Katalog podatności CVE

Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /cgi-bin/ExportAllSettings.cgi komponentu Settings Export CGI. Manipulacja argumentem HTTP_COOKIE/X-Cmd pozwala na zdalne przeprowadzenie ataku.

Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność w funkcji popen w pliku /cgi-bin/uploadVpn.cgi. Manipulacja argumentem Type prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

Wavlink WL-WN592AX6 w wersji 250422 ma podatność na null pointer dereference w funkcji main w pliku /cgi-bin/upload.cgi, wywoływaną przez manipulację argumentem Cookie. Atak może być przeprowadzony zdalnie.

Firefox dla iOS bezpośrednio interpolował atrybut języka HTML strony do kodu JavaScript tłumaczenia, co pozwalało atakującemu na wykonanie kodu w uprzywilejowanym kontekście przeglądarki i ominięcie polityki bezpieczeństwa treści (CSP). Luka została naprawiona w Firefox dla iOS 157.1.

Firefox dla iOS mógł automatycznie wypełniać zapisane dane logowania na nowej stronie, jeśli nawigacja między domenami nastąpiła podczas otwartego interfejsu zapisanych loginów. Autouzupełnianie nie było powiązane z oryginalną stroną ani odrzucane po zmianie pochodzenia. Luka została naprawiona w Firefox dla iOS 157.1.

Wtyczka AcyMailing dla WordPressa w wersjach do 11.1.0 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr customField[] publicznego endpointu frontusers::subscribe. Sanitizer acym_cleanVar() usuwa jedynie kompletne tagi HTML, a funkcja SubscriberInsertion::replaceUserInformation() oraz szablon widoku archiwum wstawiają zapisaną wartość pola subskrybenta do treści wiadomości bez kodowania HTML. Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu na URL archiwum zatrutego subskrybenta.

Wtyczka Bit Integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation dla WordPressa w wersjach do 2.10.6 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr pola mapowanego na notification_content (klucz wybierany przez atakującego, np. payload_text). Wynika to z niewystarczającej sanityzacji danych wejściowych i kodowania wyjścia. Wykorzystanie wymaga wcześniejszej konfiguracji przez administratora przepływu wiążącego publiczny webhook Bit Assist z akcją BuddyBoss "Send Notification" oraz znajomości UUID URL callbacku.

W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

Aplikacja Polaris Office na Androida w wersji 9.9.19 ma podatność na path traversal w funkcji com.infraware.service.m.n.a w komponencie Document Intake, wywoływaną przez manipulację argumentem _display_name. Atak wymaga lokalnego dostępu.

W SourceCodester Library Management System 1.0 wykryto lukę bezpieczeństwa w funkcji move_uploaded_file w pliku admin/add_admin.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W SourceCodester E-Learning System 1.0 zidentyfikowano podatność w funkcji save_users w pliku /classes/Users.php?f=save. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Contact Tracing System 1.0 wykryto podatność w funkcji move_uploaded_file w pliku /classes/Users.php?f=save. Manipulacja argumentami img/id prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Wersja aplikacji DigiD dla systemu macOS nie jest podpisana z użyciem Hardened Runtime. Umożliwia to lokalnemu procesowi wstrzyknięcie własnej biblioteki dylib do aplikacji DigiD za pomocą zmiennej DYLD_INSERT_LIBRARIES. Atakujący z lokalnym dostępem do wykonywania kodu może wykonać dowolny kod w aplikacji DigiD, uzyskując dostęp do danych i funkcji kryptograficznych, do których normalnie nie ma uprawnień.

Wtyczka WP-BusinessDirectory dla WordPressa do wersji 4.0.2 nie ogranicza typu ani miejsca zapisu plików przez nieuwierzytelniony handler przesyłania, co pozwala nieuwierzytelnionym atakującym zapisywać pliki o dowolnej treści w dowolnych lokalizacjach, choć nie umożliwia wykonania kodu w domyślnej konfiguracji serwera.

Wtyczka WP Testimonials dla WordPressa do wersji 1.4.13 nieprawidłowo escapuje treść opinii i odwraca sanitację HTML WordPressa podczas jej renderowania, co pozwala użytkownikom z rolą Autora i wyższą przechowywać JavaScript, który wykonuje się w sesji każdego użytkownika przeglądającego opinie, w tym administratorów.

Wtyczka Weaver Xtreme Theme Support dla WordPressa ma podatność na Stored XSS (przechowywany cross-site scripting). Podatność dotyczy wszystkich wersji od n/a do 7.0.1.

Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.

Wtyczka FV Simpler SEO dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 1.9.7.

Wtyczka Responsive Slider dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 0.1.9.

W systemie SourceCodester Human Resource Management System 1.0 wykryto podatność w funkcji session_start pliku controller/employee.php w komponencie Employee Endpoint. Manipulacja argumentami role/pfimg/EmpId prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.