Katalog podatności CVE

W NivoCart do wersji 2.4.0 występuje podatność przewidywalnego tokenu resetowania hasła w punkcie końcowym forgotten.php, który generuje kody odzyskiwania za pomocą substr(md5(mt_rand()), 0, 10). Atakujący znający adres e-mail administratora może zażądać resetu hasła i przewidzieć token, aby uzyskać dostęp do konta administracyjnego bez ograniczeń szybkości ani wygaśnięcia.

W getID3 przed wersją 1.9.26 występuje podatność wstrzyknięcia poleceń systemu operacyjnego w procedurach wywołujących powłokę, które nie escapują nazw plików w ciągach poleceń. Atakujący mogą tworzyć złośliwe nazwy plików zawierające metaznaki powłoki, aby wstrzyknąć dowolne polecenia wykonywane z uprawnieniami procesu osadzającego getID3.

W NivoCart do wersji 2.4.0 występuje podatność dowolnego przesyłania plików w punkcie końcowym File Manager multi(), który nie waliduje rozszerzeń plików dla nowych nazw ani gdy parametr chunks ma wartość 2 lub wyższą. Atakujący z dostępem tylko do odczytu w back-office mogą przesłać pliki PHP do katalogu image/data/ dostępnego z sieci i wykonać je w celu zdalnego wykonania kodu.

W DedeCMS do wersji 5.7.118 wykryto podatność w nieznanej funkcji pliku plus/mytag_js.php. Manipulacja argumentem aid prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/edit_symptom.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Internship Management System 1.0 wykryto podatność w pliku /admin/login.php w komponencie formularza logowania administratora. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Internship Management System 1.0 odkryto lukę w pliku /employer/login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects Internship Management System 1.0 zidentyfikowano podatność w pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W SourceCodester Online Reviewer Management System 1.0 wykryto podatność w pliku /reviewer_0/admins/assessments/subject/btn_functions.php?action=remove. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Online Reviewer Management System 1.0 wykryto lukę w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem courseID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W aiyiyi121 SxDevOps 1.0/1.1 wykryto lukę w pliku backend/sxdevops/settings.py w komponencie Settings Handler. Manipulacja prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Poprawka została zidentyfikowana jako 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

W aiyiyi121 SxDevOps 1.0/1.1 zidentyfikowano podatność w funkcji ensure_default_superuser w pliku rbac/services.py. Manipulacja prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Poprawka została zidentyfikowana jako 2b4bf8585c3e731e7a8af30801ea46680bc783f9.

Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje uprawnienia promote_users w funkcji importu po stronie frontendu. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users zmianę roli istniejących użytkowników, w tym awansowanie ich do administratora.

Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje prawidłowo uprawnienia promote_users przy przypisywaniu ról podczas importu CSV. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users tworzenie nowych kont administratorów lub awansowanie istniejących użytkowników do administratora.

Wtyczka Tripzzy dla WordPressa w wersji przed 1.5.1 nie posiada kontroli autoryzacji i nie waliduje identyfikatora usuwanego obiektu w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników. Umożliwia to im trwałe usunięcie dowolnych komentarzy w witrynie.

Wtyczka WordPress Forminator Forms przed wersją 1.57.2.1 nie ogranicza klas, które mogą być instancjonowane podczas deserializacji wartości pochodzącej z żądania XML-RPC. Umożliwia to użytkownikom posiadającym uprawnienie do zarządzania formularzami zapis dowolnego pliku i wykonanie dowolnego kodu.

Wtyczka WordPress Unlimited Elements For Elementor przed wersją 2.0.20 nie wykonuje sprawdzenia uprawnień w akcji AJAX i deserializuje kontrolowane przez atakującego dane, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta wstrzykiwać dowolne obiekty PHP. Częściowa poprawka w wersjach 2.0.18–2.0.19 podniosła wymagane uprawnienie do poziomu edytora, a problem został w pełni rozwiązany w wersji 2.0.20.

Wtyczka WordPress SAML Single Sign On przed wersją 6.0.0 nie respektuje skonfigurowanego kryterium łączenia przychodzącej tożsamości SSO z kontem WordPress, zawsze dopasowując tożsamość po nazwie logowania, niezależnie od wyboru witryny. Pozwala to atakującemu, który może wymusić na dostawcy tożsamości witryny potwierdzenie wybranej nazwy logowania, uwierzytelnić się jako dowolne konto, w tym administratora, bez dowodu własności tego konta.

Wtyczka WordPress Photo Gallery, Sliders, Proofing and przed wersją 4.5.0 nieprawidłowo waliduje rozszerzenia plików wyodrębnianych z przesłanego archiwum, ponieważ zmienna jest ponownie używana jako licznik pętli, przez co sprawdzenie zawsze przechodzi. Pozwala to użytkownikom, którym administrator przyznał uprawnienie do zarządzania galerią, zapisywać dowolne pliki w katalogu dostępnym przez sieć, a na hostach, które je wykonują, uruchamiać dowolny kod.