Katalog podatności CVE

Wtyczka LightPress Lightbox dla WordPress do wersji 2.3.4 zawiera podatność na trwałe XSS przez atrybut `group` w shortcode `[gallery]`. Brak odpowiedniego escapingu umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów, które wykonują się przy przeglądaniu strony.

Wtyczka Blubrry PowerPress dla WordPress w wersjach do 11.15.15 zawiera podatność na trwałe XSS poprzez shortcode 'powerpress' i 'podcast' z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.

Najnowsza wersja parisneo/lollms zawiera podatność na niewystarczające wygaśnięcie sesji. Aplikacja nie unieważnia aktywnych sesji po zmianie hasła, co pozwala atakującemu na kontynuowanie korzystania ze starego tokena sesji. Problem wynika z braku logiki odrzucania żądań po okresie bezczynności oraz z domyślnego czasu trwania sesji wynoszącego 31 dni. Umożliwia to atakującemu utrzymanie trwałego dostępu do skompromitowanego konta nawet po zmianie hasła przez ofiarę.

W języku Go kontekst nie był prawidłowo śledzony w gałęziach szablonów dla literałów szablonów JS, co prowadziło do nieprawidłowego kodowania treści. Ponadto akcje szablonów w literałach szablonów JS nie śledziły głębokości nawiasów klamrowych, co skutkowało nieprawidłowym kodowaniem. Te problemy mogą powodować podatności XSS.

Funkcja tar.Reader w języku Go może przydzielić nieograniczoną ilość pamięci podczas odczytu złośliwie spreparowanego archiwum zawierającego dużą liczbę rzadkich regionów zakodowanych w starym formacie 'old GNU sparse map'.

W systemie Linux, jeśli cel funkcji Root.Chmod zostanie zastąpiony dowiązaniem symbolicznym podczas trwania operacji chmod, Chmod może działać na celu dowiązania, nawet jeśli znajduje się on poza korzeniem. Wywołanie systemowe fchmodatat ignoruje flagę AT_SYMLINK_NOFOLLOW, której Root.Chmod używa do unikania podążania za dowiązaniami. Root.Chmod sprawdza cel przed działaniem i zwraca błąd, jeśli cel jest dowiązaniem poza korzeniem, więc wpływ jest ograniczony do przypadków, gdy cel zostanie zastąpiony dowiązaniem między sprawdzeniem a operacją.

Wtyczka Elementor Website Builder dla WordPressa do wersji 3.35.5 zawiera podatność na Stored XSS przez kilka parametrów widżetów. Niewystarczające oczyszczanie danych wejściowych i wyjściowych pozwala atakującym z dostępem contributora lub wyższym na wstrzykiwanie dowolnych skryptów.

Wtyczka Gravity Forms dla WordPress w wersjach do 2.9.30 włącznie jest podatna na Reflected XSS przez parametr `form_ids` w akcji AJAX `gform_get_config`. Wynika to z metody `GFCommon::send_json()`, która wypisuje dane JSON w komentarzach HTML z nagłówkiem `Content-Type: text/html` zamiast `application/json`. Funkcja `wp_json_encode()` nie koduje znaków < i > w wartościach JSON, co pozwala na wstrzyknięcie znaczników HTML/script. Nonce `config_nonce` jest generowany z `wp_create_nonce('gform_config_ajax')` i jest publicznie osadzony na każdej stronie z formularzem Gravity Forms, co czyni go identycznym dla wszystkich nieuwierzytelnionych odwiedzających w ciągu 12-godzinnego ticka nonce. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na stronach, jeśli uda im się nakłonić użytkownika do kliknięcia linku. Podatność nie działa przeciwko uwierzytelnionym użytkownikom.

Wtyczka Download Monitor dla WordPressa do wersji 5.1.10 włącznie jest podatna na Cross-Site Request Forgery (CSRF) w funkcjach actions_handler() i bulk_actions_handler(). Brak weryfikacji nonce umożliwia nieuwierzytelnionemu atakującemu usunięcie, wyłączenie lub włączenie zatwierdzonych ścieżek pobierania poprzez sfałszowane żądanie, pod warunkiem nakłonienia administratora do kliknięcia w link.

Wtyczka Gravity Forms dla WordPress do wersji 2.9.30 włącznie ma podatność na Stored XSS w polu karty kredytowej (podpole 'Card Type'). Metoda get_value_entry_detail() wyświetla wartość bez eskejpowania, a get_value_save_entry() akceptuje niesanitowane dane wejściowe. Pole Card Type nie jest renderowane na froncie, ale backend akceptuje je z żądania POST. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonują się podczas przeglądania wpisu w panelu administratora.

Wtyczka Hustle dla WordPress do wersji 7.8.10.2 ma podatność na nieautoryzowaną modyfikację danych przez brak sprawdzenia uprawnień w akcji AJAX 'hustle_module_converted'. Nieuwierzytelnieni atakujący mogą fałszować zdarzenia konwersji dla dowolnego modułu Hustle, w tym modułów w wersji roboczej.

Rozszerzenie Score w MediaWiki (The Wikimedia Foundation) jest podatne na Cross-Site Scripting (XSS) z powodu nieprawidłowego neutralizowania danych wejściowych. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w rozszerzeniu CampaignEvents MediaWiki Fundacji Wikimedia umożliwia ataki Cross-Site Scripting (XSS). Problem został naprawiony tylko w gałęzi `master`.

PingIDM (dawniej ForgeRock Identity Management) ma niewystarczającą szczegółowość kontroli dostępu dla zdalnych serwerów łączników (RCS) w trybie klienta. Atakujący może podszyć się pod RCS w trybie klienta, aby przechwycić lub zmodyfikować właściwości związane z bezpieczeństwem tożsamości, takie jak hasła i dane odzyskiwania konta.

Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.33 nie sprawdza odpowiednich uprawnień w wielu akcjach kontrolera AJAX. Brak wywołania checkForCap() i validatePermission() pozwala uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym na wyliczanie metadanych sliderów oraz tworzenie, modyfikowanie i usuwanie rekordów przechowywania obrazów.

Rozszerzenie GrowthExperiments w MediaWiki zawiera pętlę nieskończoną, która umożliwia wykorzystanie wyścigu czasu (TOCTOU). Podatność została załatana tylko w gałęzi `master`.

Rozszerzenie GlobalWatchlist w MediaWiki od Wikimedia Foundation jest podatne na atak XSS poprzez niewłaściwą neutralizację danych wejściowych. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.

Oficjalny Java SDK dla Model Context Protocol (MCP) zawiera podatność na DNS rebinding. Przed wersją 1.0.0 atakujący może uzyskać dostęp do lokalnego lub sieciowo-prywatnego serwera MCP za pomocą przeglądarki ofiary, co pozwala na wykonywanie dowolnych wywołań narzędzi na serwerze.

Aardvark-dns w wersjach od 1.16.0 do 1.17.0 ma podatność na nieskończoną pętlę błędów przy 100% użyciu CPU po otrzymaniu obciętego zapytania TCP DNS, a następnie zresetowania połączenia.

Electron przed wersjami 39.8.5, 40.8.5, 41.1.0 i 42.0.0-alpha.5 zawiera podatność, w której okno podrzędne może być nawigowane przez niezwiązanego z nim renderera, jeśli oba użyją tej samej nazwy docelowej. Może to prowadzić do eskalacji uprawnień, a w przypadku włączenia nodeIntegration lub wyłączenia sandboxa do zdalnego wykonania kodu.