Katalog podatności CVE

Wtyczka WordPress Generate PDF using Contact Form 7 przed wersją 4.2.2 nie ogranicza miejsca docelowego pobierania obrazów przez renderer PDF na podstawie treści formularza. Umożliwia to nieuwierzytelnionym użytkownikom wywołanie żądań do zasobów wewnętrznych i odczytanie odpowiedzi przez wygenerowany PDF.

Wtyczka WordPress All Bootstrap Blocks do wersji 1.3.31 nieprawidłowo escapuje atrybut bloku przed wyświetleniem go w pozycji nazwy tagu HTML. Umożliwia to użytkownikom z poziomem Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych, które wykonują się przy przeglądaniu zmienionej treści.

Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.3 nie weryfikuje wartości adresu dostarczonej przez klienta przed użyciem jej jako klucza przechowywania w jednej z własnych opcji, co pozwala nieuwierzytelnionym atakującym na nieograniczone zwiększanie tej opcji i spowalnianie obsługi nieistniejących stron.

Wtyczka Easy Appointments dla WordPressa przed wersją 4.0.2.2 nie przeprowadza kontroli własności ani autoryzacji na swoim nieuwierzytelnionym punkcie końcowym rezerwacji wizyt przed zaktualizowaniem istniejącej wizyty identyfikowanej przez identyfikator dostarczony w żądaniu, co pozwala nieuwierzytelnionym atakującym na nadpisywanie, a poprzez późniejsze czyszczenie, usuwanie dowolnych wizyt.

Wtyczka Easy Appointments dla WordPressa przed wersją 4.0.2.2 nie używa nieodgadywalnego tokena do autoryzacji akcji anulowania i potwierdzania wizyt przez link mailowy, wyprowadzając token z zaszytego w kodzie źródłowym saltu i znacznika czasu utworzenia wizyty, więc nieuwierzytelnieni atakujący, którzy znają lub odgadną ten znacznik czasu, mogą anulować lub potwierdzać dowolne wizyty.

Wtyczka UpsellWP dla WordPressa przed wersją 2.2.10 nie sprawdza, czy produkty dodane do koszyka przez kampanię Frequently Bought Together należą do tej kampanii, co pozwala nieuwierzytelnionym użytkownikom na zakup dowolnych produktów po obniżonej cenie kampanii.

Wtyczka Easy Form Builder by WhiteStudio dla WordPressa przed wersją 4.2.0 nie weryfikuje przesłanej wartości względem zapisanej konfiguracji dla niektórych typów formularzy, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont WordPress na stronie, której właściciel wyłączył rejestrację.

Wtyczka RestroPress dla WordPressa do wersji 3.4.6 nie weryfikuje własności zamówienia w procesie odzyskiwania płatności przed działaniem na podstawie identyfikatora zamówienia z żądania, co pozwala nieuwierzytelnionym atakującym na enumerację zamówień w stanie odzyskiwalnym oraz na dodawanie notatek do zamówień innych klientów.

Wtyczka King Addons for Elementor dla WordPressa przed wersją 51.1.81 nie przeprowadza kontroli autoryzacji na poziomie obiektu podczas importowania treści szablonu do strony, co pozwala użytkownikom z dostępem na poziomie współautora i wyżej na nadpisywanie treści Elementor dowolnych wpisów i stron, w tym należących do administratorów, oraz na wstrzykiwanie JavaScript przez ustawienie widgetu, które jest wyprowadzane bez escapowania, co prowadzi do Stored Cross-Site Scripting wykonującego się w sesji każdego użytkownika odwiedzającego dotkniętą stronę.

Biblioteka Biggop jest podatna na Cross-Site Scripting przez parametr 'display_id' z API Sigmative w różnych wersjach z powodu niewystarczającego kodowania wyjścia. Umożliwia to atakującym, którzy mogą skompromitować serwer API Sigmative, wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg dla WordPress jest podatna na Stored Cross-Site Scripting przez atrybut bloku 'pointer_menu_item' we wszystkich wersjach do 1.5.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Ładunek omija filtrowanie wp_kses_post zastosowane do treści posta przy zapisie, ponieważ nie zawiera tagów HTML i przetrwa nietknięty w atrybutach JSON komentarza bloku, docierając do walkera bez kodowania w czasie renderowania.

