Katalog podatności CVE

Wtyczka Animated Number Counters WordPress przed wersją 3.1 nie sanityzuje ani nie escapuje wartości przechowywanej przez użytkownika na poziomie Edytora przed połączeniem jej z zapytaniem SQL, które jest wykonywane, gdy niezalogowany odwiedzający renderuje stronę z licznikiem, co prowadzi do drugorzędowego SQL injection umożliwiającego odczyt dowolnych danych, w tym hashes haseł.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Yaad Sarig Payment Gateway For WC w wersji przed 2.2.13 nie weryfikuje uprawnień ani tego, czy użytkownik jest właścicielem docelowego zamówienia w kilku akcjach przetwarzania płatności. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentom, działanie na zamówieniach innych klientów i ich modyfikowanie.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie sprawdza, czy pytanie quizowe należy do kursu, do którego użytkownik ma uprawnienia, przed zwróceniem opcji odpowiedzi. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z dostępem do jednego kursu, np. zapisanemu studentowi, odczytanie opcji odpowiedzi pytań z innych kursów, do których nie jest zapisany.

Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie weryfikuje zapisu na kurs ani własności obiektu przy zwracaniu treści lekcji przez jeden ze swoich endpointów REST API. Umożliwia to użytkownikom z możliwością samodzielnej rejestracji konta studenckiego odczytanie pełnej treści dowolnych lekcji, w tym lekcji kursów płatnych lub prywatnych, do których nie są zapisani.

Wtyczka WordPress Frontend Dashboard w wersji przed 3.0.0 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX. Umożliwia to uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak subskrybenci, usunięcie skonfigurowanych pól profilu i formularza postów wtyczki Frontend Dashboard.

Wtyczka WordPress Geliver Akıllı Kargo Pazaryeri w wersji przed 3.1.1 nie zabezpiecza dostępu do pliku logów w katalogu publicznym. Wtyczka zapisuje w nim klucz integracji z przewoźnikiem, co pozwala nieuwierzytelnionym osobom odczytać klucz i modyfikować statusy zamówień WooCommerce. Plik logów ujawnia także dane klientów z przetwarzanych zamówień.

Wtyczka WordPress Integration for Epos Now and WooCommerce w wersji przed 4.11.2 nie sprawdza uprawnień w jednym ze swoich endpointów REST. Umożliwia to nieuwierzytelnionym użytkownikom odczyt zaplanowanych zadań w tle wraz z ich argumentami, w tym identyfikatorami zamówień, a przy włączonych odroczonych e-mailach WooCommerce — także hasła nowo zarejestrowanych klientów w postaci jawnej.

VMware Workstation i Fusion zawierają podatność przepełnienia bufora opartego na stosie w HGFS. Złośliwy aktor z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać ten problem do wykonania kodu jako proces VMX działający na hoście. Dotknięte wersje: Workstation 25H2, 26H1 (naprawione w 26H1u1); Fusion 25H2, 26H1 (naprawione w 26H1u1).

VMware Workstation i Fusion zawierają podatność na przepełnienie liczby całkowitej. Osoba z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z wirtualnym adapterem sieciowym VMXNET3 może wykorzystać ten problem do wykonania kodu na hoście.

W pulp-rpm podczas publikowania drzewa dystrybucji identyfikatory dodatków i wariantów z pliku .treeinfo są używane jako nazwy katalogów. Użytkownik, który może zsynchronizować lub przesłać to drzewo, może sprawić, że zadanie publikacji utworzy nowy katalog poza obszarem roboczym zadania i zapisze tam metadane repozytorium oraz pakiety jako użytkownik Pulp worker. Istniejący plik lub katalog nie jest zastępowany. Podatność nie ujawnia danych i nie zatrzymuje usługi.

W pulp-ansible podczas odświeżania tokena bearer dla zdalnych repozytoriów kolekcji token dostępu jest przechowywany w jednej zmiennej na poziomie modułu i ponownie używany dla każdego pobrania tokena w tym workerze. Użytkownik, który może zsynchronizować zdalne repozytorium Ansible używające odświeżania tokena i wskazać to repozytorium na serwer, który kontroluje, otrzymuje token dostępu uzyskany dla innego repozytorium i może go ponownie użyć w usłudze, która go wydała. Zawartość przechowywana w Pulp nie jest zmieniana, a usługa nie jest zatrzymywana.

