Katalog podatności CVE

W systemie Mstfakts College-Management-System stwierdzono podatność w pliku Front-end/login.php. Manipulacja argumentem email powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

W systemie Mstfakts College-Management-System znaleziono podatność SQL injection w funkcji mysqli_query pliku Front-end/university.php (komponent Search Handler). Manipulacja argumentami book_name/book_author prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

Wersje h3 przed 2.0.1-rc.18 nie walidują liczby fragmentów (chunk count) parsowanej z wartości cookie kontrolowanych przez użytkownika w funkcjach setChunkedCookie() i deleteChunkedCookie(). Atakujący może wysłać spreparowany nagłówek cookie z bardzo dużą liczbą fragmentów, co wywołuje pętlę czyszczenia o złożoności O(n²) i zawiesza proces serwera.

Bifrost HTTP transport przed wersją 2.0.0 akceptuje włączony niestandardowy plugin, którego ścieżka jest URL HTTP, przez nieuwierzytelnione POST /api/plugins, gdy uwierzytelnianie zarządzania jest wyłączone (domyślnie). Ładowarka obiektów współdzielonych traktuje ścieżkę z prefiksem http jako URL do pobrania, zapisuje ciało do tymczasowego pliku .so i przekazuje do plugin.Open. Po pomyślnym otwarciu opcjonalny Init uruchamia się z dostarczoną konfiguracją jako użytkownik procesu Bifrost. Na dynamicznie linkowanych buildach jest to zdalne wykonanie kodu; na statycznie linkowanym obrazie Docker tylko SSRF.

PocketMine-MP przed wersją 4.7.2 nieprawidłowo obsługuje wyjątki z biblioteki adhocore/json-comment podczas parsowania danych geometrii skóry. Atakujący mogą wysłać pakiety logowania lub skóry z nieprawidłowym JSON geometrii, co wywołuje nieobsłużony wyjątek RuntimeException i powoduje awarię serwera.

W systemie rabindralamsal inventory-management-system 1.0.0 wykryto podatność na wstrzykiwanie SQL w pliku index.php komponentu Login. Manipulacja argumentami username/password umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delete_user_account.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został ujawniony publicznie i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delete_user.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być inicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delete_teacher.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie code-projects Task Management System In PHP 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /index.php komponentu Login. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być inicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Wtyczka Kirki dla WordPressa przed wersją 6.3.0 nie zabezpiecza wszystkich encji HTML podczas renderowania, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie JavaScript w komentarzu, który następnie wykonuje się w sesji każdego, kto przegląda stronę, w tym administratora, oraz na każdej stronie, jeśli nagłówek lub stopka jest skonfigurowana do wyświetlania komentarzy.

Wtyczka SureCart dla WordPressa przed wersją 4.6.3 nie zapewnia, że konto dotknięte aktualizacją klienta jest tym samym kontem, które zostało autoryzowane, co pozwala użytkownikom z poziomem subskrybenta na zmianę adresu e-mail innego użytkownika, w tym administratora, i przejęcie konta przez reset hasła. Ponadto umożliwia powiązanie kontrolowanego przez atakującego rekordu klienta z dowolnym użytkownikiem oraz ujawnia identyfikatory klientów i adresy e-mail każdemu uwierzytelnionemu użytkownikowi, co razem czyni przejęcie osiągalnym z poziomu konta subskrybenta.

W produkcie code-projects Content Management System 1.0 wykryto podatność w nieznanej funkcji pliku /login.php. Manipulacja argumentem user_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formWanRedirect pliku /boaform/formWanRedirect komponentu Boa Web Server. Manipulacja argumentem if może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=login. Manipulacja argumentem Username umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_voting. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=save_user. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

Wtyczka HivePress Authentication dla WordPressa do wersji 1.1.4 włącznie jest podatna na obejście uwierzytelniania przez parametr access_token. Funkcja authenticate_user ufa odpowiedziom z Facebook Graph API bez weryfikacji identyfikatora aplikacji, co pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik WordPressa, w tym administrator, jeśli znają jego token dostępu.

RouterOS WebFig zawiera podatność na nieuwierzytelniony odczyt plików w ścieżce /jsproxy, gdzie nowo przydzielona sesja zachowuje nieaktualny, niezainicjalizowany wskaźnik principal używany do autoryzacji plików. Nieuwierzytelniony atakujący może przygotować alokator tak, aby ścieżka serwująca pliki wyłuskała ten wskaźnik z wystarczającymi uprawnieniami, a następnie dostarczyć składniki katalogu nadrzędnego w zaszyfrowanym URI, aby uciec z przestrzeni nazw plików WebFig i ujawnić pliki należące do roota, w tym magazyny konfiguracji zawierające poświadczenia. Problem dotyczy tylko gałęzi 7.x; naprawiono w wersjach 7.23.4 (Long-term) i 7.24.2 (Stable).