Wtyczka RT Mega Menu dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'css[left]' we wszystkich wersjach do 1.5.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka django-page-cms do wersji 2.0.13 nieprawidłowo weryfikuje uprawnienia do stron w widokach pomocniczych panelu administracyjnego. Każde konto ze statusem staff może odczytywać dowolną treść stron oraz ścieżki przechowywanych plików multimedialnych. Atakujący z niskimi uprawnieniami może enumerować identyfikatory treści i uzyskiwać dostęp do niepublikowanych wersji roboczych, list stron i ścieżek plików bez odpowiedniej autoryzacji.

W bibliotece Freedesktop Poppler w wersji 26.07.0 wykryto podatność w funkcji FoFiTrueType::mapCodeToGID w pliku fofi/FoFiTrueType.cc. Manipulacja argumentem segCnt może prowadzić do przepełnienia liczb całkowitych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece Freedesktop Poppler w wersji 26.07.0 wykryto podatność w funkcji JBIG2Stream::readCodeTableSeg w pliku poppler/JBIG2Stream.cc. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych. Atak można zainicjować zdalnie, a exploit został upubliczniony i może zostać wykorzystany.

Filtrowe "inteligentne albumy" w aplikacji Photos budują listę plików na podstawie konfiguracji wyszukiwania (photosSourceFolders) użytkownika przeglądającego album, a nie konfiguracji właściciela albumu. Gdy właściciel udostępni inteligentny album innemu użytkownikowi, używana jest konfiguracja folderów tego użytkownika, co pozwala mu odkryć pliki (nazwę, identyfikator i inne metadane) w folderach, których właściciel nie zamierzał uwzględnić w udostępnionym albumie. Wymaga to jednak, aby właściciel albumu udostępnił atakującemu filtrowy inteligentny album.

Endpoint zatwierdzania/odrzucania w aplikacji Approval powinien wymagać aktualnego etag pliku jako kontroli świeżości, aby zapobiec zatwierdzeniu lub odrzuceniu pliku, którego zawartość zmieniła się po przeglądzie. Backend egzekwował to sprawdzenie tylko wtedy, gdy parametr etag był obecny i niepusty w żądaniu. Atakujący mogący przechwycić i zmodyfikować żądanie zatwierdzenia mógł całkowicie pominąć pole etag, omijając kontrolę świeżości i zatwierdzając lub odrzucając wersję pliku, której nigdy nie sprawdził.

Każdy uwierzytelniony użytkownik może blokować lub odblokowywać pliki, których nie jest właścicielem, wskazując bezwzględne ścieżki WebDAV innych użytkowników. Wtyczka DAV rozwiązuje pliki na podstawie bezwzględnego URI żądania bez weryfikacji, czy segment ścieżki odpowiada zalogowanemu użytkownikowi. Umożliwia to blokowanie plików ofiary (blokując zapisy PUT/MOVE/DELETE i zapisy edytora) oraz ujawnianie tokenów blokad nieuprawnionym wywołującym, co pozwala usuwać blokady innych użytkowników.

API konfiguracji aplikacji Deck pozwala uwierzytelnionym użytkownikom ustawiać klucze konfiguracji w zakresie tablicy dla dowolnych identyfikatorów tablic bez weryfikacji, czy użytkownik jest właścicielem lub ma uprawnienia do zarządzania daną tablicą.

Podatność w aplikacji team folders (dawniej group folders) w połączeniu z aplikacją workspace pozwalała delegowanym administratorom działającym wyłącznie przez API/REST obejść kontrole autoryzacji na poziomie folderów. Aplikacja workspace umożliwia organizacjom delegowanie ograniczonych uprawnień administracyjnych do zarządzania folderami zespołu tylko przez API/REST, ograniczając dostęp do folderów, do których administrator ma zaawansowane uprawnienia.