Katalog podatności CVE

patool przed wersją 4.0.6 zawiera podatność na iniekcję poleceń systemu operacyjnego w systemie Windows, ponieważ funkcja shell_quote_nt nie poprawnie zabezpiecza metaznaków cmd.exe ani osadzonych cudzysłowów w nazwach plików archiwów. Atakujący mogą dostarczyć spreparowane nazwy plików, takie jak report&calc.gz, dla formatów jedno-plikowych uruchamianych z shell=True, aby wykonać polecenia z uprawnieniami procesu patool.

Rundeck przed wersją 6.2.0 zawiera podatność na iniekcję poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do uruchamiania zadań na wykonywanie poleceń na węzłach Windows poprzez dostarczenie spreparowanych wartości opcji. Atakujący mogą wstrzyknąć metaznaki cmd.exe, takie jak && lub |, do opcji dowolnego tekstu, które CLIUtils.quoteWindowsCMDArg opakowuje w nieskuteczne pojedyncze cudzysłowy, uruchamiając polecenia z uprawnieniami poświadczeń wykonawcy węzła.

Podatność polegająca na wstrzyknięciu kodu w skrypcie aktualizacji Movable Type. Nieuwierzytelniony atakujący może wykonać dowolny skrypt Perl lub zapytanie SQL na dotkniętym produkcie.

Podatność na przechodzenie po ścieżkach w komponencie pobierania plików w BugTracker.NET. Parametr używany do określenia nazwy pliku nie poprawnie waliduje ścieżek dostarczanych przez użytkownika. Uwierzytelniony zdalny atakujący może wprowadzić zmodyfikowaną ścieżkę, aby uzyskać dostęp do plików znajdujących się poza zamierzonym katalogiem.

Podatność na nieograniczone przesyłanie plików w funkcji załączników w BugTracker.NET. Uwierzytelniony użytkownik z uprawnieniami administratora może zmodyfikować konfigurację aplikacji, aby przechowywać pliki w katalogu dostępnym przez interfejs webowy. Z powodu braku odpowiedniej walidacji rozszerzeń plików, atakujący może przesłać złośliwy plik ASPX i wykonać go na serwerze.

Podatność na iniekcję poleceń systemu operacyjnego w komponencie integracji SVN w BugTracker.NET. Aplikacja włącza wartość pola odpowiadającego repozytorium do polecenia svn.exe bez odpowiedniej walidacji. Uwierzytelniony użytkownik z uprawnieniami administratora może przechowywać zmodyfikowane argumenty w bazie danych i spowodować ich przetworzenie przez funkcję porównywania rewizji.

Wtyczka Pix por Piggly (para Woocommerce) zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 2.1.2 włącznie.

Wtyczka WordPress 'Post title marquee scroll' zawiera podatność na ślepą iniekcję SQL w wersjach do 9.9. Atakujący może manipulować danymi wejściowymi, aby wykonać nieautoryzowane zapytania do bazy danych.

Funkcja wyszukiwania w Movable Type zawiera podatność na iniekcję SQL, która może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego zapytania SQL w produkcie.

Podatność typu Stored XSS w wtyczce Media Library Assistant autorstwa Davida Lingrena. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu w przeglądarce ofiary.

Apache YuniKorn w wersji 1.9.0 i wcześniejszych pozwala obejść sprawdzanie adnotacji użytkownika poprzez ustawienie dodatkowej etykiety na podzie. Jeśli pod ma etykietę 'app=yunikorn', kontrole ograniczające zawartość adnotacji użytkownika nie są uruchamiane, co pozwala dowolnemu użytkownikowi podać dowolną adnotację z informacjami o użytkowniku. Może to umożliwić dostęp do kolejki, do której użytkownik normalnie nie ma dostępu, wpłynąć na wykorzystanie limitu kolejki oraz obejść śledzenie limitów użytkownika.

Apache YuniKorn w wersjach do 1.9.0 nie sprawdza etykiet i adnotacji użytkownika dla akcji UPDATE obciążeń, co pozwala ominąć wszystkie kontrolę. Ominięcie umożliwia każdemu użytkownikowi ustawienie dowolnej adnotacji użytkownika oraz zmianę identyfikatora aplikacji, co może dać dostęp do kolejki, do której normalnie nie ma uprawnień. Zalecana jest aktualizacja do wersji 1.10.0.

Apache YuniKorn w wersjach 1.8.0 i nowszych, przy skonfigurowanym resolverze grup LDAP, ulega awarii z powodu odczytu poza zakresem podczas przetwarzania wpisów członkostwa w grupach. Jeśli serwer LDAP zwróci wpis członkostwa (atrybut memberOf) dla użytkownika, a rekord nie zaczyna się od "CN=", serwer ulega awarii. Dotyczy to tylko instalacji z niestandardowym dostawcą grup LDAP. Zalecana jest aktualizacja do wersji 1.10.0.

Wtyczka affiliate-toolkit-starter firmy SERVIT Software Solutions zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 3.9.1 włącznie.

Wtyczka Dynamic User Directory autorstwa Sarah Giles zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 2.4 włącznie.

Wtyczka WP Rentals (wersje do 3.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 3.14.2.

Podatność typu Stored XSS w wtyczce Rocket Lazy Load od WP Media Rocket. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.

Wtyczka Modula Image Gallery dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 3.0.11 włącznie.

Wtyczka Prime Slider – Addons For Elementor do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 4.6.2 włącznie.

Wtyczka Element Pack Elementor Addons do WordPressa posiada podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 8.8.6 włącznie.