Katalog podatności CVE

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność XML injection w pliku plugin/AD_Server/VMAP.php, osiągalną bez uwierzytelnienia przy włączonej wtyczce AD_Server. Wartości timeOffset i idTag z parametru vmaps są zapisywane bez kodowania do atrybutów VMAP, umożliwiając wstrzyknięcie dowolnych węzłów AdBreak i AdTagURI.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność CSV formula injection w endpointcie myComments.download.php, który nie sanityzuje prefiksów formuł arkusza kalkulacyjnego w treści komentarzy. Uwierzytelnieni użytkownicy mogą wstrzykiwać formuły zaczynające się od =, +, - lub @.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność cross-site request forgery w pliku playlistRemove.php, która pozwala atakującym usuwać playlisty poprzez pominięcie kontroli CSRF. Atakujący może stworzyć złośliwy formularz wysyłający POST do playlistRemove.php.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność reflected cross-site scripting w pliku plugin/Gallery/view/Category.php, gdy włączone są SubCategorys. Parametr getBackURL jest odzwierciedlany w atrybucie href bez kodowania HTML.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność reflected cross-site scripting w pliku confirmLivePassword.php, który kopiuje REQUEST_URI do atrybutu action formularza bez kodowania. Atakujący może stworzyć złośliwy URL ze znakiem cudzysłowu, aby wyłamać się z atrybutu action.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność reflected cross-site scripting w pliku plugin/Live/confirmLivePassword.php. Parametr GET u jest wstawiany bez kodowania do atrybutu src znacznika img, umożliwiając wstrzyknięcie dodatkowego znacznika z procedurą onerror.

AVideo (do commita c3edcc274c389816d434acadac07ee78eaf330c1) zawiera podatność typu reflected cross-site scripting w funkcji showAlertMessage(), która wstawia surowy nagłówek Referer do komentarza JavaScript bez kodowania. Atakujący może przygotować nagłówek Referer zawierający */, aby zamknąć komentarz i wstrzyknąć dowolny JavaScript wykonywany w kontekście witryny dla odwiedzających przychodzących ze strony kontrolowanej przez atakującego.

AVideo (do commita c3edcc274c389816d434acadac07ee78eaf330c1) zawiera podatność typu open redirect w pliku objects/playlistSort.php. Ponieważ endpoint nie jest skryptem *.json.php, automatyczna ochrona CSRF (autoCSRFGuard()/forbidIfIsUntrustedRequest()) nie jest uruchamiana, a gdy żądanie zawiera parametr sort, skrypt wysyła nagłówek Location ustawiony na niezwalidowaną wartość $_SERVER['HTTP_REFERER'] bez wywołania isSafeRedirectURL(). Zdalny, nieuwierzytelniony atakujący może nakłonić zalogowanego użytkownika mającego uprawnienia do zarządzania docelową playlistą do wysłania cross-origin POST ze spreparowanym Refererem, powodując zmianę kolejności playlisty ofiary i przekierowanie przeglądarki ofiary z zaufanego adresu AVideo na stronę kontrolowaną przez atakującego w celu phishingu. Brak dostępnej wersji z poprawką.

Wtyczka BuddyPress dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 14.3.3 włącznie, poprzez funkcję bp_notifications_action_bulk_manage, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie Subscriber i wyższym usuwanie, oznaczanie jako przeczytane lub nieprzeczytane powiadomień innych użytkowników.

Wtyczka MetForm dla WordPressa w wersji przed 4.1.9 nie neutralizuje znaków nowej linii w wartościach przesyłanych przez użytkownika, które trafiają do nagłówków e-maili powiadomień. Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie dodatkowych nagłówków, takich jak Bcc, do wiadomości wysyłanych przez witrynę.

