Katalog podatności CVE

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.2.0 nie weryfikuje, czy sprzedawca, dla którego żądane jest obliczenie prowizji, jest tym samym sprzedawcą, który wysyła żądanie, co pozwala sprzedawcom na ujawnienie stawki prowizji i stałej opłaty skonfigurowanych przez administratora rynku dla innych sprzedawców.

Wtyczka Squadeno dla WordPressa przed wersją 1.12.0 nie egzekwuje swoich ograniczeń na każdym sposobie zapisu sportu, co pozwala użytkownikom z najniższą rolą Trenera na zmianę sekcji, grupy wiekowej, autora, hasła, ustawień komentarzy i daty sportu, do którego są przypisani.

Wtyczka WeddingCity Lite dla WordPressa do wersji 1.0.4 nie przeprowadza żadnych kontroli autoryzacji ani poprawności przed usuwaniem postów, stron i załączników multimedialnych, co pozwala nieuwierzytelnionym atakującym na trwałe usunięcie dowolnych treści w całej witrynie.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy użytkownik jest autoryzowany do przeczytania galerii przed jej wyrenderowaniem, co pozwala autorom na osadzanie i ujawnianie niepublicznych metadanych galerii innych użytkowników nieuwierzytelnionym odwiedzającym.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie sprawdza poprawnie autoryzacji w funkcji konwersji galerii, weryfikując, czy żądający może edytować dowolny post, który wymieni, zamiast sprawdzać, czy może tworzyć własne treści galerii Envira Gallery, co pozwala użytkownikom z dostępem na poziomie współautora na tworzenie i publikowanie postów galerii, które ustawienia Envira Gallery przed wersją 1.16.2 w przeciwnym razie by im odmówiły.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy identyfikator obrazu dodany do galerii odnosi się do załącznika multimedialnego, który wywołujący ma prawo przeglądać, co pozwala każdemu użytkownikowi mogącemu tworzyć i edytować galerię (domyślnie Autor i wyżej) na ujawnienie tytułu i zajawki prywatnych, szkicowych, oczekujących i usuniętych postów innych użytkowników, które WordPress w przeciwnym razie by przed nimi ukrył.

Wtyczka WordPress Envira Gallery w wersji przed 1.16.2 nie weryfikuje, czy użytkownik posiada uprawnienia zarezerwowane przez WordPress do instalowania wtyczek, przed przetwarzaniem żądania instalacji przez kreatora konfiguracji. Administrator podstrony Multisite może zainstalować dowolną wtyczkę z WordPress.org do współdzielonego katalogu wtyczek sieci, co jest uprawnieniem zarezerwowanym dla Super Admina sieci.

Wtyczka WordPress Anton Extensions w wersji do 1.2.2 włącznie nie wykonuje żadnej weryfikacji uprawnień, weryfikacji nonce ani walidacji typu pliku przed zapisaniem treści dostarczonej przez atakującego do wybranej przez niego ścieżki. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i uzyskanie zdalnego wykonania kodu.

Wtyczka WordPress Mobile builder w wersji do 1.4.2 włącznie nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzanie ataków SQL injection.

Wtyczka WordPress Mobile builder w wersji do 1.4.2 włącznie nie ogranicza prawidłowo, które klucze meta użytkownika zalogowany użytkownik może aktualizować przez jedną z jej tras REST. Umożliwia to każdemu użytkownikowi z samodzielnie zarejestrowanym kontem, np. klientowi, przyznanie sobie roli administratora.

Wtyczka WordPress Prenotazioni w wersji do 1.7.5 włącznie nie posiada kontroli autoryzacji ani CSRF podczas zapisywania ustawień, a także nie escapuje niektórych z nich przy ich wyświetlaniu. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzanie ataków Stored Cross-Site Scripting wymierzonych w administratorów i odwiedzających witrynę.

W GPAC do wersji 26.07.0 wykryto podatność w funkcji gf_fq_pop w pliku filter_core/filter_queue.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free), a atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent został wcześnie powiadomiony, ale nie odpowiedział.

W GPAC do wersji 26.07.0 wykryto podatność bezpieczeństwa w funkcji gf_mx_v w pliku utils/os_thread.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent został wcześnie powiadomiony, ale nie odpowiedział.

W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w nieznanym kodzie pliku outboundTarget.ts komponentu git-sources Browse API Endpoint. Manipulacja argumentem repo_url może prowadzić do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.

W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w pliku /api/auth/login (komponent Login Endpoint). Manipulacja argumentem X-Forwarded-For prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.

W Studio-Saelix Sencho do wersji 0.97.1 wykryto podatność w funkcji isValidRemoteUrl w pliku backend/src/utils/validation.ts komponentu Add Remote Node API Endpoint. Manipulacja prowadzi do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; producent potwierdza, że adres URL API węzła mógł być skonfigurowany przez uwierzytelnionego użytkownika z uprawnieniami do zarządzania węzłami.

Wukong_HRM do commita 186115e zawiera podatność braku autoryzacji, ponieważ EmployeeAspect przypisuje każdemu wywołującemu rolę administratora HR, a kontrole zakresu danych w EmployeeUtil zwracają wszystkich pracowników. Każdy uwierzytelniony pracownik o niskich uprawnieniach może odczytywać odcinki wypłat, rekordy wynagrodzeń, karty bankowe i dane osobowe, edytować karty bankowe oraz usuwać pracowników, działy i umowy w całej firmie.

Wukong_HRM do commita 186115e zawiera podatność obejścia uwierzytelniania w ParamAspect, która pozwala nieuwierzytelnionym atakującym wywołać dowolny endpoint API HRM poprzez pominięcie nagłówka AUTH-TOKEN. Atakujący uzyskują dostęp na poziomie administratora HR do odczytu odcinków wypłat, historii wynagrodzeń i danych osobowych pracowników, pobierania załączników oraz modyfikacji lub usuwania firmowych rekordów HR.

eladmin do commita 55fbf70 zawiera podatność braku autoryzacji w handlerze downloadS3Storage, która pozwala każdemu uwierzytelnionemu użytkownikowi pobierać adresy URL przechowywanych obiektów bez uprawnień do magazynu. Atakujący może enumerować kolejne identyfikatory w żądaniach GET /api/s3Storage/download/{id}, aby zebrać adresy URL wszystkich przesłanych obiektów, ujawniając zawartość plików w publicznie czytelnych bucketach.

CordysCRM do wersji 1.9.3 zawiera brak autoryzacji w punkcie końcowym POST /custom-form/data/import, co pozwala uwierzytelnionym użytkownikom na importowanie danych do dowolnego formularza niestandardowego za pomocą customFormId. Atakujący z niskimi uprawnieniami mogą przesyłać pliki Excel z typem importu ADD lub UPDATE, aby tworzyć rekordy lub nadpisywać istniejące rekordy w formularzach, których nie mogą zarządzać.