Katalog podatności CVE

Wtyczka SKT Addons for Elementor w wersjach do 4.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami edytora. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Wtyczka WC Vendors Marketplace w wersjach do 2.7.2.1 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Wtyczka WordPress WPMasterToolKit w wersjach do 2.22.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami administratora. Administrator może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.

Wtyczka WordPress Newsletters w wersjach do 4.18 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami administratora. Administrator może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.

Wtyczka WordPress WP Maps w wersjach do 4.9.9 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami administratora. Administrator może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.

Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.

Wtyczka WordPress Asset CleanUp: Page Speed Booster w wersjach do 1.4.0.5 zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może nakłonić ofiarę do wykonania niechcianych akcji.

Funkcjonalność resetowania hasła jest podatna na nieautoryzowaną modyfikację konta z powodu niewłaściwej walidacji parametru user_id. Atakujący może manipulować przewidywalnym identyfikatorem numerycznym, aby zresetować hasła dowolnych użytkowników bez udowodnienia własności konta.

Aplikacja admin3 w wersjach do 3.0.0 nie sanityzuje nazw plików dostarczanych przez klienta w module obsługi przesyłania, co pozwala uwierzytelnionym użytkownikom zapisywać pliki poza katalogiem głównym w środowiskach Windows. Atakujący mogą użyć segmentów ścieżki z kropkami, aby wyjść poza skonfigurowany katalog i nadpisać dowolne pliki dostępne dla procesu serwera.

Aplikacja admin3 w wersjach do 3.0.0 przechowuje tokeny sesji użytkowników w treści zdarzenia dziennika audytu podczas publikowania zdarzeń domenowych UserLoggedIn. Atakujący z uprawnieniem log:view może odczytać odpowiedź JSON z punktu końcowego GET /logs, aby pozyskać tokeny sesji i użyć ich jako poświadczeń bearer do pełnego dostępu do konta użytkownika.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

W Redis Community wykryto błąd w parserze pakietów magistrali klastra, odpowiedzialnym za obsługę pakietów PING, PONG i MEET, który nieprawidłowo waliduje zakończenie ciągów znaków (null-termination) w rozszerzeniach przenoszących ciągi. Pozwala to zdalnemu atakującemu na stworzenie złośliwego pakietu prowadzącego do odczytu poza granicami bufora podczas przetwarzania ładunku pakietu.

Grav to flat-file CMS. W wersjach 2.0.0-rc.1 do 2.0.21 sandbox treści Twig nie ogranicza filtrów dump i serialize (print_r, vardump, json_encode, yaml_encode, string), ponieważ GravExtension::assertSandboxDumpSafe() sprawdza stan sandboxa bez argumentu Source, przez co zabezpieczenie nigdy się nie uruchamia. Uwierzytelniony użytkownik z prawem edycji stron może wyrenderować {{ config|print_r }} i ujawnić całą scaloną konfigurację Grav, w tym sekrety wtyczek, takie jak dane SMTP, tokeny API, sekrety webhooków i hasła backendu cache.

W Grav (flat-file CMS) w wersjach 1.7.0–1.7.53.2 oraz 2.0.0–2.0.21, gdy debugger jest włączony (system.debugger.enabled: true, co nie jest ustawieniem domyślnym), endpoint profilera Clockwork pod /__clockwork/ jest dostępny bez uwierzytelnienia. Ponieważ domyślnie censored: false, przechowywane rekordy zawierają surowe ciasteczka sesji, dane logowania w postaci jawnej oraz pełną konfigurację systemu i wtyczek, w tym sekrety operatora. Luka została naprawiona w wersjach 1.7.53.4 i 2.0.22.

WWBN AVideo do commita e01e41ecc zawiera błąd kontroli dostępu w objects/userVerifyEmail.php. Skrypt wyłącza wymóg logowania, pobiera users_id bezpośrednio z query stringa i wywołuje User::sendVerificationLink() bez sesji, tokenu CSRF, sprawdzenia relacji czy limitu szybkości, co pozwala nieuwierzytelnionemu atakującemu wysyłać dowolną liczbę e-maili weryfikacyjnych, enumerować konta i zapisywać tokeny odzyskiwania hasła na kontach ofiar.

AVideo LoginControl zawiera podatność obejścia uwierzytelniania w weryfikacji drugiego czynnika PGP, która porównuje odpowiedzi wyzwania za pomocą luźnego porównania z niezainicjalizowaną zmienną sesji. Atakujący znający hasło ofiary może obejść drugi czynnik, wysyłając żądanie GET bez parametrów do verifyChallenge.json.php, co powoduje porównanie null == null i oznaczenie uwierzytelnienia jako zakończone.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 używa kryptograficznie słabego generatora liczb pseudolosowych do tworzenia kodów aktywacji konta i parowania logowania. getRandomCode() w objects/functions.php opiera się głównie na uniqid(), co ogranicza przestrzeń kodów do około 36 x 10^6 wartości dla znanej sekundy generacji, a nieuwierzytelniony atakujący może odgadnąć ważny kod i uzyskać dostęp do konta.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność użycia zakodowanego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.