Katalog podatności CVE

Wtyczka WP-Members Membership Plugin dla WordPressa w wersjach do 3.5.6 włącznie jest podatna na odbity Cross-Site Scripting (XSS) poprzez ciąg zapytania URL z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku. Wykorzystanie wymaga, aby ofiara najpierw odwiedziła spreparowany URL, a następnie kliknęła link Terms of Service na stronie rejestracji.

Wtyczka Bold Timeline Lite dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybuty `supertitle` i `subtitle` shortcode'u `bold_timeline_item` we wszystkich wersjach do 1.2.8 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika.

Wtyczka Themify – WooCommerce Product Filter dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez nazwę parametru zapytania we wszystkich wersjach do 1.5.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 'data[name]' we wszystkich wersjach do 2.0.16 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, a akcja AJAX show_preview jest zarejestrowana dla nieuwierzytelnionych użytkowników i chroniona tylko przez nonce, który atakujący może pobrać z publicznie dostępnej strony.

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) w wersjach do 4.28.1 włącznie poprzez parametry żądania 's', 'post_types' i 'orderby'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w funkcji relevanssi_debug_array() w lib/debug.php, która zrzuca zmienne zapytania dostarczone przez użytkownika przez print_r() wewnątrz bloku <pre> bez escapowania HTML.

Wtyczka Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez parametr 's' we wszystkich wersjach do 3.5.9 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, a serwerowe kodowanie HTML parametru 's' w elemencie <title> jest omijane, ponieważ API DOM przeglądarki dekoduje encje HTML, gdy metoda .text() jQuery odczytuje document.title.

Wtyczka HUSKY – Products Filter Professional for WooCommerce dla WordPressa jest podatna na odbite skrypty krzyżowe (Reflected XSS) poprzez segmenty URL filtra z przyjaznymi dla SEO permalinkami w wersjach do 1.4.3 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w funkcji wp_load_js(), która odczytuje wartości filtra ze ścieżki URL poprzez parse_url_query() rozszerzenia url_request i osadza je w łańcuchu JavaScript przy użyciu json_encode() bez escapowania pojedynczych cudzysłowów.

Wtyczka OTP Login & Register Woocommerce dla WordPressa jest podatna na obejście uwierzytelniania poprzez atak brute force na OTP we wszystkich wersjach do 2.7.2 włącznie. Licznik prób ograniczenia szybkości OTP w process_otp_form jest oparty wyłącznie na polu ip_address w cookie xoo_ml_user_ip_data kontrolowanym przez atakującego, co pozwala na nieograniczone resetowanie licznika poprzez rotację cookie, a sam OTP jest generowany za pomocą niekryptograficznej funkcji rand() z tylko 9000 możliwych wartości.

Wtyczka Woo PDF Invoice Builder (znana również jako "PDF Builder for WooCommerce") dla WordPressa jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 2.0.8 włącznie. Handler AJAX InspectOrder() (woocommerce-pdf-invoice-ajax.php:513), zarejestrowany na wp_ajax_rednao_wcpdfinv_inspect_order, nie wykonuje żadnej kontroli uprawnień ani weryfikacji nonce przed załadowaniem dowolnego zamówienia na podstawie pola POST 'OrderNumber' dostarczonego przez atakującego i serializacją jego pełnych danych WC_Order::get_data() oraz meta do odpowiedzi.

Wtyczka Booktics – Booking Calendar for Appointments and Service Businesses dla WordPressa jest podatna na nieautoryzowaną modyfikację danych we wszystkich wersjach do 1.0.23 włącznie. Wynika to z faktu, że create_order_permission() zwraca bezwarunkowo true, a find_and_update_guest() nadpisuje istniejące dane klienta (imię, telefon, wp_user_id), gdy podany e-mail pasuje, bez dowodu własności.

libcharon w strongSwan w wersjach od 5.9.7 do 6.0.7 nieprawidłowo obsługuje przepływ behawioralny w maszynie stanów IKEv2. Ponieważ żądania CREATE_CHILD_SA są nieprawidłowo obsługiwane, może dojść do obejścia uwierzytelniania.

Flextype CMS w wersjach 0.9.9 do 1.0.0-alpha.3 nie escapuje znaków HTML w nazwach katalogów wtyczek na stronie błędu zależności generowanej przez getValidPluginsDependencies(). Atakujący z prawem zapisu do katalogu wtyczek może utworzyć wtyczkę o nazwie zawierającej znaki HTML, co prowadzi do wykonania dowolnych skryptów w przeglądarkach użytkowników, gdy walidacja zależności zakończy się niepowodzeniem.

Usługa nscd w GNU C Library od wersji 2.3.4 może ulec awarii z powodu przepełnienia stosu, gdy złośliwy serwer DNS zwróci zbyt dużą odpowiedź na zapytanie DNS, co prowadzi do pogorszenia rozwiązywania nazw w systemie. Wykorzystanie wymaga włączonego nscd i korzystania z niezaufanego serwera DNS. Istnieje również niewielka możliwość uszkodzenia pamięci podręcznej nscd.

Wtyczka isomp4 z zestawu gst-plugins-good w GStreamer zawiera błąd przepełnienia liczb całkowitych w arytmetyce 32-bitowej bez znaku, który omija sprawdzanie granic w parserze napisów CEA-608. Prowadzi to do odczytu poza granicami sterty (do 244 bajtów), który następnie trafia do wyjścia napisów. Atakujący może wykorzystać to, nakłaniając użytkownika do otwarcia złośliwego pliku multimedialnego.

strongSwan w wersjach od 4.6.2 do 6.0.7 zawiera nieskończoną pętlę w procesie deszyfrowania PKCS#5. Może to prowadzić do zawieszenia lub nadmiernego zużycia zasobów.

strongSwan w wersjach od 4.1.10 do 6.0.7 pozwala na dereferencję wskaźnika NULL w wtyczce eap-aka. Może to prowadzić do awarii usługi.

strongSwan w wersjach od 5.0.2 do 6.0.7 zawiera błąd dereferencji wygasłego wskaźnika podczas parsowania PKCS#7 we wtyczce openssl. Może to prowadzić do awarii lub potencjalnie wykonania kodu.

Podatność ujawnienia informacji w funkcji SAML Single Sign-On (SSO) w Omada Controller pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji SAML na dostęp do wrażliwych informacji z powodu niewystarczającej walidacji metadanych SAML dostarczonych przez użytkownika. Udane wykorzystanie może skutkować nieautoryzowanym ujawnieniem poufnych informacji.

Concrete CMS przed wersją 9.5.3 nie sprawdzał, czy konto jest aktywne lub zweryfikowane e-mailem przed utworzeniem sesji w ścieżce logowania OAuth. Dezaktywowany lub niezweryfikowany użytkownik z istniejącym powiązaniem OAuth mógł zakończyć uwierzytelnianie i otrzymać w pełni uwierzytelnioną sesję.

Concrete CMS poniżej 9.5.3 przechowuje hashe walidacyjne użytkowników do wielu celów (walidacja e-mail/rejestracja, reset hasła, trwałe logowanie) w jednej tabeli z kolumną typu, ale ścieżka realizacji rozwiązuje hash tylko po wartości i nie weryfikuje jego typu. W rezultacie hash wydany w jednym celu może zostać wykorzystany w innym, np. długotrwały hash rejestracyjny (ważny 60 dni) może zostać użyty do zmiany hasła, a hash resetowania hasła do aktywacji konta.