Katalog podatności CVE

phpMyFAQ przed wersją 4.1.8 egzekwuje nieprawidłowe kontrole uprawnień na stronach treści administracyjnych, co pozwala edytorom z niższymi uprawnieniami czytać wersje robocze i nieaktywne treści. Atakujący z uprawnieniami tylko do dodawania mogą uzyskać dostęp do endpointów edycji newsów i tłumaczeń FAQ, aby przeglądać nieopublikowane treści.

phpMyFAQ przed wersją 4.1.8 nie weryfikuje CAPTCHA, gdy parametr 'store' jest ustawiony na 'now' w żądaniach przesyłania pytań. Nieuwierzytelnieni atakujący mogą ominąć ochronę CAPTCHA i przesyłać nieograniczoną liczbę pytań bezpośrednio, powodując zanieczyszczenie bazy danych i wyzwalając powiadomienia e-mail.

SiYuan przed wersją v3.8.2 zawiera podatność na path traversal w dostępnym dla czytelników endpointcie odczytu plików, który podąża za dowiązaniami symbolicznymi podczas otwierania autoryzowanych ścieżek zasobów. Atakujący z rolą czytelnika może zażądać logicznego zasobu w data/assets/, który jest dowiązaniem symbolicznym do pliku poza obszarem roboczym, i otrzymać zawartość docelowego pliku, omijając ograniczenia obszaru roboczego.

SiYuan przed wersją v3.8.2 zawiera podatność na nieograniczone tworzenie sesji w obsłudze Basic Auth usługi publikacji, co pozwala uwierzytelnionym atakującym na wyczerpanie pamięci. Atakujący mogą wielokrotnie uwierzytelniać się z prawidłowymi danymi, tworząc trwałe wpisy sesji bez limitu wygaśnięcia lub pojemności, powodując nieograniczony wzrost pamięci procesu i odmowę usługi.

SiYuan przed wersją v3.8.2 zawiera podatność na obejście ochrony ścieżek w handlerze dostępu do plików MCP, który używa porównań uwzględniających wielkość liter na systemach plików Linux. Atakujący mogą odczytać chroniony plik publishAccess.json, żądając ścieżek z różną wielkością liter, np. PublishAccess.json, co ujawnia poufną konfigurację i metadane dostępu do publikacji.

SiYuan zawiera podatność na ujawnienie informacji w punkcie końcowym POST /api/transactions/undoState, dostępnym dla czytelników. Punkt końcowy zwraca listę peekMutatedRootIDs z globalnego stosu cofania dla podanego root ID bez filtrowania widoczności publikacji. Uwierzytelniony czytelnik, znając root ID widocznego dokumentu, może uzyskać wewnętrzne root ID innych dokumentów (w tym prywatnych lub nieopublikowanych) zmodyfikowanych w tej samej transakcji, ujawniając wewnętrzne identyfikatory i relacje między dokumentami. Treść dokumentów nie jest bezpośrednio ujawniana.

SiYuan do wersji 3.8.1 zawiera podatność na obejście autoryzacji w punkcie końcowym /api/file/getFile, która pozwala czytelnikom pobierać pliki z notatników skonfigurowanych jako Visible:false. Atakujący z rolą czytelnika mogą uzyskać dostęp do prywatnych plików obszaru roboczego, w tym metadanych notatników i wewnętrznej konfiguracji, znając ukryty identyfikator notatnika i ścieżkę pliku.

AVideo do commitu c91b5975d zawiera podatność na odzwierciedlone XSS w pliku userLogin.php, która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnego JavaScriptu przez zamknięcie tagu script za pomocą </script>. Atakujący mogą stworzyć złośliwy URL z parametrem error zawierającym sekwencje przełamania skryptu, aby wykonać dowolny JavaScript w kontekście przeglądarki ofiary na stronie logowania.

Menulux Portal firmy Menulux Software Inc. ma podatność na brak autoryzacji, która pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 20260903211448.

Menulux Portal firmy Menulux Software Inc. ma podatność na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji przed 20260903211448.

W bibliotece libsoup wykryto podatność związaną z brakiem kontroli granic podczas przesyłania treści żądania HTTP/2 z nieodpytywalnego strumienia wejściowego. Złośliwy serwer HTTP/2 może zmniejszyć rozmiar okna przepływu (SETTINGS_INITIAL_WINDOW_SIZE) podczas trwającego buforowanego odczytu, co prowadzi do skopiowania pełnego bufora do mniejszego wywołania zwrotnego DATA bez kontroli granic, co może przerwać działanie procesu lub spowodować niepowodzenie sesji HTTP/2.

Wtyczka E-cab Taxi Booking Manager dla WooCommerce przed wersją 2.0.5 nie weryfikuje po stronie serwera wartości dystansu i ceny bazowej podawanych przez klienta podczas wyceny rezerwacji. Pozwala to nieuwierzytelnionym atakującym manipulować całkowitą kwotą zamówienia do zera i składać rzeczywiste zamówienia taksówek po dowolnej cenie.

Wtyczka JetPopup od Crocoblock zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.0.20.2 włącznie.

W MISP wykryto podatność CSRF (Cross-Site Request Forgery), wynikającą z wyłączania zabezpieczeń formularzy i ochrony CSRF dla żądań identyfikowanych jako REST. Identyfikacja REST może być manipulowana przez właściwości żądania, takie jak nagłówek Accept, co pozwala atakującemu na wysyłanie żądań z innej domeny bez preflight CORS. W rezultacie MISP wyłącza ochronę CSRF dla żądań uwierzytelnionych sesją przeglądarki ofiary.

DreamMaker firmy Interinfo zawiera podatność Reflected Cross-site Scripting. Zautentykowani zdalni atakujący mogą wykonać dowolny kod JavaScript w przeglądarce użytkownika za pomocą złośliwej strony internetowej.

Wtyczka WordPress Restaurant Menu and Food Ordering przed wersją 2.4.12 nie weryfikuje, czy powiadomienie o płatności PayPal rzeczywiście pochodzi od PayPal, co pozwala nieuwierzytelnionym atakującym sfałszować powiadomienie i oznaczyć własne zamówienie jako opłacone i zrealizowane bez dokonania płatności.

Wtyczka ePayco Payment Gateway dla WooCommerce przed wersją 8.4.7 nie weryfikuje poprawnie autentyczności żądań potwierdzenia płatności, co pozwala nieuwierzytelnionym atakującym oznaczać zamówienia jako opłacone bez ważnego podpisu bramki.

Znaleziono przepełnienie liczby całkowitej w obsłudze komunikatów tokenów zatwierdzenia członkostwa w Corosync. Walidacja długości tych komunikatów może zostać ominięta na systemach 32-bitowych z powodu przepełnienia w obliczeniach oczekiwanej długości, co pozwala spreparowanemu pakietowi sieciowemu wywołać dostęp poza pamięć i spowodować awarię demona Corosync. Skutkuje to odmową usługi dla dotkniętego węzła klastra. Przepełnienie nie występuje na systemach 64-bitowych.

Podatność typu DOM-Based XSS w motywie WoodMart od Xtemos. Brak neutralizacji danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji przed 8.3.8.

Brak zwolnienia pamięci po okresie efektywnego życia w urządzeniu Softing smartLink prowadzi do wycieku zasobów. Problem dotyczy wersji smartLink HW-PN od 1.04 przed 1.10.