W pulp-container podczas uwierzytelniania do rejestru nadrzędnego poświadczenia podstawowe i bearer z jednego zdalnego repozytorium są ponownie używane do późniejszych pobrań w tym samym workerze. Użytkownik, który może zsynchronizować zdalne repozytorium kontenerów i wskazać to repozytorium na serwer, który kontroluje, otrzymuje nazwę użytkownika, hasło lub token bearer przechowywany dla innego repozytorium i może ponownie użyć tych poświadczeń w rejestrze nadrzędnym. Zawartość przechowywana w Pulp nie jest zmieniana, a usługa nie jest zatrzymywana.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa do wersji 6.3.1 włącznie jest podatna na Stored Cross-Site Scripting przez metadane rejestracji. Wynika to z niedostatecznego escapowania w funkcji `ExceptionalElements::image_element()`, która łączy wartość user-meta bezpośrednio z atrybutem `<img src="…">`. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonują się, gdy użytkownik odwiedza stronę renderującą kolekcję użytkowników Kirki z elementem obrazu powiązanym z jednym z dziewięciu pól meta rejestracji. Wymaga włączenia publicznej rejestracji użytkowników i opublikowania strony z elementem `kirki-register`.

W oprogramowaniu FlexNet Publisher lmadmin wykryto podatność w handlerze SOAP, gdzie twardo zakodowane obejście uwierzytelniania pozwala nieuwierzytelnionemu użytkownikowi uzyskać uprzywilejowaną sesję administratora bez podania prawidłowych poświadczeń.

Podatność w wolfSSH do wersji 1.5.0 pozwala nieuwierzytelnionemu klientowi wysłać komunikaty wymiany grup Diffie-Hellmana (SSH_MSG_KEX_DH_GEX_GROUP i SSH_MSG_KEX_DH_GEX_REPLY) do serwera, który nie sprawdza kierunku tych komunikatów. Serwer uruchamia wówczas procedurę przeznaczoną dla klienta, co prowadzi do kosztownych testów pierwszości Millera-Rabina na danych sterowanych przez atakującego, a następnie do wygenerowania pary kluczy w grupie wybranej przez atakującego.

Niedopełnienie liczby całkowitej bez znaku w funkcji wstrncat() w src/port.c w wolfSSH od wersji 1.4.11 do 1.5.0 na platformach innych niż Windows umożliwia uwierzytelnionemu zdalnemu atakującemu zapisanie jednego bajtu zerowego poza końcem bufora stosu poprzez wysłanie spreparowanej ścieżki SFTP. Funkcja wolfSSH_RealPath() w src/ssh.c dołącza każdy komponent ścieżki z ograniczeniem pozostałego rozmiaru (outSz - curSz) zamiast pełnego rozmiaru docelowego, więc gdy skumulowana ścieżka osiągnie połowę bufora wyjściowego, obliczenie size_t n - strlen(s1) - 1 zawija się do wartości bliskiej SIZE_MAX. Wywołanie strncat() jest wtedy praktycznie nieograniczone i kopiuje cały komponent; gdy ten komponent dokładnie wypełnia resztę bufora, jego kończący bajt zerowy jest zapisywany jeden bajt poza końcem. Własna kontrola długości przez wywołującego utrzymuje skopiowane dane wewnątrz bufora, więc przepełnienie jest ograniczone do tego pojedynczego bajtu zerowego, który może uszkodzić sąsiednią wartość na stosie i spowodować awarię procesu. Aplikacje wywołujące publiczną funkcję wolfSSH_RealPath() z buforem wyjściowym mniejszym niż ścieżka wejściowa są dodatkowo narażone na nieograniczoną kopię, ponieważ wyrażenie word32 outSz - segSz w tej kontroli długości również zawija się.

W portu Windows wolfSSHd, gdy używane jest uwierzytelnianie hasłem lub kluczem publicznym, token logowania Windows uzyskany dla jednego uwierzytelnionego połączenia nie jest zwalniany przed uzyskaniem tokena dla kolejnego połączenia, co powoduje zatrucie logowania użytkownika między połączeniami. Mniej uprzywilejowany użytkownik z prawidłowym kontem na serwerze może to wykorzystać do wymuszenia logowania jako bardziej uprzywilejowany użytkownik.

W wolfSSH do wersji 1.5.0 zbudowanej z opcją --enable-fwd, funkcja DoChannelOpen() w src/internal.c ogranicza tylko otwieranie kanałów direct-tcpip za pomocą wywołania zwrotnego polityki przekazywania. Otwarcia forwarded-tcpip są dopuszczane bez sprawdzenia autoryzacji i nie są ograniczane liczbowo, co pozwala złośliwemu peerowi SSH na przydzielenie nieograniczonych buforów per-kanał dla kanałów przekazywania, których aplikacja nigdy nie autoryzowała. Klient również nie sprawdza otwarcia forwarded-tcpip względem przekazywań zarejestrowanych za pomocą żądania tcpip-forward, jak wymaga RFC 4254 sekcja 7.2, więc złośliwy serwer może otwierać kanały przekazywania dla adresów i portów, których klient nigdy nie prosił o przekazywanie.