Katalog podatności CVE

Wtyczka Post Voting System do WordPressa do wersji 1.0 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataków SQL injection.

Wtyczka WP Verify API do WordPressa do wersji 1.0.0 nie ma sprawdzenia autoryzacji w jednej ze swoich tras REST, co pozwala nieuwierzytelnionym użytkownikom na wstawianie dowolnych danych do własnej tabeli bazy danych oraz na wysyłanie szablonowych e-maili weryfikacyjnych na dowolne adresy e-mail. Trasa nie jest również ograniczona limitem żądań.

Wtyczka Blacklist Manager for WooCommerce dla WordPress w wersjach od 1.3.0 do 2.3.1 nie egzekwuje blokady użytkownika na wszystkich ścieżkach uwierzytelniania. Umożliwia to posiadaczowi zablokowanego konta dalsze logowanie się z uprawnieniami tego konta, bez egzekwowania i rejestrowania blokady.

Wtyczka Bookly dla WordPress przed wersją 28.3 nie waliduje po stronie serwera wartości ilości rezerwacji podanych przez klienta przed obliczeniem sumy wizyty. Umożliwia to nieuwierzytelnionym użytkownikom obniżenie sumy do zera i rezerwację płatnych usług za darmo z pominięciem etapu płatności.

Wtyczka WPForms Lite dla WordPress w wersjach od 1.5.0.1 do 2.0.2 nie usuwa delimiterów shortcode'ów z wartości pól przesłanych przez użytkownika przed zapisaniem ich z powrotem do renderowanego formularza. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie oraz odczyt szczegółów załączników należących do niepublicznych wpisów.

W Frappe HR do wersji 16.15.0 wykryto podatność w funkcjach get_expense_claims/get_shift_requests/get_attendance_requests w pliku hrms/api/__init__.py (komponent Permission Validation). Manipulacja argumentem employee prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie; producent potwierdził, że problem został już naprawiony.

Rozszerzenie Joomla regularlabs.com Tabs & Accordions (Pro) w wersjach 2.3.0 - 3.1.0 jest podatne na uprzywilejowany przechowywany XSS poprzez atrybuty data-rlta-url. Wtyczka akceptuje opcję url dla elementu i zapisuje ją w generowanym atrybucie data-rlta-url, który jest przekazywany do window.open() po aktywacji elementu. Podatne wersje nie odrzucają schematów URL przeglądarki wykonujących JavaScript.

W notionnext-org NotionNext do wersji 4.10.10 wykryto podatność w funkcji cleanCache w pliku pages/api/cache.js (komponent Authentication Guard). Manipulacja argumentem token prowadzi do braku uwierzytelnienia. W wersjach 4.1.0 - 4.9.5.2 możliwe jest wykorzystanie bez uwierzytelnienia z powodu braku sprawdzenia metody; w wersjach 4.9.5.7 - 4.10.10 zabezpieczenie istnieje, ale działa tylko gdy ustawiono CACHE_REVALIDATION_TOKEN, więc domyślne wdrożenia pozostają niechronione. Producent nie odpowiedział na zgłoszenie.

W Cesanta Mongoose do wersji 7.21 zidentyfikowano słabość w funkcji fn w pliku tutorials/mqtt/mqtt-server/main.c (komponent MQTT Broker). Manipulacja prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 7.22 (patch a9df523f76f43a38bd53b4232b9cfd4c16869e71) rozwiązuje problem.

W Google fuse-archive przed wersją 1.24 atakujący, który może dodać katalog do PATH lub umieścić złośliwy plik binarny w katalogu kontrolowanym przez atakującego lub zapisywalnym, może przejąć ścieżkę wykonywania. Pozwala to na wykonanie dowolnego kodu lokalnego w kontekście bezpieczeństwa użytkownika uruchamiającego proces fuse-archive. Problem został częściowo złagodzony w wersji 1.22 i w pełni rozwiązany w 1.24.

W Eyeplus 57.0.0.0308 w usłudze p2pcam w pliku /snapshot występuje nieznana funkcja, która prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W Eyeplus 57.0.0.0308 funkcja GetUsers w pliku /onvif/Device komponentu ONVIF prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.

W GEOritm do wersji 2.45.1 w pliku /restapi/objects/obj-groups komponentu REST API manipulacja argumentem objectId prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 2.46 łagodzi problem.

Podatność w Barco ClickShare CX-20 Gen2 do wersji 02.26.00.0007 dotyczy nieznanej funkcjonalności pliku /wallpaper w komponencie Wallpaper Upload. Manipulacja argumentem wallpaper powoduje nieprawidłową walidację poprawności składniowej danych wejściowych. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W DevaslanPHP project-management w wersjach 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1 funkcja updateJiraProjects w pliku /jira-import komponentu Jira Import prowadzi do podrobienia żądania po stronie serwera (SSRF) poprzez manipulację argumentami host/username/token. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.

W DevaslanPHP project-management w wersjach 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1 funkcja whereRaw w pliku app/Filament/Widgets/Timesheet/MonthlyReport.php komponentu Timesheet Dashboard jest podatna na wstrzyknięcie SQL przez manipulację argumentem filter. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W DevaslanPHP project-management w wersjach 1.2.1/1.2.2/1.2.3/1.2.4/2.0.0-beta1 funkcja whereRaw w pliku app/Filament/Widgets/Timesheet/ActivitiesReport.php komponentu Timesheet Dashboard jest podatna na wstrzyknięcie SQL przez manipulację argumentem filter. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W fuzui StudentInfo do wersji fcc42a639ec7cef620651bfd0f07ebb660529e3f w pliku /StudentInfo/StudentHandler/moditypasswordstu komponentu Password Change Endpoint manipulacja argumentami sid/tid prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Produkt jest w ciągłym wydaniu, więc informacje o wersjach nie są dostępne.

W Trusted Domain Project OpenARC do wersji 1.0.0.Beta1 funkcja arc_parse_canon_t w bibliotece libopenarc/arc-canon.c komponentu libopenarc prowadzi do wyłuskania pustego wskaźnika. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Zalecana jest aktualizacja do wersji 1.0.0.Beta0.

W projekcie CloudClassroom-PHP-Project wykryto podatność na iniekcję SQL w pliku updateguest.php. Manipulacja argumentem gname umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.