Katalog podatności CVE

Podatność we wtyczce Booking Package dla WordPressa do wersji 1.7.16 włącznie umożliwia eskalację uprawnień poprzez przejęcie konta. Brakuje sprawdzenia uprawnień w punkcie końcowym AJAX package_app_action, co pozwala uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym na zmianę adresu e-mail i hasła dowolnego konta, w tym administratora.

Wtyczka MDJM Event Management dla WordPress do wersji 1.7.8.3 włącznie zawiera podatność na dowolne przesyłanie plików przez funkcję mdjm_send_comm_email. Brak walidacji typu pliku, rozszerzenia lub typu MIME umożliwia uwierzytelnionym atakującym z dostępem administratora (lub wyższym) przesyłanie plików wykonywalnych, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Integration for Freshsales dla WordPressa do wersji 1.0.15 jest podatna na przechowywany atak XSS przez dane przesłane w formularzu. Brak odpowiedniej sanitacji wejścia i eskapowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonują się, gdy administrator przegląda szczegóły błędów API CRM.

Wtyczka All-In-One Security (AIOS) dla WordPressa do wersji 5.4.7 zawiera podatność na przechowywane XSS. Niezautoryzowany atakujący może osadzić dowolny kod HTML lub JavaScript w ścieżce żądania REST, który jest zapisywany w logach debugowania. Gdy administrator przegląda stronę logów debugowania, kod wykonuje się w jego przeglądarce.

Wtyczka WP User Manager – User Profile Builder & Membership dla WordPressa w wersjach do 2.9.17 włącznie zawiera podatność na lokalne dołączanie plików (Local File Inclusion) w funkcji szablonu profilu. Nieuwierzytelnieni atakujący mogą dołączać i wykonywać dowolne pliki .php na serwerze, co umożliwia ominięcie kontroli dostępu, uzyskanie wrażliwych danych lub wykonanie kodu.

W kamerze Tapo C520WS v2 występuje błąd logiczny w mechanizmie autoryzacji API. Ograniczone konta mogą ominąć listę dozwolonych operacji i wykonać nieautoryzowane czynności, takie jak reset urządzenia czy zmiana konfiguracji.

Wtyczka Admin Columns dla WordPress do wersji 7.0.18 włącznie zawiera podatność na wstrzyknięcie obiektu PHP prowadzącą do zdalnego wykonania kodu. Wynika to z użycia funkcji unserialize() bez ograniczenia allowed_classes w funkcji IdsToCollection::get_ids_from_string(), która przetwarza wartości pól meta posta kontrolowane przez atakującego bez odpowiedniej walidacji. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć serializowany obiekt PHP do niestandardowego pola meta posta i wywołać dowolne wykonanie kodu poprzez wykorzystanie dołączonego łańcucha POP.

Podatność typu path traversal w punkcie końcowym pobierania Projects Service w Altium Enterprise Server i Altium 365. Uwierzytelniony użytkownik może podać spreparowany parametr ścieżki, omijając walidację, co pozwala na odczyt dowolnych plików (w tym całych katalogów jako archiwów) z systemu plików serwera. Może to ujawnić dane konfiguracyjne i poświadczenia.

Podatność SSRF (Server-Side Request Forgery) w komponencie GraphQL współdzielonym przez Altium Enterprise Server i Altium 365. Uwierzytelniony użytkownik może wysłać żądanie, które serwer traktuje jako URL i wykonuje wychodzące żądanie HTTP GET bez walidacji, zwracając odpowiedź atakującemu.

MoviePilot zawiera podatność na path traversal w modułach pobierania z chmury AliPan, U115 i Rclone. Lokalna ścieżka docelowa jest tworzona przez konkatenację skonfigurowanego katalogu pobierania z nazwą pliku pochodzącą z metadanych zdalnego API chmury, bez normalizacji nazwy pliku ani walidacji ścieżki. Atakujący kontrolujący nazwę pliku zwracaną przez API może użyć sekwencji ../ do zapisu poza skonfigurowany katalog, potencjalnie nadpisując dowolne pliki, w tym konfiguracyjne lub wtyczek.

