Katalog podatności CVE

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w akcji 'usces_export' we wszystkich wersjach do 2.11.24 włącznie. Umożliwia to nieuwierzytelnionym atakującym dostęp do skonfigurowanych danych uwierzytelniających płatności (np. PayPal API secret), a także danych kontaktowych firmy, szablonów wiadomości i innych ustawień operacyjnych sklepu.

Wtyczka Survey Maker dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji deactivate_plugin_option() we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym aktualizację opcji ays_survey_maker_upgrade_plugin.

Wtyczka Import any XML, CSV or Excel File to WordPress (WP All Import) jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 3.9.6. Problem wynika z użycia funkcji eval() na niesanitowanych danych wejściowych dostarczonych przez użytkownika w funkcji pmxi_if w pliku helpers/functions.php.

Wtyczka SureForms dla WordPress w wersjach do 1.13.1 włącznie jest podatna na ujawnienie poufnych informacji poprzez rejestrację metadanych posta '_srfm_email_notification'. Wynika to z ustawienia parametru 'auth_callback' na '__return_true', co umożliwia nieuwierzytelniony dostęp do metadanych. Nieuwierzytelnieni atakujący mogą wyodrębnić poufne dane, w tym konfiguracje powiadomień e-mail zawierające adresy CRM/help desk, odbiorców CC/BCC oraz szablony powiadomień.

Wtyczka Page Builder: Pagelayer – Drag and Drop website builder dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 2.0.5 włącznie, przez funkcję pagelayer_replace_page z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym podmianę plików multimedialnych należących do innych użytkowników, w tym administratorów.

Wtyczka Data Tables Generator by Supsystic dla WordPressa do wersji 1.10.45 jest podatna na arbitralne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji cleanCache(). Umożliwia to uwierzytelnionym atakującym z dostępem administratora lub wyższym usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka LifterLMS dla WordPressa jest podatna na eskalację uprawnień. Problem wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed umożliwieniem mu modyfikacji własnej roli za pośrednictwem REST API.

Anubis, narzędzie Web AI Firewall, w wersjach przed 1.23.0 nie przeprowadzało walidacji adresu URL przekierowania przy uwierzytelnianiu podżądań, umożliwiając przekierowanie użytkownika do dowolnego schematu URL. Choć większość nowoczesnych przeglądarek blokuje przekierowania do adresów `javascript:`, w niektórych przypadkach może to wywołać niebezpieczne zachowanie. Problem naprawiono w wersji 1.23.0.

Bitplatform Boilerplate, szablon projektu dla Visual Studio i .NET, w wersjach przed 9.11.3 jest podatny na atak XSS w komponencie WebInteropApp/WebAppInterop. Atakujący może wstrzyknąć złośliwe skrypty, które zagrażają bezpieczeństwu i integralności aplikacji webowych. Wersja 9.11.3 naprawia problem.

Zidentyfikowano podatność na obejście uwierzytelniania w niektórych routerach serii DSL, która może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu do dotkniętego systemu.

File Browser w wersjach przed 2.45.1 ma podatność typu Insecure Direct Object Reference (IDOR) w funkcji usuwania udostępnionych linków. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z uprawnieniami do udostępniania usunięcie linków innych użytkowników bez odpowiednich kontroli autoryzacji.

W jądrze Linux w netfilter brakuje walidacji wyrażeń objref i objrefmap. Odwołanie do obiektu synproxy z haka OUTPUT powoduje nieskończoną rekurencję i crash jądra.

W jądrze Linux w systemie plików Btrfs funkcja btrfs_encode_fh() może zapisać dane poza dozwolony obszar bufora (out-of-bounds write). Dzieje się tak, gdy rozmiar uchwytu pliku (FH) jest większy niż pierwotnie zgłoszony.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w czasie stałym. W celu zapobiegania atakom czasowym, MAC powinny być porównywane w sposób zapewniający stały czas wykonania.

W jądrze Linux funkcja listmount() wywołuje path_put() pod semaforem namespace, co może prowadzić do zakleszczenia (deadlock) lub awarii, jeśli jest to ostatnie odwołanie.

W jądrze Linux w sterowniku IPMI występuje problem z limitem wiadomości użytkownika, prowadzący do nieprawidłowego zliczania i use-after-free. Restrukturyzacja kodu naprawia te problemy.

W jądrze Linux w sys_prlimit64() występuje wyścig (race condition) przy użyciu task_lock(tsk->group_leader). Proces może się zakończyć lub wykonać exec, co prowadzi do użycia zwolnionej pamięci (use-after-free) lub przejęcia niewłaściwego zamka.

W jądrze Linux w page_pool maska PP_MAGIC_MASK jest zbyt szeroka na niektórych 32-bitowych architekturach, co powoduje fałszywie pozytywne wyniki w page_pool_page_is_pp() i crash systemu.

W jądrze Linux w systemie plików ext4 funkcja parse_apply_sb_mount_options() może odczytać dane poza zakresem bufora (buffer over-read). Pole s_mount_opts w superbloku może nie być zakończone znakiem NULL.

W jądrze Linux wykryto błąd w mechanizmie limitów dyskowych (quota), który powoduje panikę jądra, gdy włączona jest opcja panic_on_warn. Problem pojawia się, gdy kolejka zdarzeń 'events_unbound' (bez flagi WQ_MEM_RECLAIM) jest używana do pracy quota_release_work, a następnie jest opróżniana przez kolejkę 'writeback' z flagą WQ_MEM_RECLAIM, co prowadzi do naruszenia zależności i wywołania WARN_ONCE.