Katalog podatności CVE

phpMyFAQ w wersjach 4.2.0-alpha przed 4.2.0-beta zawiera lukę niekontrolowanego zużycia zasobów w nieuwierzytelnionych endpointach API faqs i search. Atakujący może wysyłać równoczesne żądania GET, które ładują i przetwarzają wszystkie rekordy bazy danych do pamięci PHP, wyczerpując CPU i pamięć, co powoduje awarię serwera.

phpMyFAQ w wersjach 4.2.0-alpha przed 4.2.0-beta zawiera lukę obejścia uwierzytelniania, która pozwala użytkownikom Keycloak na przejęcie lokalnych kont poprzez dopasowanie preferred_username lub email. Atakujący kontrolujący tożsamość Keycloak ze kolidującą nazwą użytkownika lub niezweryfikowanym adresem email może zalogować się przez /auth/keycloak/authorize, aby powiązać swój podmiot i uzyskać uprawnienia superadmina.

phpMyFAQ w wersjach 4.2.0-alpha przed 4.2.0-beta zawiera lukę obejścia autoryzacji, która pozwala edytorom z ograniczeniami kategorii na zarządzanie załącznikami FAQ spoza ich kategorii poprzez podanie dowolnych identyfikatorów rekordów. Atakujący w trybie średnich uprawnień może wysyłać żądania przesłania lub usunięcia z docelowym record_id lub identyfikatorem załącznika, aby manipulować lub usuwać pliki w nieautoryzowanych FAQ.

phpMyFAQ w wersjach przed 4.1.9 oraz 4.2.0-alpha przed 4.2.0-beta nie wymaga podania aktualnego hasła przy zmianie adresu e-mail konta w panelu użytkownika (UserController::updateData, api/user/data/update), sprawdzając jedynie sesję i token CSRF. Atakujący z przejętą sesją może ustawić e-mail na swoją skrzynkę i wykorzystać proces resetowania hasła do przejęcia kont bez 2FA, w tym konta superadministratora.

phpMyFAQ 3.2.0-alpha przed 4.1.9 oraz 4.2.0-alpha przed 4.2.0-beta zawiera lukę obejścia uwierzytelniania, która pozwala użytkownikom uwierzytelnionym przez IdP pominąć dwuskładnikowe uwierzytelnianie TOTP poprzez callbacki SSO Keycloak i Entra ID. Atakujący posiadający ważną lub wyłudzoną tożsamość IdP powiązaną z kontem z włączonym 2FA może ukończyć przepływ OIDC i uzyskać w pełni uwierzytelnioną sesję, w tym konta administratora.

FreeRDP od 3.14.1 przed 3.32.0 zawiera niedomiar liczby całkowitej w module WinPR BMP writer, gdzie błędne obliczenie stride przekazuje SIZE_MAX - 3 do Stream_Zero dla obrazów sub-byte. Złośliwy peer schowka RDP może zwrócić spreparowany obraz 1-bpp BMP przetwarzany przez clipboard_synthesize_image_format_to_bmp dla CF_DIB/CF_DIBV5, powodując awarię klienta lub zapis poza granicami bufora.

FreeRDP w wersjach od 2.0.0 przed 3.32.0 zawiera zapis poza granicami sterty w ścieżce NTLM hash-callback serwera, która nie waliduje przesunięcia MIC. Nieuwierzytelnieni atakujący mogą wysłać spreparowany AUTHENTICATE_MESSAGE z cofniętym przesunięciem klucza sesji i przesunięciem MIC, aby zapisać 16 bajtów zer poza alokacją.

Wtyczka PAYCOMET dla WooCommerce (do wersji 5.45) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Gantry 5 Framework generuje komunikaty błędów zawierające wrażliwe informacje, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji od n/a do 5.6.4.

Wtyczka GetPaid dla WordPress jest podatna na Stored Cross-Site Scripting poprzez parametr 'mmdwqzpoxadd' we wszystkich wersjach do 2.8.61 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator wyświetli stronę z zarażonym formularzem płatności.

Wtyczka European VAT Compliance Assistant for WooCommerce jest podatna na Stored Cross-Site Scripting poprzez nagłówek CF-IPCountry we wszystkich wersjach do 1.36.10 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zarażoną stronę.

Wtyczka Fancy Comments WordPress zawiera podatność Reflected Cross-Site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 1.2.21.

Wtyczka User Registration & Membership dla WordPressa w wersjach do 5.2.8 włącznie jest podatna na trwałe wstrzyknięcie skryptu (Stored XSS) poprzez wartość pola Checkbox z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Akcja AJAX nopriv user_registration_user_form_submit dociera do ur_process_registration() bez walidacji nonce.

Wtyczka User Registration & Membership dla WordPressa w wersjach do 5.2.8 włącznie jest podatna na wykonanie dowolnego shortcode z powodu niewystarczającej sanityzacji w gałęzi 'referrer_url' metody UR_Smart_Tags::process(). Nagłówek HTTP_REFERER kontrolowany przez atakującego przechodzi tylko przez sanitize_text_field(), które nie usuwa delimiterów shortcode, a następnie jest podstawiany do komunikatu Content Restriction wykonywanego przez apply_shortcodes()/do_shortcode().

Wtyczka WP Booking System – Booking Calendar dla WordPressa w wersjach do 2.1.0.3 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym odczyt treści e-maili powiadomień dowolnej rezerwacji poprzez iterowanie booking_id i email_log_id, ujawniając dane osobowe klientów.

Wtyczka EU VAT Assistant for WooCommerce dla WordPressa w wersjach do 2.1.30.260413 włącznie jest podatna na trwałe wstrzyknięcie skryptu (Stored XSS) poprzez parametr 'vat_number' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Zapisany ładunek wykonuje się w przeglądarce administratora podczas przeglądania zamówienia w WooCommerce → Orders → Edit Order.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa w wersjach do 4.4.10 włącznie jest podatna na trwałe wstrzyknięcie skryptu (Stored XSS) poprzez parametr 'quantity (REST) / order_comments (checkout)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Przy włączonym zamówieniu gościa atak jest w pełni nieuwierzytelniony; przy wyłączonym każdy użytkownik na poziomie Subscriber może wykorzystać oba wektory.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa w wersjach do 6.3.2 włącznie jest podatna na Insecure Direct Object Reference poprzez parametr 'context' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym ujawnienie danych profilowych dowolnych użytkowników, w tym adresu e-mail, nazwy wyświetlanej, daty rejestracji, adresu URL zdjęcia profilowego oraz pól meta użytkownika.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa w wersjach do 6.3.2 włącznie jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection) poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie obiektu PHP; domyślnie użytkownicy na poziomie Editor mają pełny dostęp do endpointu importu wtyczki.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie zarządzania webowego. Niedostateczna walidacja ścieżek plików dostarczanych przez użytkownika pozwala zdalnym atakującym odczytać dowolne pliki dostępne dla aplikacji. W zależności od konfiguracji wykorzystanie może być możliwe bez uwierzytelnienia.