Katalog podatności CVE

Admidio w wersjach od 4.3.2 do 4.3.17 oraz od 5.0.0 do 5.0.15 zawiera lukę złamanej kontroli dostępu, która pozwala administratorom ról przypisywać użytkowników do ról w innych organizacjach. Atakujący mogą wysyłać spreparowane żądania przypisania do members_assignment.php z obcym UUID roli, aby uzyskać uprzywilejowane członkostwo, zalogować się do tej organizacji i edytować jej profile użytkowników.

Admidio 5.0.0 przed 5.0.15 zawiera nieuwierzytelnioną podatność na trwały cross-site scripting w RegistrationPresenter.php, która wstawia surową wartość FIRST_NAME do niekodowanego atrybutu data-message. Atakujący mogą zarejestrować się z podwójnie cytowanym handlerem zdarzeń, który wykonuje JavaScript w sesji administratora po najechaniu na wpis na stronie zarządzania rejestracjami.

Admidio 4.0.12 do 4.3.17 oraz 5.0.0 przed 5.0.15 zawiera odbitą podatność cross-site scripting w system/redirect.php, która pozwala nieuwierzytelnionym atakującym wstrzykiwać JavaScript przez parametr GET url, z powodu niekompletnej poprawki dla CVE-2021-43810. Atakujący mogą stworzyć URL javascript: zawierający mylący segment http://, który przechodzi walidację i wykonuje skrypt w kontekście Admidio, gdy ofiary klikną link przekierowujący.

Grav przed wersją 2.1.7 zawiera podatność ujawniania informacji, ponieważ dołączone konfiguracje nginx, lighttpd, IIS i Caddy 2 blokują .git tylko w katalogu głównym dokumentu. Nieuwierzytelnieni atakujący mogą żądać zagnieżdżonych repozytoriów, takich jak user/.git, aby pobrać konfigurację Git, refs i obiekty, odtwarzając nieopublikowaną historię lub ujawnione sekrety.

Grav od wersji 2.0.22 przed 2.1.7 zawiera podatność obejścia uwierzytelnienia w profilerze Clockwork, który ufa wartościom REMOTE_ADDR z pętli zwrotnej. Nieuwierzytelnieni atakujący za pośrednictwem proxy HTTP na tym samym hoście mogą odczytać rekordy profilera ujawniające konfigurację systemu i wtyczek, sekrety, metadane żądań i zapytania.

Grav przed 2.1.7 zawiera podatność na odmowę usługi, która pozwala uwierzytelnionym autorom mediów wyczerpać pamięć poprzez przesyłanie skompresowanych, zbyt dużych obrazów rastrowych. Atakujący mogą odwołać się do transformacji Twig lub Markdown, aby GD lub Imagick zdekodowały pełne źródło bez sprawdzania wymiarów, co pozwala anonimowym żądaniom wielokrotnie powodować niedostępność strony.

Grav Star Ratings 2.0.1 do 2.0.3 zawiera podatność na brak autoryzacji, która pozwala nieuwierzytelnionym odwiedzającym głosować, omijając klientowe egzekwowanie vote_access i readonly. Atakujący mogą użyć anonimowego nonce wyemitowanego przez getData(), aby wysyłać głosy bezpośrednio do addVote(), manipulując ograniczonymi lub wyłączonymi ocenami oraz zagregowanym wynikiem ocen.

Wtyczka Grav Guestbook przed 0.5.2 zawiera podatność na trwały cross-site scripting, ponieważ jej handlery AJAX Load more i Admin Load all wstawiają zapisane pola autora i wiadomości do DOM jako nieucieczony HTML przez jQuery. Nieuwierzytelnieni odwiedzający mogą wysyłać znaczniki, które wykonują się w przeglądarkach innych odwiedzających, a w wersjach 0.5.0 i 0.5.1 również w sesjach moderacji administratora.

Wtyczka Grav Login OAuth (grav-plugin-login-oauth) przed wersją 1.4.3 tworzy konta OAuth jako zwykłych użytkowników Grav z deterministyczną nazwą '<provider>.<id>' i hasłem będącym niesolonym hashem MD5 identyfikatora dostawcy, bez wyłączania logowania hasłem. Nieuwierzytelniony zdalny atakujący, który pozna lub odgadnie identyfikator dostawcy, może odtworzyć te poświadczenia i zalogować się, uzyskując kontrolę administracyjną nad uprzywilejowanymi kontami.

Wtyczka Grav API (grav-plugin-api) przed 1.0.36 zawiera podatność na nieprawidłową walidację sesji, która pozwala wyłączonym kontom zachować dostęp do API, ponieważ SessionAuthenticator nie egzekwuje stanu konta. Wyłączeni użytkownicy mogą ponownie użyć już autoryzowanej sesji lub sesji remember-me, aby wywoływać endpointy API do wygaśnięcia, niwecząc cofnięcie uprawnień przez operatora.

