Katalog podatności CVE

Wtyczka WP Business Intelligence Lite dla WordPressa do wersji 3.2.0 włącznie zawiera lukę w autoryzacji, która pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym na modyfikację zapisanych zapytań SQL. Może to prowadzić do eskalacji uprawnień poprzez wykonanie dowolnego kodu SQL, gdy zmodyfikowane zapytanie zostanie wyświetlone przez administratora.

Wtyczka Chat Help – Click to Chat Button & Form dla WordPressa w wersjach do 3.1.3 włącznie ujawnia wrażliwe dane przez REST API. Brak autoryzacji w endpointach /wp-json/chat-help/v1/leads i /wp-json/chat-help/v1/leads/{id} pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych klientów, w tym nazw, adresów e-mail, numerów telefonów, wiadomości WhatsApp, pełnych danych geolokalizacyjnych, informacji o urządzeniu oraz danych logowania użytkowników WordPressa.

Wtyczka Ultimate Member dla WordPressa jest podatna na ślepą iniekcję SQL przez parametr wyszukiwania we wszystkich wersjach do 2.10.1 włącznie. Problem wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL, co pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

Wtyczka SureForms dla WordPressa do wersji 2.2.1 włącznie zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych. Funkcje 'create_payment_intent' i 'create_subscription_intent' akceptują kwotę płatności bezpośrednio z danych POST bez weryfikacji z ceną formularza, co pozwala nieuwierzytelnionym atakującym na modyfikację kwoty płatności.

W OpenStack Ironic przed wersją 37.0.1, użytkownik mający uprawnienia do wdrażania węzłów przez interfejs IPMI może złośliwie użyć kroku send_raw do wysyłania dowolnych komend IPMI do węzła, omijając kontrolę dostępu Ironic.

Wtyczka Salon Booking System – Free Version dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 10.30.32 włącznie. Brak walidacji nonce w funkcji setCustomText umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnego kodu PHP do pliku translate-constants.php, co prowadzi do zdalnego wykonania kodu na serwerze po nakłonieniu administratora do kliknięcia w link.

Wtyczka Post Export Import with Media dla WordPressa do wersji 1.13.1 włącznie zawiera podatność na dowolne przesyłanie plików. Problem wynika z niewystarczającej walidacji rozszerzeń plików w funkcji import_media_file_secure, gdzie sprawdzanie listy dozwolonych rozszerzeń można ominąć przez dodanie kropki na końcu nazwy pliku w archiwum ZIP.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji IPAllowlist pliku web/backend/middleware/access_control.go komponentu Launcher. Problem prowadzi do nieprawidłowej kontroli dostępu, co może być wykorzystane zdalnie. Exploit został opublikowany i może być użyty w ataku.

Podatność w frameworku Langroid przed wersją 0.65.3 umożliwia bezpośrednie wywoływanie narzędzi przez niezaufanych użytkowników za pomocą surowych ładunków JSON, nawet gdy narzędzia są zarejestrowane z flagami `use=False, handle=True`.

W frameworku Langroid narzędzia ReadFileTool i WriteFileTool nie weryfikują, czy ścieżka pliku pozostaje w granicach katalogu roboczego (curr_dir). Umożliwia to atakującemu odczyt i zapis plików poza dozwolonym katalogiem poprzez sekwencje typu ../.

W bibliotece Langroid w wersji przed 0.64.0, komponent SQLChatAgent zawiera niedoskonałą warstwę zabezpieczeń _validate_query, która nie blokuje wszystkich niebezpiecznych funkcji SQL. Lista blokująca pomija m.in. funkcje PostgreSQL do odczytu plików (pg_read_file, pg_stat_file) oraz konstrukcje SQL Server i SQLite, co umożliwia atakującemu odczyt plików z hosta bazy danych.

Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 włącznie zawiera podatność umożliwiającą pominięcie uwierzytelniania przez dodatek Spotify Social Login. Funkcja loginpress_on_spotify_login() ufa niezweryfikowanemu polu 'email' z API Spotify i używa go do logowania do istniejącego konta WordPress bez potwierdzenia własności adresu email.

Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 zawiera podatność umożliwiającą ominięcie uwierzytelniania przez OAuth GitHub. Funkcja loginpress_on_github_login() ślepo ufa pierwszemu adresowi e-mail z odpowiedzi API GitHub, nie sprawdzając, czy jest on zweryfikowany, co pozwala atakującemu zalogować się jako dowolny użytkownik WordPressa, w tym administrator.

Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania przez niezweryfikowany adres e-mail OAuth. Funkcja loginpress_on_discord_login() akceptuje pole e-mail z Discorda bez sprawdzania flagi weryfikacji, co pozwala na przejęcie konta administratora.

W Vimie przed wersją 9.2.0735 skrypt uzupełniania C (ccomplete.vim) nieprawidłowo interpoluje pole typeref: lub typename: z pliku znaczników do wzorca :vimgrep wykonywanego przez :execute. Umożliwia to wstrzyknięcie dowolnego polecenia Ex poprzez specjalnie spreparowany plik .c i wywołanie uzupełniania C.

Podatność w Vimie przed wersją 9.2.0736 pozwala na wykonanie dowolnych poleceń systemu operacyjnego poprzez otwarcie spreparowanego pliku PHP i wywołanie funkcji omni-completion. Problem wynika z braku odpowiedniego escapowania nazwy klasy lub traita w skrypcie phpcomplete.vim, co umożliwia wstrzyknięcie poleceń Ex, w tym :!.

Podatność w systemie zarządzania wiedzą SiYuan przed wersją 3.7.1 pozwala na wstrzyknięcie kodu JavaScript poprzez niebezpieczne interpolowanie wartości this.path do atrybutu innerHTML. Specjalnie spreparowany link assetu z cudzysłowem może przełamać atrybut src, wstrzyknąć procedurę obsługi zdarzenia i wykonać kod w procesie Electron.

Podatność w systemie zarządzania wiedzą SiYuan przed wersją 3.7.1 umożliwia nieuwierzytelnionemu gościowi wstrzyknięcie zapytania UNION SELECT do endpointu wyszukiwania bloków. Atakujący może odczytać ukryte dokumenty, manipulując wartościami ścieżek w żądaniu POST.

SiYuan przed wersją 3.7.1 zawiera podatność na przechowywany cross-site scripting (XSS) w mechanizmie renderowania HTML przez silnik Lute. Blokada niebezpiecznych schematów JavaScript nie sprawdza atrybutów form action ani SVG xlink:href, co umożliwia wykonanie poleceń systemowych w rendererze Electron.

Podatność w systemie zarządzania wiedzą SiYuan przed wersją 3.7.1 umożliwia odczyt plików poza katalogiem snippets. Błąd w obsłudze ścieżek w funkcji serveSnippets pozwala uwierzytelnionemu atakującemu na użycie sekwencji takich jak %2e%2e (..) w żądaniu, co prowadzi do ujawnienia sekretów obszaru roboczego i bazy danych dokumentów.