wtyczka MasterStudy LMS w wersji 3.7.41 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka Flutterwave WooCommerce w wersji 3.3.0 i starszych ma podatność na złamanie uwierzytelniania bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka Piraeus Bank WooCommerce Payment Gateway w wersji 3.2.0 ma podatność na złamanie uwierzytelniania bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka Booking calendar, Appointment Booking System w wersji 3.2.36 i starszych ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać dostęp do obiektów (np. rezerwacji) bez autoryzacji.

Wtyczka CTX Feed w wersji 6.6.47 i starszych ma podatność na dowolne pobieranie plików przez użytkownika z rolą Shop manager. Oznacza to, że menedżer sklepu może pobierać dowolne pliki z serwera, do których nie powinien mieć dostępu.