Wtyczka Grav Guestbook 0.5.0 i 0.5.1 zawiera podatności na brak autoryzacji i cross-site request forgery w akcjach moderacji Admin: delete, approve i approveAll. Uwierzytelnieni administratorzy bez uprawnienia admin.guestbook lub zewnętrzne strony nadużywające sesji moderatora przez żądania GET bez nonce mogą usuwać lub zatwierdzać wpisy w księdze gości.

Grav Git Sync od wersji 1.0.2 do 3.4.12 zawiera podatność wstrzykiwania poleceń, która pozwala uwierzytelnionym edytorom treści na wykonywanie poleceń systemu operacyjnego poprzez wstrzykiwanie substytucji powłoki do pól profilu. Gdy tryb autora gravuser lub gravfull jest włączony, atakujący mogą ustawić złośliwą nazwę użytkownika, pełną nazwę lub adres e-mail, który dociera do PHP exec() przez git commit --author, wykonując polecenia jako konto serwera WWW.

Grav grav-plugin-api przed wersją 1.0.36 zawiera podatność eskalacji uprawnień, która pozwala delegowanym menedżerom użytkowników na uzyskanie dostępu super-admina poprzez przechowywanie dodatnich skalarnych uprawnień admin lub api parent. Atakujący z api.users.write mogą edytować mapy dostępu kont lub zaproszenia, tak aby dziedziczący resolver uprawnień spełniał wymagania requireSuper, uzyskując dostęp do endpointów API tylko dla super-admina.

Wtyczka Grav Data Manager 1.4.0 do 1.4.5 zawiera podatność na brak autoryzacji, która pozwala nieuwierzytelnionym atakującym usuwać zapisane pliki danych przez klasyczną integrację Admin. Atakujący mogą wysłać żądanie z parametrem delete i znanym typem danych oraz nazwą pliku, aby usunąć pliki w user/data/, w tym zgłoszenia formularzy, lub sfałszować żądania bez kontroli nonce CSRF.

Grav od 2.0.22 przed 2.1.7 zawiera podatność na ujawnienie informacji, która pozwala edytorom stron odczytać token debuggera Clockwork, ponieważ lista redakcji sandboxa pomija system.debugger.token. Atakujący mogą wyrenderować token przez Twig napisany przez edytora i dostarczyć go jako X-Clockwork-Auth, aby odczytać rekordy profilera z konfiguracją, metadanymi żądań i zapytaniami do bazy danych.

Grav Login plugin od wersji 1.2.0 przed 3.9.9 zawiera podatność ujawniania informacji, która pozwala wydawcom na uzyskanie tokenów resetowania hasła poprzez utworzenie strony w ścieżce resetowania. Gdy ofiara otworzy wysłany e-mailem link resetujący, strona kontrolowana przez wydawcę, renderowana przez Login::getPage(), ujawnia nazwę użytkownika i token bearer, umożliwiając przejęcie kont o wyższych uprawnieniach.

Wtyczka Grav Login w wersjach od 2.7.0 do 3.9.9 zawiera podatność na ominięcie uwierzytelniania, która pozwala atakującemu z ważnym hasłem pominąć dwuskładnikowe uwierzytelnianie (2FA) poprzez przywrócenie trwałego ciasteczka remember-me. Atakujący może uzyskać takie ciasteczko po kroku z hasłem i przywrócić je jako w pełni autoryzowaną sesję bez ukończenia drugiego składnika.

Wtyczka Grav Login w wersjach od 2.7.0 do 3.9.9 zawiera podatność na ominięcie uwierzytelniania w funkcji processUserProfile(), która sprawdza, czy użytkownik sesji istnieje, ale nie sprawdza, czy oczekująca sesja 2FA jest w pełni autoryzowana. Atakujący z hasłem ofiary, który może opublikować formularz strony bez reguły dostępu, może wywołać update_user przed ukończeniem 2FA, aby wyłączyć twofa_enabled i przejąć konto.

vLLM przed 0.29.0 przekazuje przesłane audio do fallbacku PyAV/FFmpeg av.open() tylko z kontrolą rozmiaru pliku, narażając parser IAMF FFmpeg na przepełnienie sterty. Uwierzytelnieni zdalni atakujący mogą wielokrotnie przesyłać uszkodzone kontenery IAMF do /v1/audio/transcriptions, uszkadzając stertę i powodując awarię procesu API.

SiYuan w wersjach od 3.1.12 do 3.8.6 (przed 3.8.6) nie ogranicza mapy funkcji szablonowych Sprig w parametrze content endpointu /api/icon/getDynamicIcon, co pozwala na wyczerpanie zasobów. Osoba z dostępem do publikacji (lub każdy, gdy uwierzytelnianie publikacji jest wyłączone) może użyć nieograniczonych funkcji, takich jak "until", aby zabić jądro przez wyczerpanie pamięci (OOM) jednym żądaniem.