Wtyczka Persian Elementor dla WordPressa w wersji od 2.7.10 do 2.8.2 nie weryfikuje, czy autoryzacja płatności zwrócona w callbacku ZarinPal należy do realizowanej transakcji. Umożliwia to nieuwierzytelnionemu atakującemu sfinalizowanie oczekującego zamówienia przy użyciu ważnej autoryzacji płatności pochodzącej z innej transakcji.

Wtyczka Simple CAPTCHA with Cloudflare Turnstile dla WordPressa w wersji od 1.2.2 do 1.42.3 uruchamia parser shortcode'ów na całym wyrenderowanym formularzu Contact Form 7, w tym na wartościach przesłanych przez odwiedzającego. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie.

Wtyczka Payment Gateway PayPay for WooCommerce dla WordPressa w wersji od 0.5 do 0.9.3 nie weryfikuje autentyczności otrzymywanych powiadomień o płatnościach przed podjęciem działań. Umożliwia to nieuwierzytelnionym atakującym znającym identyfikator sprzedawcy sklepu oznaczenie dowolnych zamówień jako opłaconych, anulowanie ich lub oznaczenie jako nieudane.

Wtyczka Nexi XPay Build dla WordPressa w wersji od 7.6.1 do 7.6.2 nie weryfikuje, czy żądany zapisany token płatności należy do bieżącego użytkownika. Umożliwia to nieuwierzytelnionym atakującym pobranie odniesień do tokenów kart innych klientów wraz z ważnym podpisem autoryzacyjnym.

W funkcji qemuTPMEmulatorPrepareHost() biblioteki libvirt wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi. Funkcja używa chown() opartego na ścieżce do pliku dziennika swtpm bez sprawdzania, czy nie jest to dowiązanie symboliczne. Lokalny atakujący z dostępem do konta swtpm może zastąpić plik dziennika dowiązaniem symbolicznym, powodując, że libvirtd (działający jako root) zmieni właściciela dowolnego pliku na użytkownika swtpm.

morgan to oprogramowanie pośredniczące do logowania żądań HTTP dla Node.js. W wersjach przed 1.12.1 funkcja escapeLogField() nie escapuje znaku podwójnego cudzysłowu, który ogranicza pola w formacie Apache combined log. Nieuwierzytelniony zdalny atakujący kontrolujący wartość zapisywaną w polu ujętym w cudzysłowy, taką jak nagłówek User-Agent lub Referer, może użyć cudzysłowu, aby przedwcześnie zamknąć pole, przez co konsument logów parsujący je pozycyjnie odczyta tekst dostarczony przez atakującego jako kolejne pole.

hbs to wrapper silnika widoków Express dla Handlebars. Wersja 4.3.0 może spowodować awarię procesu Node.js podczas escapowania danych wyjściowych, gdy asynchroniczny helper zarejestrowany przez registerAsyncHelper zwraca obiekt, którego właściwość toHTML jest prawdziwa, ale nie jest wywoływalna. Handlebars escapeExpression wywołuje metodę toHTML na każdej wartości z prawdziwym toHTML, co powoduje wyjątek TypeError, a ponieważ podstawienie asynchroniczne działa w późniejszym takcie poza blokiem try/catch funkcji renderującej, wyjątek jest nieprzechwycony i kończy proces bez wysłania odpowiedzi.

a-blog cms w wersji 3.2.33 i wcześniejszych zawiera podatność typu path traversal, która umożliwia nieuwierzytelnionemu atakującemu odczyt lub usunięcie dowolnych plików w podatnym produkcie.

WeenyGenius, system zarządzania laboratorium komputerowym firmy Howyar Technologies, ma podatność polegającą na braku wsparcia dla kontroli integralności. Nieuwierzytelnieni atakujący w tej samej sieci mogą przechwycić pakiet połączenia ucznia i odtworzyć go, fałszując pozór, że uczeń pozostaje połączony.

System Smart Video Intercom firmy Kingdom Communication Associated zawiera podatność polegającą na uwierzytelnianiu po stronie klienta. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie, uzyskać dostęp do określonych stron i pozyskać częściowe wartości konfiguracji systemu.