Katalog podatności CVE

Apache APISIX w wersjach od 2.12.0 do 3.17.0 zawiera podatność na przemycanie żądań HTTP (HTTP Request/Response Smuggling). Atakujący może sprawić, że inni klienci otrzymają odpowiedzi wybrane przez atakującego lub odpowiedzi innych użytkowników na trasach z pluginem serverless.

W Spring Authorization Server w wersjach od 1.5.0 do 1.5.7 punkt końcowy autoryzacji wykonuje niewystarczającą walidację parametru request_uri. Atakujący może utworzyć żądanie z nieprawidłowym request_uri i niezwalidowanym redirect_uri, co może prowadzić do otwartego przekierowania na stronę kontrolowaną przez atakującego.

W module OAuth2 Authorization Server Spring Security w wersjach od 7.0.0 do 7.0.4, gdy dynamiczna rejestracja klientów jest jawnie włączona, punkt końcowy rejestracji wykonuje niewystarczającą walidację niektórych pól metadanych klienta. Atakujący posiadający ważny Initial Access Token może zarejestrować złośliwego klienta ze spreparowanymi metadanymi, co może prowadzić do trwałego XSS, eskalacji uprawnień lub SSRF.

Wtyczka ACPT (Pro) - Custom Post Types Plugin for WordPress w wersji do 2.0.63 zawiera podatność na eskalację uprawnień bez uwierzytelnienia. Atakujący może uzyskać wyższe uprawnienia w systemie.

Wtyczka ACPT (Pro) - Custom Post Types Plugin dla WordPressa w wersji 2.0.63 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Kadence Shop Kit dla WordPressa w wersji 3.0.6 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Wtyczka Mobile App for WooCommerce dla WordPressa w wersji 0.4.62 i starszych zawiera podatność na nieuwierzytelniony dostęp z naruszeniem kontroli dostępu (Broken Access Control).

Wtyczka 12 Step Meeting List dla WordPressa przed wersją 3.19.17 nie sanityzuje i nie escapuje wartości przesłanej przez nieuwierzytelnionych użytkowników przed zapisaniem jej w dzienniku aktywności i wyświetleniem w panelu administracyjnym, co prowadzi do podatności na Stored Cross-Site Scripting, która może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wtyczka Notifima dla WordPressa przed wersją 3.1.4 nie weryfikuje, czy wywołujący jest właścicielem subskrypcji modyfikowanej na jednym z jej punktów końcowych REST we wszystkich wersjach do 3.1.3 włącznie, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta na wypisywanie dowolnych klientów z powiadomień o stanie magazynowym produktów.

Wtyczka Finale Lite dla WordPressa przed wersją 2.21.0 nie przeprowadza kontroli uprawnień w akcji AJAX, która zwraca konfigurację kampanii sprzedażowej dla dowolnego ID posta, co pozwala każdemu uwierzytelnionemu użytkownikowi (Subskrybent i wyżej) na odczyt konfiguracji kampanii i danych harmonogramu wtyczki Finale Lite przed wersją 2.21.0.

Wtyczka StoreGrowth dla WordPressa przed wersją 2.1.2 nie weryfikuje ceny produktu dostarczonej przez przeglądarkę w dwóch nieuwierzytelnionych akcjach, co pozwala nieuwierzytelnionym atakującym dodać produkt do koszyka po dowolnej, wybranej przez atakującego cenie, która jest przenoszona do sumy zamówienia, gdy funkcja oferty BOGO jest włączona.

Wtyczka LearnPress dla WordPressa przed wersją 4.0.3 nie przeprowadza żadnej kontroli autoryzacji na jednym ze swoich punktów końcowych REST we wszystkich wersjach do 4.0.2 włącznie, co pozwala nieuwierzytelnionym atakującym na ujawnienie statusu płatności dowolnych zamówień poprzez enumerację identyfikatorów zamówień.

Rozszerzenie Joomla Event Manager w wersji poniżej 5.0.1 zawiera podatność na zdalne wykonanie kodu z uprawnieniami administratora. Administrator może zapisywać niebezpieczne typy plików, w tym PHP, co prowadzi do zdalnego wykonania kodu.

W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 listy uczestników wydarzeń są dostępne dla każdego zalogowanego użytkownika. Osoba niebędąca menedżerem może odczytać nazwiska, nazwy użytkowników, daty rejestracji i statusy uczestników wydarzeń, których nie zarządza, w tym listy dotyczące nieopublikowanych wydarzeń.

W rozszerzeniu Joomla Events Manager przed wersją 5.0.1 występuje odbita podatność XSS poprzez link do eksportu PDF. Funkcja buildCurrentPdfLink kopiuje bieżący ciąg zapytania do adresu URL przycisku PDF, a funkcja pdfbutton() zwraca go bez escapowania, co prowadzi do wektora odbitego XSS.

W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca przejęcie wydarzeń i miejsc przez innego użytkownika poprzez sfałszowane pola formularza. Zarejestrowany użytkownik z prawami edycji własnych (ustawienie eventowner=1 lub core.edit.own) może wysłać identyfikator rekordu innego użytkownika wraz z własnym identyfikatorem jako created_by i przejąć ten rekord.

W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca nieuwierzytelnionemu użytkownikowi nadpisanie artykułu i wymuszenie jego publikacji. Każdy odwiedzający z własnym tokenem sesji może ponownie opublikować i nadpisać artykuł powiązany z wydarzeniem.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza, jakie wartości profilu może przesłać kandydat, ani nie weryfikuje typu pliku, który następnie zapisuje do publicznie dostępnego katalogu, co pozwala użytkownikom z rolą co najmniej subskrybenta na przesyłanie dowolnych plików i osiągnięcie zdalnego wykonania kodu.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości profilu kandydata ani nie sprawdza, czy plik jest przechowywany w dozwolonym katalogu przed jego udostępnieniem. Użytkownik z rolą subskrybenta może odczytać dowolne pliki na serwerze, w tym plik konfiguracyjny i sekrety uwierzytelniania.