Katalog podatności CVE

Wtyczka PICA Photo Gallery 1.0 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze aid. Atakujący mogą wysyłać żądania GET z spreparowanymi ładunkami SQL w parametrze aid, aby wyodrębnić wrażliwe dane z bazy danych, w tym dane uwierzytelniające użytkowników i zawartość tabel.

Wtyczka KittyCatfish 2.2 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na odczyt zawartości bazy danych poprzez wykorzystanie niesprawdzonego parametru GET. Atakujący mogą wstrzyknąć kod SQL przez parametr 'kc_ad' w plikach base.css.php lub kittycatfish.php, aby wydobyć wrażliwe dane z bazy danych za pomocą technik ślepych (boolean-based lub time-based).

Wtyczka Wow Viral Signups 2.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych z bazy danych poprzez wykorzystanie niesprawdzonego parametru POST 'idsignup'. Atakujący mogą wysyłać spreparowane żądania do punktu końcowego admin-ajax.php z złośliwymi ładunkami SQL w parametrze 'idsignup', aby odczytać dowolne dane z bazy.

Wtyczka Wow Forms dla WordPress w wersji 2.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych informacji z bazy danych poprzez wykorzystanie niesprawdzonego parametru POST. Atakujący mogą wstrzykiwać kod SQL przez parametr 'mwpformid' w żądaniach do punktu końcowego admin-ajax.php z akcją 'send_mwp_form', aby wyodrębnić wrażliwe dane z bazy.

Wtyczka Car Park Booking dla WordPressa z 13 października 2017 zawiera podatność na wstrzykiwanie SQL oparte na czasie, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr space_id. Atakujący mogą wysyłać żądania GET do punktu końcowego booking-page z złośliwymi wartościami space_id, używając ładunków AND SLEEP(), aby wyodrębnić wrażliwe dane z bazy.

Wtyczka Product Catalog 8 1.2 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze selectedCategory. Atakujący mogą wysyłać żądania POST do punktu końcowego admin-ajax.php z akcją UpdateCategoryList, aby wyodrębnić wrażliwe dane z tabel WordPressa.

Single Personal Message 1.0.3 zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze wiadomości. Atakujący mogą uzyskać dostęp do interfejsu administracyjnego i dostarczyć spreparowane zapytania SQL w parametrze wiadomości, aby wyodrębnić wrażliwe dane z bazy danych, w tym dane uwierzytelniające użytkowników i konfigurację witryny.

Wtyczka Simply Poll 1.4.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych z bazy danych poprzez wstrzyknięcie kodu SQL do parametru POST 'pollid'. Atakujący mogą wysyłać żądania do punktu końcowego admin-ajax.php z akcją 'spAjaxResults' i złośliwymi wartościami 'pollid', aby wykonać dowolne zapytania SQL i odczytać wrażliwe dane z bazy WordPressa.

Użytkownicy backendu z uprawnieniami do pobierania plików mogą pobierać pliki z magazynu rezerwowego warstwy abstrakcji plików (FAL) za pośrednictwem modułu Media. Ponieważ magazyn rezerwowy rozwiązuje ścieżki względem katalogu głównego serwera, może to ujawnić poufne pliki, takie jak pliki dziennika. Problem dotyczy TYPO3 CMS w wersjach 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 i 14.0.0-14.3.2.

Użytkownicy backendu z dostępem do zapisu w tabeli form_definition mogą bezpośrednio tworzyć, aktualizować lub usuwać definicje formularzy przez DataHandler, omijając walidację i kontrole uprawnień Form Framework. Umożliwia to wstrzykiwanie dowolnych konfiguracji formularzy, w tym ataki SQL injection i eskalację uprawnień.

Użytkownicy backendu z uprawnieniami do zapisu plików mogą przesyłać pliki definicji formularzy z rozszerzeniami mieszanymi (np. .FORM.YAML), omijając ograniczenia Form Framework. Złośliwe pliki mogą wykonać dowolne zapytania SQL, umożliwiając eskalację uprawnień poprzez tworzenie kont administracyjnych.

Nieuprzywilejowani użytkownicy backendu z dostępem do montowania plików mogą wykonywać operacje zapisu (przenoszenie, usuwanie, zmiana nazwy) na folderach reprezentujących korzeń aktywnego montowania z powodu braku autoryzacji.

Użytkownicy backendu z dostępem do Form Framework mogą używać plików niekończących się na .form.yaml jako definicji formularzy, które są przetwarzane bez odrzucania nieprawidłowego rozszerzenia. Złośliwe pliki definicji formularzy mogą wykonywać dowolne zapytania SQL, umożliwiając eskalację uprawnień i tworzenie kont administratora.

Produkt SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) używa implementacji haszowania haseł ze statyczną, zakodowaną na stałe solą, która jest taka sama dla wszystkich użytkowników i instalacji, oraz z niewystarczającą liczbą iteracji. Umożliwia to atakującemu efektywne odzyskiwanie haseł użytkowników przy użyciu ataków brute-force lub precomputed (np. tablice tęczowe).

W systemie SINEC INS przed wersją V1.0 SP2 Update 6, jeden z plików binarnych ma przypisaną zdolność cap_dac_override, co pozwala na ominięcie kontroli dostępu do systemu plików. Lokalny atakujący może eskalować uprawnienia, modyfikować dowolne pliki i uzyskać uprawnienia roota.

W aplikacji SINEC INS w wersjach starszych niż V1.0 SP2 Update 6 brakuje odpowiedniego oczyszczania danych wejściowych użytkownika w punkcie końcowym /api/sftp/uploadFiles. Umożliwia to wstrzyknięcie ładunków poleceń powłoki poprzez spreparowane nazwy katalogów, które są następnie przechowywane i wykonywane podczas pobierania list katalogów.

Podatność na trwałe Cross-Site Scripting (XSS) w Vinna Process Monitor wersja 4.0 Service Pack 1 (Build 63255) pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wstrzyknięcie złośliwego kodu JavaScript do aplikacji. Umożliwia to kradzież tokenów dostępu administracyjnego i danych sesji.

Podatność w SIMATIC WinCC Unified PC Runtime (wersje V16 do V21 przed V21 Update 2) wynika z niewystarczającej ochrony kluczowego materiału w Menedżerze Certyfikatów WinCC, co może pozwolić atakującemu na wyodrębnienie poufnych informacji.

Motyw Blocksy dla WordPress do wersji 2.1.35 jest podatny na wstrzyknięcie obiektów PHP prowadzące do zdalnego wykonania kodu. Podatność wynika z niewystarczającego oczyszczania danych w funkcji blocksy_sanitize_post_meta_options() oraz bezwarunkowej deserializacji w SearchReplacer::run_recursively() podczas migracji V200. Uwierzytelniony atakujący z dostępem na poziomie współautora może wstrzyknąć zserializowany obiekt Blocksy\RaiiPattern, który po deserializacji wykonuje dowolny kod PHP.

Wtyczka Events Calendar for GeoDirectory dla WordPress do wersji 2.3.28 zawiera lukę umożliwiającą eskalację uprawnień. Funkcja ajax_ayi_action() nie filtruje odpowiednio parametrów 'type' i 'postid', co pozwala uwierzytelnionemu atakującemu z dostępem na poziomie Subscribera na zmianę własnych uprawnień na Administratora poprzez przekazanie type=wp_capabilities i postid=administrator.