Katalog podatności CVE

Wtyczka SOGO Add Script to Individual Pages Header Footer dla WordPressa do wersji 3.9 nie sanityzuje ani nie escapuje wartości niestandardowych skryptów nagłówka/stopki zapisywanych z metaboxa posta i nie ogranicza ich do użytkowników z uprawnieniem unfiltered_html, co pozwala użytkownikom z dostępem na poziomie współautora i wyżej na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego administratora przeglądającego post oraz każdego odwiedzającego po publikacji posta.

Wtyczka geotargetingwp dla WordPressa przed wersją 3.5.6.2 nie sanityzuje ani nie escapuje kilku parametrów przed ich odzwierciedleniem w odpowiedziach AJAX serwowanych z typem treści HTML, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych skryptów internetowych, które wykonują się, gdy ofiara zostanie nakłoniona do przesłania spreparowanego żądania.

W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_SB_GetUserDataLength pliku cfe_sb_util.c komponentu cFE Software Bus. Manipulacja argumentami TotalMsgSize/HdrSize prowadzi do niedomiaru liczby całkowitej. Atak może być przeprowadzony zdalnie, a producent nie odpowiedział na zgłoszenie.

W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji OS_read pliku sbn_tcp_if.c komponentu SBN TCP Module. Manipulacja argumentem MsgSz prowadzi do przepełnienia bufora. Atak musi być przeprowadzony z sieci lokalnej. Producent nie odpowiedział na zgłoszenie.

W NASA Trick 19.6.0 wykryto podatność w funkcji JSONVariableServerThread::parse_request w pliku trick_source/sim_services/JSONVariableServer/JSONVariableServerThread.cpp, należącej do komponentu TCP Socket Handler. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie.

Wtyczka MyHome Core dla WordPressa do wersji 4.4.5 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania. Wynika to z braku autoryzacji w handlerze AJAX send_link() oraz nieprawidłowej walidacji tokenów w funkcji activate(). Pozwala to nieuwierzytelnionemu atakującemu wygenerować token aktywacyjny dla niepotwierdzonego konta użytkownika i uzyskać ważny cookie uwierzytelniające dla tego konta, w tym dla administratorów.

W bibliotece ash_sqlite (projekt ash-project) występuje podatność polegająca na nieprawidłowej neutralizacji specjalnych elementów w logice zapytań danych. Atakujący kontrolujący segment get_path/2 może przejść do zagnieżdżonego JSON, którego aplikacja nie udostępnia, ujawniając prywatne lub wrażliwe pola. Dzieje się tak, ponieważ ścieżka JSON jest budowana przez konkatenację segmentów bez odpowiedniego escapowania.

W bibliotece oidcc (erlef) występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może podszyć się pod dowolnego użytkownika poprzez zaszyfrowany token ID lub odpowiedź JARM bez zagnieżdżonego podpisu. Biblioteka akceptuje JWE zawierające niepodpisane dane jako w pełni zweryfikowane, co pozwala na wygenerowanie tokenu z dowolnym sub, iss i aud bez posiadania klucza podpisującego dostawcy.

Podatność w bibliotece qs pozwala ominąć limit rozmiaru tablicy (arrayLimit) dla wartości rozdzielanych przecinkami, gdy używane są opcje comma: true i throwOnLimitExceeded: true. Dotyczy to kluczy w formie a[]=, gdzie wartość jest dzielona na tablicę bez sprawdzania limitu, co umożliwia alokację dowolnie dużej tablicy. Problem występuje w wersjach od 6.14.2 do 6.15.3 i został naprawiony w wersji 6.16.0.

W bibliotece ash_paper_trail (projekt ash-project) występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu. Atakujący z dostępem do wygenerowanego zasobu wersji może odzyskać wrażliwe wartości zagnieżdżone w zasobach osadzonych, uniach lub listach. Mechanizmy sensitive_attributes :redact i :ignore działają tylko na atrybutach najwyższego poziomu, nie zagłębiając się w struktury zagnieżdżone.

