Katalog podatności CVE

Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje uprawnienia promote_users w funkcji importu po stronie frontendu. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users zmianę roli istniejących użytkowników, w tym awansowanie ich do administratora.

Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje prawidłowo uprawnienia promote_users przy przypisywaniu ról podczas importu CSV. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users tworzenie nowych kont administratorów lub awansowanie istniejących użytkowników do administratora.

Wtyczka Tripzzy dla WordPressa w wersji przed 1.5.1 nie posiada kontroli autoryzacji i nie waliduje identyfikatora usuwanego obiektu w akcji AJAX dostępnej dla nieuwierzytelnionych użytkowników. Umożliwia to im trwałe usunięcie dowolnych komentarzy w witrynie.

Wtyczka WordPress Forminator Forms przed wersją 1.57.2.1 nie ogranicza klas, które mogą być instancjonowane podczas deserializacji wartości pochodzącej z żądania XML-RPC. Umożliwia to użytkownikom posiadającym uprawnienie do zarządzania formularzami zapis dowolnego pliku i wykonanie dowolnego kodu.

Wtyczka WordPress Unlimited Elements For Elementor przed wersją 2.0.20 nie wykonuje sprawdzenia uprawnień w akcji AJAX i deserializuje kontrolowane przez atakującego dane, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta wstrzykiwać dowolne obiekty PHP. Częściowa poprawka w wersjach 2.0.18–2.0.19 podniosła wymagane uprawnienie do poziomu edytora, a problem został w pełni rozwiązany w wersji 2.0.20.

Wtyczka WordPress SAML Single Sign On przed wersją 6.0.0 nie respektuje skonfigurowanego kryterium łączenia przychodzącej tożsamości SSO z kontem WordPress, zawsze dopasowując tożsamość po nazwie logowania, niezależnie od wyboru witryny. Pozwala to atakującemu, który może wymusić na dostawcy tożsamości witryny potwierdzenie wybranej nazwy logowania, uwierzytelnić się jako dowolne konto, w tym administratora, bez dowodu własności tego konta.

Wtyczka WordPress Photo Gallery, Sliders, Proofing and przed wersją 4.5.0 nieprawidłowo waliduje rozszerzenia plików wyodrębnianych z przesłanego archiwum, ponieważ zmienna jest ponownie używana jako licznik pętli, przez co sprawdzenie zawsze przechodzi. Pozwala to użytkownikom, którym administrator przyznał uprawnienie do zarządzania galerią, zapisywać dowolne pliki w katalogu dostępnym przez sieć, a na hostach, które je wykonują, uruchamiać dowolny kod.

Słabość w Kamailio do wersji 5.8.8/6.0.7/6.1.4/6.2.0-dev1 dotyczy funkcji shm_malloc w pliku src/modules/cdp/receiver.c komponentu CDP Diameter Receiver. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak może być zdalny, a exploit jest publiczny. Aktualizacja do wersji 6.0.8 rozwiązuje problem.

Aplikacja SmartLife dynamicznie generuje parametry uwierzytelniania w procesie wykonawczym. Atakujący, używając tych parametrów, może bezpośrednio wywołać interfejs /account/verify.serv, aby uzyskać prawdziwy identyfikator konta dla zarejestrowanego adresu e-mail. Podszywając się pod dane uwierzytelniające aplikacji wraz z identyfikatorem konta, może zresetować hasło docelowego konta.

Podatność w SourceCodester Online Reviewer Management System 1.0 dotyczy nieznanego przetwarzania w pliku /reviewer_0/admins/assessments/course/btn_functions.php. Manipulacja argumentem Course prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Exim w wersjach przed 4.100.1, gdy używany jest Proxy-Protocol z serwerem proxy kontrolowanym przez atakującego, pozwala na odczyt niezainicjalizowanych danych ze stosu pamięci.

Exim w wersjach przed 4.100.1, gdy używany jest Proxy-Protocol z serwerem proxy kontrolowanym przez atakującego, zawiera błąd zapisu poza granicami bufora.

