Katalog podatności CVE

Producent mogący publikować do miejsca docelowego JMS używanego przez komponenty wejściowe Spring Integration może ustawić właściwości JMS typu String o nazwach replyChannel, errorChannel lub json__TypeId__, które są kopiowane bez zmian do nagłówków komunikatów Spring Integration.

Spring Cloud Gateway w wersjach 5.0.0-5.0.2, 4.3.0-4.3.5, 4.0.0-4.2.9 oraz 3.1.13 i starszych zawiera podatność w JsonToGrpcGatewayFilterFactory, która pozwala na określenie dowolnych lokalizacji zasobów Spring dla definicji deskryptora proto.

DefaultExecutionContextSerializer, używany domyślnie w JDBC repozytorium zadań Spring Batch, przekazuje zdekodowane bajty Base64 bezpośrednio do ObjectInputStream.readObject() bez filtra wejściowego ograniczającego typy do zaufanej listy dozwolonych klas.

Spring Security Authorization Server w wersjach 7.1.0 oraz 7.0.0-7.0.6 zawiera podatność polegającą na tym, że domyślna strona zgody (consent page) renderuje wartości kontrolowane przez użytkownika bez kodowania encji HTML.

Aplikacje deserializujące konteksty wykonania za pomocą Jackson2ExecutionContextStringSerializer są podatne na atak deserializacji, jeśli używają niezaufanego źródła danych dla repozytorium zadań. JobParameterDeserializer nie egzekwuje prawidłowo listy dozwolonych typów, co pozwala atakującemu na stworzenie złośliwego wejścia prowadzącego do wykonania dowolnego kodu, w tym znanych gadżetów RCE Jacksona.

SerializingHttpMessageConverter deserializuje treść przychodzących żądań HTTP za pomocą surowego java.io.ObjectInputStream bez filtrowania klas. Każde żądanie z Content-Type application/x-java-serialized-object, którego treść jest typu Serializable, jest odczytywane bezpośrednio przez readObject(). Jeśli aplikacja używająca tego konwertera na przychodzącym punkcie końcowym HTTP ma jakikolwiek znany 'gadżet' deserializacji Java na ścieżce klas, zdalny, nieuwierzytelniony atakujący może osiągnąć wykonanie dowolnego kodu.

Spring Data REST w wersjach 5.1.0, 5.0.0-5.0.6, 4.5.0-4.5.12, 4.0.0-4.4.15 oraz 3.7.20 i starszych nie chroni właściwości identyfikatora (@Id) i wersji (@Version) przed modyfikacją przez żądania RFC 6902 JSON Patch (application/json-patch+json).

Wtyczka WP OAuth Server (Login with WordPress) dla WordPressa przed wersją 6.3.1 nie ogranicza dostępu do pliku dziennika debugowania, który jest przechowywany w stałej i publicznie dostępnej lokalizacji. Pozwala to nieuwierzytelnionym użytkownikom na odczyt tokenów OAuth, kodów autoryzacyjnych oraz rekordów użytkowników, w tym hashy haseł, gdy debugowanie jest włączone.

Wtyczka JetBackup dla WordPressa przed wersją 3.1.23.5 nie przeprowadza odpowiedniej kontroli autoryzacji multisite przed udostępnieniem archiwów kopii zapasowych i dzienników zadań. Pozwala to administratorowi głównej witryny sieci, który nie jest Super Adminem, na pobranie pełnej kopii zapasowej całej sieci, w tym danych każdej witryny i wspólnego webroot.

Wtyczka Defender Security dla WordPressa przed wersją 6.2.0 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka Smush dla WordPressa przed wersją 4.3.2 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka Mobile App for WooCommerce: ShopApper Mobile App Builder Service dla WordPressa do wersji 0.4.62 nie sprawdza uprawnień użytkownika przed umożliwieniem operacji aktualizacji stanu magazynowego przez jeden z jej endpointów REST. Pozwala to każdemu uwierzytelnionemu użytkownikowi, takiemu jak klient lub subskrybent, na zmianę ilości stanu magazynowego dowolnych produktów.

Wtyczka Mobile App for WooCommerce: ShopApper Mobile App Builder Service dla WordPressa do wersji 0.4.62 nie weryfikuje, czy żądający użytkownik jest właścicielem profilu klienta, który jest odpytywany przez jeden z jej endpointów REST. Pozwala to każdemu uwierzytelnionemu użytkownikowi (np. klientowi/subskrybentowi) na pobieranie danych osobowych innych użytkowników, w tym adresów e-mail, imion i ról.

Wtyczka Document Embedder dla WordPressa przed wersją 2.3.1 nie sprawdza statusu dokumentu przed wydaniem tokenu pobierania i strumieniowaniem pliku, co pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych dokumentów, w tym prywatnych i wersji roboczych, poprzez enumerację identyfikatorów.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie sanityzuje i nie escapuje wartości ustawień przed wyświetleniem jej na stronie coming-soon, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na wstrzyknięcie dowolnych skryptów webowych, które wykonują się, gdy odwiedzający zobaczy stronę.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie egzekwuje listy dozwolonych nazw opcji podczas importowania ustawień przez jedną z akcji AJAX, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na aktualizację dowolnych opcji WordPressa, w tym opcji prowadzących do eskalacji uprawnień do Administratora.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie przeprowadza kontroli autoryzacji na jednej z akcji AJAX i polega na nonce, które jest pomijane dla niektórych (i ujawniane anonimowym odwiedzającym na innych), co pozwala nieuwierzytelnionym atakującym na wyłączenie trybu konserwacji/coming-soon strony w nie-domyślnej konfiguracji odliczania.

To CVE zostało odrzucone lub wycofane przez jego CVE Numbering Authority, ponieważ jest nieużywane.

To CVE zostało odrzucone lub wycofane przez jego CVE Numbering Authority, ponieważ jest nieużywane.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie jest używany.