Katalog podatności CVE

Wtyczka Beaver Builder Plugin (Starter Version) dla WordPressa jest podatna na odbity atak XSS przez parametr 'no_results_message' node_preview we wszystkich wersjach do 2.11.0.1 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia w link.

Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.24 nie przeprowadza kontroli nonce ani uprawnień przed przetworzeniem aktualizacji ustawień w jednym z handlerów o wczesnym priorytecie. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, nadpisanie lub usunięcie zapisanych poświadczeń konta usługi Google w witrynie.

Wtyczka WP File Download dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 6.3.8 włącznie przez parametr 'remoteurl'. Podatność umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Atakujący najpierw zatruwa meta posta _wpfd_file_metadata['file'] przez niezabezpieczony handler file.save, a następnie endpoint strumieniowania, zarejestrowany na init bez wymagań autoryzacji, udostępnia pliki każdemu, w tym nieuwierzytelnionym gościom.

Wtyczka Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer dla WordPressa jest podatna na trwały atak XSS przez parametr 'post_content (Custom HTML block inner HTML)' we wszystkich wersjach do 2.4.30 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Atakujący może wstawić spreparowany div .df-element z data-df-lightbox='thumb' przez blok Custom HTML, którego wewnętrzny HTML jest przekazywany jako argument tytułu do parseThumbs() w czasie renderowania, umożliwiając wstrzyknięcie innerHTML do elementu span oraz atrybut breakout przez onerror na skonstruowanym elemencie img.

Wtyczka Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer dla WordPressa jest podatna na trwały atak XSS przez parametr 'post_content (class attribute of .dvcss element)' we wszystkich wersjach do 2.4.30 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Payload jest osadzony jako zakodowany w Base64 obiekt JSON w nazwie klasy CSS na bloku Custom HTML; funkcja parseCSSElements() po stronie frontendu dekoduje go po stronie klienta za pomocą atob() i JSON.parse() i renderuje właściwość logo jako surowy HTML, co oznacza, że żadna sanityzacja po stronie serwera ani klienta nie przechwytuje złośliwego skryptu przed wstawieniem do DOM.

Wtyczka Theme My Login dla WordPressa jest podatna na brak autoryzacji w wersjach do 7.1.15 włącznie na instalacjach Multisite. Podatność wynika z tego, że gałąź `gimmeanotherblog` w funkcji `tml_ms_signup_handler()` nie egzekwuje polityki rejestracji `active_signup` sieci, sprawdzając tylko `is_user_logged_in()`, podczas gdy sąsiednie gałęzie, takie jak `validate-blog-signup`, stosują pełną kontrolę polityki. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym bezpośrednie wysłanie POST `stage=gimmeanotherblog` do trasy rejestracji Theme My Login, całkowicie omijając skonfigurowaną politykę rejestracji — nawet gdy jest ustawiona na `none` lub `user` — co powoduje wykonanie `wpmu_create_blog()` z ID użytkownika atakującego, po czym WordPress przypisuje rolę Administratora na nowo utworzonej podstronie. Podniesienie uprawnień jest ograniczone do nowo utworzonej podstrony; konto atakującego zachowuje dostęp na poziomie subskrybenta na głównej stronie i nie uzyskuje uprawnień Super Admin ani sieciowych.

Wtyczka Social Chat – Click To Chat App Button dla WordPressa do wersji 8.6.2 włącznie jest podatna na trwały atak XSS przez atrybut JSON 'consent_message' w elemencie .qlwapp. Brak odpowiedniego oczyszczania wejścia i wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Atak nie wymaga interakcji użytkownika poza załadowaniem strony, gdyż ustawienie auto_open i consent_enabled na 'yes' powoduje natychmiastowe wykonanie skryptu.

Wtyczka Events Manager - Calendar, Bookings, Tickets, and more! dla WordPressa do wersji 7.3.3 włącznie jest podatna na trwały atak XSS przez wartości atrybutów wydarzeń. Powodem jest niewystarczające oczyszczanie wejścia przy zapisie wartości atrybutów (używane jest tylko wp_unslash() bez sanityzacji) oraz brak escapingu przy renderowaniu placeholderów '#_ATT{key}'. Umożliwia to uwierzytelnionym atakującym z rolą Autora i wyższą, lub nieuwierzytelnionym, gdy włączone jest anonimowe dodawanie wydarzeń, wstrzyknięcie dowolnych skryptów wykonujących się przy przeglądaniu strony wydarzenia.

W libxml2 przed wersją 2.15.4 funkcje xmlXIncludeProcess i xmlXIncludeProcessTree nie propagują flag parsowania. Ma to znaczenie dla bezpieczeństwa, np. dla flagi XML_PARSE_NONET, która bez propagacji może pozwolić na dostęp do zasobów internetowych i wywołać wstrzykiwanie encji XML, SSRF lub odmowę usługi.