Mistral Vibe w wersjach przed 2.25.5 zawiera podatność umożliwiającą zdalne wykonanie kodu w procesie tworzenia worktree, który wykonuje hooki git przed walidacją zaufania. Atakujący może dostarczyć repozytorium ze spreparowanym hookiem post-checkout, który wykonuje dowolne polecenia powłoki z uprawnieniami użytkownika uruchamiającego Vibe.

Gopeed do wersji 2.0.0-beta.3 zawiera podatność path traversal w procesie rozpakowywania archiwów, która pozwala atakującym na zapis dowolnych plików poza katalogiem docelowym. Atakujący mogą tworzyć złośliwe archiwa z wpisami zawierającymi sekwencje przejścia katalogowego, omijając walidację, co umożliwia zapis plików, gdy użytkownicy pobierają i rozpakowują archiwa z włączoną opcją AutoExtract.

Argo Workflows w wersjach od 4.1.0 do 4.1.3 zawiera podatność polegającą na obejściu autoryzacji w funkcji ListArchivedWorkflows, która nie stosuje przeglądu dostępu na poziomie klastra, gdy selektor pola metadata.namespace używa operatora NotEquals. Atakujący z uprawnieniami do listowania w zakresie przestrzeni nazw mogą użyć zanegowanego selektora pola przestrzeni nazw, aby uzyskać dostęp do zarchiwizowanych przepływów pracy ze wszystkich innych przestrzeni nazw, ujawniając argumenty specyfikacji, wartości parametrów i adnotacje.

Expat przed wersją 2.8.5 nie sprawdza, czy wysoki surrogat w danych wejściowych UTF-16 jest poprzedzony niskim surrogatem, co pozwala na akceptację nieprawidłowych sekwencji UTF-16. Atakujący mogą dostarczyć XML zakodowany w UTF-16 zawierający pojedyncze wysokie surrogaty, które konsumują następną jednostkę kodu, powodując przekazanie niesparowanych surrogatów do aplikacji zbudowanych z XML_UNICODE oraz ciche zastępowanie znaków wejściowych w innych kompilacjach.

Pod::Text w wersjach przed 6.1.1 dla Perla pozwala na wyczerpanie CPU i pamięci podczas formatowania dokumentu POD, w którym zagnieżdżenie =over zwiększa margines do szerokości wyjściowej. Każde =over dodaje wcięcie do marginesu, które wrap() odejmuje od szerokości wyjściowej, aby uzyskać dostępną przestrzeń na tekst. Gdy ta przestrzeń osiągnie zero, podstawienie dzielące wiersze dopasowuje pusty łańcuch, a pętla nie zużywa danych wejściowych, jednocześnie dodając wypełnienie marginesu w każdej iteracji. Formatowanie dostarczonego przez atakującego dokumentu POD nigdy się nie kończy, a wyjście rośnie aż do wyczerpania pamięci.

Wtyczka YS LeadGen dla WordPressa w wersjach do 2.1.4 włącznie jest podatna na ujawnienie danych wrażliwych. Akcja AJAX 'ysleadgen_get_captured_data' jest dostępna dla nieuwierzytelnionych użytkowników, co pozwala na odczyt wszystkich danych z formularzy, w tym danych osobowych (imiona, adresy e-mail, treści wiadomości).

Wtyczka ProfilePress dla WordPressa w wersjach do 4.17.2 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Wynika to z braku właściwej walidacji wartości przed uruchomieniem do_shortcode, co pozwala uwierzytelnionym użytkownikom z rolą subskrybenta i wyższą na wykonywanie dowolnych shortcode'ów.

Wtyczka The Welcomizer dla WordPressa w wersjach do 2.8.1 włącznie jest podatna na zdalne wykonanie kodu (RCE). Brak kontroli uprawnień w akcji AJAX 'twiz_ajax_callback' (handler 'savesection') w połączeniu z użyciem eval() do wykonania kodu dostarczonego przez użytkownika pozwala uwierzytelnionym użytkownikom z rolą subskrybenta i wyższą na wstrzyknięcie dowolnego kodu PHP.