Katalog podatności CVE

n8n przed wersjami 2.34.1 i 2.33.4 zawiera podatność na obejście autoryzacji w ścieżce usuwania niestandardowych ról projektowych z przeniesieniem. Kod sprawdzał tylko, czy rola docelowa istnieje i jest w zakresie projektu, bez przeprowadzania kontroli autoryzacji na poziomie projektu. Użytkownik posiadający tylko wąski zakres globalny role:manageProject może usunąć dowolną niestandardową rolę projektową i przypisać jej posiadaczy (w tym siebie) do wbudowanej roli project:admin, uzyskując pełną kontrolę administracyjną nad projektami.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na ucieczkę z piaskownicy VM w JavaScript task runner. Procedura zamrażania prototypów obejmuje funkcje globalne, ale nie wewnętrzne konstruktory modułów, takie jak EventEmitter, co pozwala uwierzytelnionemu użytkownikowi z dostępem do węzła Code wykorzystać zanieczyszczenie prototypu do wykonania dowolnych poleceń w kontenerze runnera. Zanieczyszczony prototyp jest obiektem procesowym, więc korupcja utrzymuje się między wykonaniami węzła Code innych dzierżawców na tym samym wspólnym runnerze. W wersjach v1.x bez włączonych task runnerów, JavaScript węzła Code działa bezpośrednio w głównym procesie n8n, gdzie wpływ może być większy.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na wstrzyknięcie wyrażeń w renderowaniu podglądu linków pól resource-locator. Edytor wstawiał zapisaną wartość pola bezpośrednio do szablonu URL typu węzła bez sprawdzania składni wyrażeń. Uwierzytelniony członek może zapisać złośliwą wartość, tak że gdy inny użytkownik otworzy dotknięty węzeł w edytorze, wstrzyknięte wyrażenie zostanie wykonane jako JavaScript w sesji ofiary (wykonanie skryptu między użytkownikami).

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na trwałe cross-site scripting (XSS) w stronie ukończenia węzła Form. Strona ukończenia stosowała politykę bezpieczeństwa treści (CSP) tylko wtedy, gdy respondWith nie było ustawione na 'redirect', ale responseText zawsze był renderowany jako surowy HTML. Uwierzytelniony członek mógł ustawić respondWith na 'redirect' za pomocą wyrażenia, zachowując wypełniony responseText, co powodowało, że strona ukończenia serwowała nieprzesanizowany HTML i skrypt z pochodzenia n8n. Każdy odwiedzający, który przesłał wynikający z tego publiczny formularz, miałby ten skrypt wykonany w tym samym pochodzeniu z jego sesją.

n8n przed wersjami 2.33.4 i 2.34.x przed 2.34.1 zawiera podatność na zdalne wykonanie kodu w loaderze schematów węzłów @n8n/workflow-sdk używanym do ładowania schematów węzłów MCP. Loader wyprowadza ścieżkę modułu schematu węzła bezpośrednio z dostarczonego przez atakującego ciągu typu węzła bez walidacji sekwencji przejść ścieżek. Uwierzytelniony użytkownik z uprawnieniami global:member może odwołać się do złośliwych plików przez przejście ścieżek, powodując wykonanie kodu w głównym procesie n8n.

Nieuwierzytelniona podatność na złamanie kontroli dostępu w Chaplin w wersjach do 2.6.8 włącznie. Oznacza to, że osoba bez uwierzytelnienia może uzyskać dostęp do zasobów lub funkcji, które powinny być chronione.

Nieuwierzytelniona podatność Broken Access Control w systemie Koji w wersjach do 2.2.1. Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji, które powinny być chronione.

Nieuwierzytelniona podatność Broken Access Control we wtyczce EPROLO Dropshipping w wersjach do 2.4.2. Osoba atakująca bez logowania może uzyskać dostęp do funkcji administracyjnych lub innych chronionych zasobów.

Podatność SQL Injection w wtyczce eShipper Commerce w wersjach do 2.16.13, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.

Podatność SQL Injection we wtyczce WP w3all phpBB w wersjach do 3.0.5, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce NotificationX Pro w wersjach do 3.1.4. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Podatność Broken Authentication we wtyczce Leyka w wersjach do 3.32.3, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w motywie Flatastic w wersjach do 2.0. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Wtyczka Form Maker by 10Web (wersje do 1.15.49) jest podatna na trwały XSS (Stored Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Złośliwy kod JavaScript wprowadzony przez formularz jest przechowywany i wykonywany, gdy użytkownik odwiedza zainfekowaną stronę.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce Podlove Podcast Publisher w wersjach do 4.5.4. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.2. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Aora w wersjach do 1.3.19 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Paymob for WooCommerce w wersjach do 4.1.10 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Advance Product Search w wersjach do 1.4.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce SmartSMTP w wersjach do 1.2.0 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.