W bibliotece libxml2 przed wersją 2.15.4 w pliku xmlIO występuje niespójność między funkcjami xmlOutputWriteCallback i xmlBufUse, która powoduje przekazywanie ujemnych długości do funkcji zwrotnych zapisu. Brakuje sprawdzenia przepełnienia liczb całkowitych przed wywołaniem funkcji zwrotnej zapisu, co ma znaczenie dla bezpieczeństwa w wielu zastosowaniach tej wartości długości.

W bibliotece libxml2 przed wersją 2.15.4 występuje przepełnienie bufora na stercie w funkcji xmlXPtrEvalXPtrPart spowodowane nasyceniem długości w xmlXPtrEval dla wyrażeń xpointer.

W bibliotece libxml2 przed wersją 2.15.4 funkcja xmlURIEscapeStr w pliku uri.c zawiera przepełnienie liczb całkowitych.

W bibliotece libxml2 przed wersją 2.15.4 funkcja xmlDictAddQString w pliku dict.c zawiera przepełnienie liczb całkowitych, które prowadzi do przepełnienia bufora na stercie.

Camaleon CMS w wersjach od 2.7.5 do 2.9.1 nie weryfikuje poprawnie celów przekierowań podczas pobierania zdalnych plików w funkcji 'Upload from URL'. Uwierzytelnieni atakujący mogą podać adresy URL, które przechodzą początkową walidację, ale przekierowują na adresy sieci wewnętrznej, co umożliwia atak typu SSRF (Server-Side Request Forgery) na usługi wewnętrzne.

YesWiki to system wiki napisany w PHP. Przed wersją 4.6.6, handler widżetu Bazar odzwierciedla parametr GET 'id' w atrybutach HTML używając tylko strip_tags(). Ponieważ strip_tags() nie escapuje podwójnych cudzysłowów, atakujący może wyrwać się z wartości atrybutu, wstrzyknąć handler zdarzeń, taki jak onmouseover, i wykonać dowolny JavaScript w przeglądarce ofiary. Problem jest osiągalny bez uwierzytelnienia.

YesWiki to system wiki napisany w PHP. Od wersji 4.1.0 do przed 4.6.6, widok zarchiwizowanej rewizji odzwierciedla parametr GET 'time' w ukrytym polu HTML w handlers/page/show.php bez escapowania. Ponieważ MySQL koercji nieprawidłowych ciągów DATETIME, atakujący może dołączyć HTML lub JavaScript do prawidłowego znacznika czasu zarchiwizowanej rewizji, nadal załadować tę rewizję i wykonać dowolny JavaScript w przeglądarce ofiary. Podatny formularz jest renderowany tylko gdy ofiara może czytać i edytować stronę docelową.

YesWiki to system wiki napisany w PHP. Przed wersją 4.6.6, szablony pól formularza Bazar nadal stosują |raw('html') do field.label / field.hint w kontekście atrybutów i treści etykiet, co powoduje trwały XSS w renderowaniu formularzy.

YesWiki to system wiki napisany w PHP. Przed wersją 4.6.6, akcja recentchanges (actions/recentchanges.php) akceptuje argument okresu z dwóch rozłącznych przestrzeni parametrów. Biała lista waliduje tylko formę URL przeciwko ['day','week','month']. Forma argumentu akcji przechodzi do gałęzi else bez walidacji, a wartość trafia do PageManager::getRecentlyChanged(), gdzie jest interpolowana do klauzuli WHERE time >= '...' ORDER BY time DESC bez escapowania lub parametryzacji. Udana iniekcja UNION-based pozwala na wyświetlenie wyciekłych wierszy w odpowiedzi, więc każdy odwiedzający stronę wyzwalającą widzi eksfiltrowane dane. Podatność zapewnia dowolny odczyt bazy danych YesWiki każdemu, kto może zapisać stronę wyzwalającą.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na dereferencję wskaźnika null w funkcjach param_set_default_file() i param_set_backup_file(), która umożliwia atakującym spowodowanie awarii procesu autopilota. Atakujący mogą wywołać komendy 'param select' lub 'param select-backup' bez argumentu ścieżki z dowolnej powłoki PX4, aby wywołać awarię.

PX4 Autopilot do wersji 1.17.0 zawiera podatność use-after-free w funkcji TemperatureCalibration::start() z powodu wyścigu między tworzeniem zadania a usuwaniem obiektu. Atakujący mogą wywołać proces kalibracji za pomocą komend powłoki, aby zapisać do zwolnionej pamięci sterty, uszkadzając niezwiązane obiekty lub metadane alokatora i destabilizując operacje na stercie.