Katalog podatności CVE

REDAXO przed wersją 5.21.2 w funkcji mediaIsInUse() w media_manager.php wstawia nazwę typu Media Manager do surowego HTML ostrzeżenia backendu bez escapowania. Administrator z dostępem do Media Manager może zapisać HTML w nazwie typu, a ładunek wykonuje się w przeglądarce innego administratora próbującego usunąć media powiązane z efektami tego typu.

REDAXO przed wersją 5.21.2 w funkcji rex_api_install_package_update w api_package_update.php dziedziczy domyślną wartość false z rex_api_function::requiresCsrfProtection() zamiast wymagać tokenu CSRF. Nieuwierzytelniony atakujący może spowodować, że przeglądarka zalogowanego administratora zażąda aktualizacji wybranego pakietu z serwera pakietów REDAXO, zmieniając kod zainstalowanego dodatku lub zakłócając działanie strony.

REDAXO przed wersją 5.21.2 w rex_list::getSortColumn() w list.php akceptuje parametr sort bez sprawdzenia, czy setColumnSortable() zarejestrowało żądaną kolumnę. Uwierzytelniony użytkownik backendu może spowodować, że prepareQuery() doda escapowany, ale nieautoryzowany identyfikator ORDER BY, umożliwiając enumerację kolumn w tabelach połączonych i sortowanie po niejawnych polach wrażliwych, takich jak rex_user.password.

Biblioteka scim-patch przed wersją 0.9.2 zawiera podatność polegającą na tym, że funkcje navigate() i assign() nieprawidłowo obsługują dziedziczone właściwości podczas przetwarzania ścieżek SCIM PATCH. Atakujący może wykorzystać właściwości takie jak toString, aby zmutować globalne obiekty procesu, co wpływa na logikę aplikacji.

Dell Secure Connect Gateway (SCG) Policy Manager przed wersją 5.34.00.16 zawiera podatność niewłaściwego zarządzania uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem zdalnym może uzyskać nieautoryzowany dostęp.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift ma podatność związaną z niewłaściwą autoryzacją, która pozwala zdalnemu atakującemu na czyszczenie aktywnych sesji czatu.

Wtyczka SUMIT Payment Gateway dla WooCommerce przed wersją 4.0.0 nie weryfikuje autentyczności powiadomień o płatności od dostawcy płatności. Pozwala to nieuwierzytelnionym użytkownikom oznaczyć oczekujące zamówienie jako opłacone bez dokonania płatności.

Podatność SSRF (Server-Side Request Forgery) w Weoll przed wersją 3.2.45.44. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.

Podatność w implementacji Pushed Authorization Request (PAR) w Keycloak. Gdy używana jest cicha autoryzacja (prompt=none), proces autoryzacji pomija niektóre kroki, co uniemożliwia egzekwowanie zasady jednorazowego użycia URI żądania. Atakujący może wielokrotnie użyć tego samego URI, aby uzyskać wiele kodów autoryzacyjnych dla zalogowanego użytkownika, naruszając standardy bezpieczeństwa takie jak FAPI-2.

Podatność w warunkowym uwierzytelnianiu OTP w Keycloak. System ocenia nagłówki HTTP, aby zdecydować, czy pominąć OTP, ale nie weryfikuje ich zaufanego źródła. Atakujący znający hasło użytkownika może obejść drugi składnik uwierzytelniania, dodając specjalnie spreparowany nagłówek.

Podatność otwartego przekierowania (open redirect) w systemie AVESİS firmy Abis Technology. Umożliwia manipulację danymi wejściowymi, co może prowadzić do przekierowania użytkowników na zaufane strony.

W Apache Tomcat występuje nieprawidłowe sprawdzanie unieważnienia certyfikatów. Zarówno implementacje TLS OpenSSL, jak i OpenSSL-FFM ignorują listy CRL, gdy certyfikat korzysta z keystore. Problem dotyczy wersji od 11.0.0-M1 do 11.0.25, od 10.1.0-M1 do 10.1.59, od 9.0.0-M1 do 9.0.121 oraz (EOL) od 8.5.0 do 8.5.100.

Usługa Bluetooth Reachy Mini prosi urządzenie łączące o PIN przed przyjęciem poleceń, ale stan uwierzytelnienia jest współdzielony dla wszystkich urządzeń, co pozwala atakującemu w zasięgu Bluetooth na wykorzystanie sesji uwierzytelnionego użytkownika bez znajomości PIN.

Wtyczka Paid Membership Subscriptions dla WordPressa przed wersją 3.1.0 nie weryfikuje reCAPTCHA w handlerze rejestracji, gdy pole formularza jest nieobecne w żądaniu, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont bez rozwiązania reCAPTCHA.

Wtyczka Paymob for WooCommerce dla WordPressa przed wersją 4.1.14 nie weryfikuje podpisu żądania w jednej gałęzi webhooka płatności, co pozwala nieuwierzytelnionym atakującym oznaczać dowolne zamówienia WooCommerce jako opłacone bez żadnej płatności.

Wtyczka Forminator Forms dla WordPressa przed wersją 1.57.2.1 nie ogranicza, które klucze metadanych może dostarczyć zgłoszenie formularza, ani nie wyklucza kluczy zarezerwowanych przez WordPressa. Dzięki temu niezalogowani użytkownicy, wysyłając publiczny formularz zbierający treść wpisu, mogą dołączyć do tworzonego wpisu dowolne metadane.

Wtyczka Forminator Forms dla WordPressa przed wersją 1.57.2.1 nie weryfikuje, czy żądanie pochodzi z zaufanego proxy, preferując nagłówki przekazywane przez klienta zamiast adresu połączenia. Wykorzystuje tę wartość do egzekwowania limitu głosów na odwiedzającego oraz do zapisu, kto przesłał wpis. Niezalogowani użytkownicy mogą głosować bez limitu w dowolnej ankiecie i wybierać adres zapisywany przy każdym przesłaniu.

Wtyczka Ninja Tables dla WordPressa przed wersją 5.2.17 nie ogranicza rozwijania shortcode'ów do wierszy tabeli utworzonych przez administratora. W niekonfiguracji domyślnej umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów na publicznej stronie oraz trwałe uszkodzenie tej strony poprzez zwykłe przesłanie wpisu formularza.

Wtyczka GTranslate dla WordPressa przed wersją 5.0.1 nie usuwa shortcode'ów z treści wychodzących wiadomości e-mail przed ich rozwinięciem. W niekonfiguracji domyślnej umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera.

Wtyczka WP Recipe Maker dla WordPressa przed wersją 10.8.2 nie usuwa shortcode'ów z treści komentarzy przed ich rozwinięciem podczas budowania strukturalnych metadanych strony. Umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów po stronie serwera oraz odczyt treści nieopublikowanych przepisów.