W bibliotece ash_paper_trail (projekt ash-project) występuje podatność polegająca na nieefektywnej złożoności algorytmicznej. Użytkownik, który może przesłać duży atrybut tablicowy do akcji tworzenia lub aktualizacji śledzonej przez paper_trail, może spowodować odmowę usługi poprzez nadmierne zużycie CPU i pamięci. Wynika to z sześciennego skalowania operacji porównywania list w pełnym trybie diff.

W bibliotece ash_paper_trail (projekt ash-project) występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu. Atakujący z dostępem do wygenerowanego zasobu wersji może odzyskać tekst jawny atrybutów oznaczonych jako sensitive?. Wartości te są przechowywane w mapie zmian, która jest publiczna i nieoznaczona jako wrażliwa, przez co są zwracane przez domyślną akcję odczytu oraz wyświetlane w logach i komunikatach błędów.

Funkcja `qs.stringify` w bibliotece qs rzuca wyjątek `TypeError`, gdy serializuje obiekt, którego własna właściwość `constructor` ma prawdziwą, ale niebędącą funkcją właściwość `isBuffer`. Sprawdzenie typu w `utils.isBuffer` wywołuje `obj.constructor.isBuffer(obj)` bez weryfikacji, czy jest to funkcja, co prowadzi do błędu. Podatność dotyczy wersji od 2.2.5 do 6.15.3, naprawiona w 6.16.0.

W PHPGurukul Student Information System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /student_edit1.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W macrozheng mall do wersji 1.0.3 wykryto podatność w komponencie Payment Status Endpoint, w pliku /order/paySuccess, gdzie manipulacja argumentem orderId prowadzi do egzekwowania behawioralnego przepływu pracy. Atak może być przeprowadzony zdalnie. Producent usunął zgłoszenie GitHub bez wyjaśnienia.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_del.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka Custom User Registration Fields for WooCommerce do WordPressa w wersjach do 2.2.3 włącznie jest podatna na eskalację uprawnień. Podatność wynika z akceptowania przez wtyczkę wartości afreg_select_user_role kontrolowanej przez atakującego z nieuwierzytelnionego żądania WooCommerce Store API /wc/store/v1/checkout, zapisywania jej w metadanych zamówienia i przekazywania bezpośrednio do WP_User::add_role() bez walidacji względem listy dozwolonych ról skonfigurowanej przez administratora. Umożliwia to nieuwierzytelnionym atakującym podniesienie uprawnień do administratora poprzez utworzenie konta podczas realizacji zamówienia ze zmodyfikowanym ciałem JSON określającym rolę administratora.

Wtyczka SAML Single Sign On – SSO Login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.4.6 włącznie. Wynika to z faktu, że procedura ACS mo_saml_login_validate() zapisuje certyfikat X.509 wyodrębniony z przychodzącej odpowiedzi SAMLResponse do opcji mo_saml_required_certificate przed wymuszeniem weryfikacji podpisu, ponieważ mo_saml_find_certificate() zwraca false przy niezgodności odcisku palca zamiast zatrzymać wykonanie. To umożliwia nieuwierzytelnionym atakującym nadpisanie przechowywanego certyfikatu podpisującego IdP wartością kontrolowaną przez atakującego, a następnie sfałszowanie asercji SAML dla dowolnego konta WordPress – w tym administratorów – w celu uzyskania w pełni uprzywilejowanej sesji. Uwaga: wykorzystanie wymaga, aby administrator wykonał naprawę po otrzymaniu komunikatu błędu test_config_error_wpsamlerr004 podczas konfiguracji testowej.

Memos do wersji 0.30.0 pomija zakres adresów 100.64.0.0/10 (carrier-grade NAT) w ochronie SSRF w swoim pobieraczu metadanych linków, co pozwala nieuwierzytelnionym atakującym ominąć walidację IP. Atakujący mogą sprawić, że serwer będzie wysyłać żądania do wewnętrznych hostów w tym zakresie, w tym do usług metadanych chmury, i odczytywać tytuły stron oraz opisy.