Podatność przepełnienia stosu w Tenda FH451 V1.0.0.9 w funkcji fromDhcpListClient umożliwia atakującemu spowodowanie DoS przez spreparowane żądanie HTTP.

Rozszerzenie Markdown Preview Enhanced 0.8.x z silnikiem crossnote 0.9.28 zawiera podatność na wstrzyknięcie kodu w potoku renderowania WaveDrom. Atakujący może osadzić złośliwą treść w bloku kodu wavedrom w dokumencie Markdown, co prowadzi do wykonania dowolnego JavaScript w kontekście webview VS Code i zapisu dowolnych plików na lokalnym systemie plików.

HAX CMS przed wersją 26.0.1 używa funkcji `uniqid` do generowania soli, co jest nieodpowiednie i może prowadzić do przewidywalności soli. Wersja 26.0.1 naprawia ten problem.

HAX CMS PHP w wersjach od 11.0.6 do 24.x.x zawiera podatność w funkcji przesyłania plików, która waliduje tylko rozszerzenia plików za pomocą wyrażenia regularnego, bez sprawdzania rzeczywistej zawartości lub typu MIME. Atakujący może przesłać złośliwy plik (np. webshell PHP) udający obraz, co może prowadzić do zdalnego wykonania kodu.

W HAX CMS w wersjach od 25.0.0 do 25.0.0 (przed 26.0.0) ciasteczko haxcms_refresh_token jest ustawiane bez flagi Secure. Umożliwia to jego transmisję przez niezaszyfrowane HTTP, co czyni je podatnym na kradzież przez przechwytywanie pakietów w sieci.

Biblioteka AsyncHttpClient (AHC) w wersjach 2.x przed 2.15.0 i 3.x przed 3.0.10 wycieka nagłówki Cookie do docelowych przekierowań między domenami. Podczas przekierowania do innego pochodzenia nagłówek Cookie nie jest usuwany, co umożliwia wysłanie ciasteczek sesyjnych do serwerów atakującego. Podatność naprawiona w wersjach 2.15.0 i 3.0.10.

Podatność path traversal w Altium Enterprise Server Vault Service UploadController wynika z nieprawidłowej walidacji ścieżki w żądaniach przesyłania obrazów. Uwierzytelniony użytkownik może podać spreparowaną ścieżkę bezwzględną, co powoduje pominięcie skonfigurowanego katalogu docelowego i umożliwia zapis dowolnych plików w dowolnym miejscu systemu plików serwera, do którego konto usługi ma dostęp zapisu. Może to prowadzić do zdalnego wykonania kodu, przejęcia usługi lub odmowy usługi. Wdrożenia Altium 365 w chmurze nie są zagrożone.

Problem z niezaufaną ścieżką wyszukiwania w GlobalDatabasePlugin w AWS Advanced Go Wrapper dla Amazon Aurora PostgreSQL pozwala zdalnemu, uwierzytelnionemu użytkownikowi o niskich uprawnieniach na eskalację uprawnień do poziomu innego użytkownika Amazon RDS, w tym rds_superuser, poprzez stworzona funkcję, która uruchamia się, gdy ten użytkownik łączy się z klastrem przez dotknięty wrapper.

Problem z niezaufaną ścieżką wyszukiwania w GlobalDatabasePlugin w AWS Advanced JDBC Wrapper dla Amazon Aurora PostgreSQL pozwala zdalnemu, uwierzytelnionemu użytkownikowi o niskich uprawnieniach na eskalację uprawnień do poziomu innego użytkownika Amazon RDS, w tym rds_superuser, poprzez stworzona przez siebie funkcję, która uruchamia się, gdy ten użytkownik łączy się z klastrem przez podatny wrapper.

Wtyczka WP Captcha PRO dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 5.38 włącznie. Problem wynika z tego, że obsługa AJAX ajax_run_tool() polega wyłącznie na weryfikacji nonce, bez sprawdzania uprawnień, co umożliwia generowanie linków do logowania bez hasła dla dowolnych użytkowników.