Katalog podatności CVE

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na usuwanie szablonów wiadomości przez punkt końcowy DELETE /sys/message/sysMessageTemplate/deleteBatch. Atakujący mogą podać identyfikatory szablonów oddzielone przecinkami z niechronionego punktu listy, aby usunąć wszystkie wiersze sys_sms_template, co łamie powiadomienia oparte na szablonach, takie jak przypomnienia przepływu pracy.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji, która pozwala użytkownikom z niskimi uprawnieniami na modyfikowanie szablonów wiadomości poprzez PUT /sys/message/sysMessageTemplate/edit. Atakujący mogą uzyskać identyfikatory szablonów z niezabezpieczonego endpointu listy i nadpisać tytuły oraz treść powiadomień systemowych, dostarczając innym użytkownikom tekst lub linki pochodzące od atakującego.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji, która pozwala użytkownikom z niskimi uprawnieniami na tworzenie szablonów wiadomości poprzez POST /sys/message/sysMessageTemplate/add. Atakujący posiadający jedynie minimalne role mogą wstawiać dowolne szablony powiadomień z wybranymi kodami i treścią do współdzielonej biblioteki sys_sms_template używanej do powiadomień systemowych, e-mail, SMS i IM.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze deleteBatch kontrolera AiragExtDataController, która pozwala każdemu uwierzytelnionemu użytkownikowi na usuwanie rekordów ewaluatora AI. Atakujący z niskimi uprawnieniami mogą wysyłać identyfikatory oddzielone przecinkami do DELETE /airag/extData/deleteBatch, który nie sprawdza właściciela ani dzierżawcy, usuwając rekordy ewaluatora i śledzenia testów innych użytkowników.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze delete kontrolera AiragExtDataController, która pozwala użytkownikom z niskimi uprawnieniami na usuwanie rekordów ewaluatora AI. Atakujący mogą wysyłać żądania DELETE do /airag/extData/delete z dowolnym parametrem id, aby usunąć rekordy ewaluatora AI lub śledzenia testów innych użytkowników bez sprawdzania właściciela ani dzierżawcy.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze exportXls kontrolera AiragExtDataController, która pozwala każdemu uwierzytelnionemu użytkownikowi na eksport danych ewaluatora AI. Atakujący z niskimi uprawnieniami mogą wywołać /airag/extData/exportXls, aby pobrać definicje ewaluatora airag_ext_data i rekordy śledzenia testów wszystkich użytkowników jako skoroszyt Excel.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze release kontrolera AiragAppController, która pozwala każdemu uwierzytelnionemu użytkownikowi na publikowanie lub wycofywanie aplikacji AI innych użytkowników. Atakujący z niskimi uprawnieniami mogą wysyłać żądania POST do /airag/app/release, aby uzyskać tokeny udostępniania narażające aplikacje na anonimowy dostęp czatu lub unieważnić istniejące linki udostępniania.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze deleteBatch kontrolera AigcWordTemplateController, która pozwala użytkownikom z niskimi uprawnieniami na usuwanie szablonów Word. Atakujący mogą wysłać żądanie DELETE do /airag/word/deleteBatch z identyfikatorami oddzielonymi przecinkami, aby trwale usunąć dowolne szablony ze współdzielonej biblioteki.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze delete kontrolera AigcWordTemplateController, która pozwala każdemu uwierzytelnionemu użytkownikowi na usuwanie szablonów Word. Atakujący z niskimi uprawnieniami mogą wysyłać żądania DELETE do /airag/word/delete z parametrem id, aby trwale usunąć dowolny szablon ze współdzielonej biblioteki.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze edit kontrolera AigcWordTemplateController, która pozwala każdemu uwierzytelnionemu użytkownikowi na modyfikowanie szablonów Word. Atakujący z niskimi uprawnieniami mogą wysyłać żądania PUT lub POST do /airag/word/edit, aby nadpisać współdzielone szablony, z których korzystają inni użytkownicy do generowania dokumentów.

JeecgBoot do wersji 3.9.5 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom na odczyt historii generowania głosu AI innych użytkowników poprzez parametr userId w GET /airag/voice/listByUser. Atakujący znający identyfikator innego użytkownika mogą uzyskać przesłany tekst wejściowy do syntezy mowy, ustawienia głosu, znaczniki czasu oraz nazwy i ścieżki wygenerowanych plików audio przechowywanych w Redis.

JeecgBoot w wersji do 3.9.5 zawiera podatność typu IDOR (niebezpieczne odwołanie do obiektu), która pozwala uwierzytelnionym użytkownikom usuwać rekordy głosowe AI innych użytkowników poprzez podanie dowolnego userId w żądaniu DELETE /airag/voice/deleteVoiceRecord. Atakujący mogą uzyskać identyfikatory rekordów z niezabezpieczonego endpointu GET /airag/voice/listByUser i usuwać historię syntezy mowy ofiar przechowywaną w Redis, po jednym rekordzie na żądanie.

JeecgBoot w wersji do 3.9.5 zawiera podatność typu IDOR (niebezpieczne odwołanie do obiektu), która pozwala uwierzytelnionym użytkownikom usuwać rekordy generowania wideo AI innych użytkowników poprzez podanie dowolnych wartości userId w żądaniu DELETE /airag/video/deleteVideoRecord. Atakujący mogą uzyskać identyfikatory rekordów z niezabezpieczonego endpointu GET /airag/video/listByUser i usuwać historię wideo ofiar przechowywaną w Redis, po jednym rekordzie na żądanie.

JeecgBoot w wersji do 3.9.5 zawiera podatność braku autoryzacji w handlerze deleteById kontrolera AiOcrController, która pozwala każdemu uwierzytelnionemu użytkownikowi usuwać rekordy OCR. Niski uprawniony atakujący może uzyskać identyfikatory rekordów z niezabezpieczonego endpointu GET /airag/ocr/list i wielokrotnie usuwać wszystkie współdzielone rekordy promptów OCR przechowywane w Redis.

JeecgBoot w wersji do 3.9.5 zawiera podatność braku autoryzacji w handlerze updateById kontrolera AiOcrController, która pozwala każdemu uwierzytelnionemu użytkownikowi modyfikować globalne szablony OCR. Niski uprawniony atakujący może wysyłać żądania PUT do /airag/ocr/edit, aby nadpisać prompty LLM we współdzielonym kluczu Redis airag:ocr, psując wyniki OCR dla wszystkich użytkowników.

Podatność w bibliotece ericmj decimal polega na alokacji pamięci o nadmiernym rozmiarze, co pozwala na atak typu Denial of Service. Funkcja Decimal.round/3 buduje pełny wynik dla żądanej liczby miejsc dziesiętnych przed zastosowaniem precyzji kontekstu (domyślnie 34 cyfry), więc koszt rośnie wraz z argumentem places, a nie z rozmiarem wyniku. Pojedyncze wywołanie takie jak Decimal.round(Decimal.new("1.5"), -50_000_000) alokuje około 5,5 GB pamięci, co może wyczerpać dostępną pamięć i doprowadzić do zabicia maszyny wirtualnej BEAM.

Motyw WordPress Buzz Stone | Magazine & Viral Blog w wersjach do 1.0.2 zawiera podatność typu PHP Object Injection. Atakujący nieuwierzytelniony może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw WordPress Photolia w wersjach do 1.0.3 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.

Motyw Educavo w wersjach do 3.4.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na wstrzyknięcie złośliwego skryptu do strony.

Motyw WordPress Qwery w wersjach do 3.6.1 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.