Katalog podatności CVE

Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 1.62.0 włącznie.

Router bezprzewodowy Yamaha NWR100 zawiera problem niezabezpieczonego przechowywania poufnych informacji. Pliki konfiguracyjne generowane przez funkcję eksportu pliku CONFIG mogą zostać odczytane przez nieuwierzytelnionego atakującego.

Wtyczka Meta Box – A Framework for Dynamic Websites dla WordPressa w wersjach do 5.15.2 włącznie jest podatna na Stored Cross-Site Scripting poprzez parametr 'profile_background[<klucz wybrany przez atakującego>]' z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się po odwiedzeniu zainfekowanej strony.

W komponencie Apache Camel A2A wykryto podatność Server-Side Request Forgery (SSRF). Walidator WebhookUrlValidator niespójnie klasyfikował adresy webhooków: adresy IPv6 z zakresu fc00::/7 podane jako literał były odrzucane, ale te same adresy uzyskane przez rozwiązanie nazwy przechodziły walidację, co pozwalało atakującemu na wysłanie żądania do wewnętrznego adresu. Dodatkowo walidator błędnie odrzucał nazwy zaczynające się od fc lub fd, np. fcm.googleapis.com.

Wtyczka Product Import Export for WooCommerce w wersjach od 2.5.1 do przed 2.6.8 zawiera podatność SSRF w funkcji download_remote_file, pozwalającą użytkownikom z rolą shop_manager na dostęp do usług wewnętrznych poprzez przekierowania. Atakujący może podać adres URL pliku .csv, który zwraca przekierowanie HTTP 302 na adres wewnętrzny, powodując pobranie wewnętrznych odpowiedzi i zwrócenie ich jako danych importu.

OmniRoute w wersjach od 3.8.0 do przed 3.8.52 zawiera podatność niezweryfikowanej zmiany hasła, pozwalającą posiadaczom kluczy API o zakresie manage lub admin albo tokenów dostępu oma_ na zmianę hasła zarządzania bez podania obecnego hasła. Atakujący może wysłać żądania POST do /api/settings/require-login, aby zablokować operatora, przejąć logowanie do panelu lub całkowicie wyłączyć wymóg logowania.

Wtyczka myCred zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się, umożliwiającą podszywanie się pod tożsamość. Podatność występuje w wersjach od początku do 4.0.1 włącznie.

Wtyczka Everest Forms dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na ujawnienie poufnych informacji. Nieuwierzytelnieni atakujący mogą wyodrębnić dowolne wartości metadanych postów WordPressa — w tym klucze licencyjne, tokeny API, dane uwierzytelniające SMTP oraz sekrety Stripe lub AWS — poprzez e-maile powiadomień o przesłaniu formularza lub zapisane wpisy. Nonce przesłania jest publicznie renderowany w każdym osadzonym formularzu i może być również wygenerowany anonimowo przez akcję nopriv everest_forms_get_form_update_nonce, więc do wykorzystania nie jest wymagane żadne konto ani wcześniejsza autoryzacja.

Wtyczka Everest Forms dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na odbity cross-site scripting (Reflected XSS) poprzez parametr 'evf_toast_type' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda im się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku. Wykorzystanie wymaga pomyślnego zdekodowania siostrzanego parametru evf_toast przez atob(), ale jest to trywialny warunek kontrolowany przez atakującego.

Kaspersky naprawił podatność w module Network Agent for Windows w Kaspersky Security Center. Podatność może potencjalnie powodować nieprawidłowe działanie modułu Network Agent. Brak dowodów na wykorzystanie podatności w rzeczywistych atakach.

Wtyczka JoomSport dla WordPressa w wersjach do 5.7.11 włącznie jest podatna na ogólną iniekcję SQL poprzez parametr 'team_id' z powodu niewystarczającej ucieczki danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia poufnych informacji z bazy danych. Podatna ścieżka kodu jest osiągana, gdy sezon nie ma powiązanego terminu joomsport_tournament, co jest stanem domyślnym dla nowo utworzonych sezonów.

Wtyczka LiteSpeed Cache dla WordPressa w wersjach do 7.9.1 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu użytkownika na zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy opcja HTML Minify (O_OPTM_HTML_MIN) jest włączona, a towarzysząca wtyczka renderuje zapisaną treść komentarza w kontekście surowego tekstu, takim jak blok skryptu JSON-LD na tej samej stronie.

Wtyczka HT Mega Addons for Elementor dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez atrybut 'href' elementu <a> wewnątrz .htmega-tab-nav we wszystkich wersjach do 3.2.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga współistniejącej wtyczki takiej jak wpDiscuz z włączonym edytorem, obecności widżetu HT Mega Tabs na tej samej stronie co sekcja komentarzy oraz kliknięcia przez ofiarę w zainfekowany link.

Wtyczka RSS Aggregator by Feedzy dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'media:group/media:description' (element XML w importowanym kanale) we wszystkich wersjach do 5.2.12 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga skonfigurowania przez administratora importu Feed-to-Post wskazującego na kontrolowany przez atakującego adres URL kanału i uruchomienia importu.

Wtyczka LiteSpeed Cache dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'bbp_reply_content' we wszystkich wersjach do 7.9.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z poziomem dostępu subskrybenta lub wyższym mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga włączenia przez administratora Viewport Images (VPI) i skonfigurowania nazwy pliku VPI pasującej do obrazu, który atakujący może osadzić w treści generowanej przez użytkownika.

Wtyczka Greenshift – animation and page builder blocks dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez parametr 'comment' we wszystkich wersjach do 13.2.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby strona zawierała blok Advanced HTML Element z włączoną animacją Split Text otaczającą blok Latest Comments wyświetlający fragmenty komentarzy.

Wtyczka Greenshift – animation and page builder blocks dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez parametr 'comment' we wszystkich wersjach do 13.2.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga opublikowania przez administratora strony zawierającej blok Text Animated z ustawieniem Content na Blocks, zagnieżdżony blok Latest Comments z włączonymi fragmentami i co najmniej jedną skonfigurowaną wartość Animated Texts.

Wtyczka Sequential Order Numbers for WooCommerce dla WordPressa jest podatna na przechowywany XSS poprzez klucze tablicy 'condition' Post Meta we wszystkich wersjach do 3.6.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z poziomem dostępu współtwórcy lub wyższym mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Media Library Assistant dla WordPressa jest podatna na odbity XSS poprzez parametr 'search-string' we wszystkich wersjach do 3.42 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli uda mu się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku. Wykorzystanie wymaga publicznie dostępnej strony zawierającej shortcode [mla_gallery] z skonfigurowanym trybem paginacji i szablonem mla_link_href odzwierciedlającym token {+request:...+} oraz odpowiedniej liczby załączników do wywołania paginacji.

Wtyczka Extensions for Leaflet Map dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez parametr 'feature.properties[<template-token>]' we wszystkich wersjach do 5.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga wcześniejszego skonfigurowania przez administratora publicznej mapy z kombinacją shortcode'ów [leaflet-map]+[leaflet-geojson]+[choropleth], której adres URL źródła GeoJSON jest kontrolowany przez atakującego.