Katalog podatności CVE

Podatność na odmowę usługi i wyczerpanie zasobów w komponencie GDBus biblioteki GLib. Mechanizm uwierzytelniania gdbusauth nie egzekwuje odpowiednich ograniczeń długości linii danych odczytywanych od klienta. Nieuwierzytelniony atakujący lokalny lub zdalny może wysyłać nadmiernie długie strumienie danych, powodując ogromne zużycie pamięci i CPU, co może prowadzić do awarii lub zawieszenia systemu.

Produkt akceptuje dane wejściowe użytkownika w parametrze URL bez odpowiedniego kodowania przed renderowaniem w odpowiedzi, co umożliwia wstrzyknięcie złośliwego JavaScriptu. Atakujący może przekierować użytkownika na złośliwą stronę, zmodyfikować interfejs lub wykraść dane z przeglądarki.

Wtyczka Elementor Website Builder dla WordPressa przed wersją 4.1.4 nieprawidłowo sprawdza uprawnienia użytkowników przed zwróceniem danych postów przez jeden z endpointów REST. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Współautora i wyższym odczytanie tytułu, treści i metadanych prywatnych postów, prywatnych stron oraz szkiców innych użytkowników (w tym administratorów).

Wtyczka ThumbPress dla WordPressa przed wersją 6.2.2 nie sprawdza uprawnień w jednej z akcji AJAX, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta lub wyższym na dezaktywację wtyczki, zakłócając działanie funkcji obsługi obrazów na stronie.

Wtyczka MailerSend dla WordPressa przed wersją 1.0.8 nie sprawdza tokena nonce w akcji usuwania konfiguracji, co pozwala atakującemu nakłonić zalogowanego administratora do odwiedzenia spreparowanej strony, która usuwa konfigurację SMTP i dezaktywuje wtyczkę, przerywając dostarczanie e-maili.

Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na ujawnienie tajnego klucza zamówienia WooCommerce, a w niektórych konfiguracjach także na zmianę statusu zamówienia.

Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na manipulację metadanymi płatności dowolnych zamówień WooCommerce.

Wtyczka All-in-One WP Migration and Backup dla WordPressa przed wersją 7.106 nieprawidłowo oczyszcza wartość dostarczoną przez użytkownika przed użyciem jej do budowania ścieżki pliku, co pozwala nieuwierzytelnionym atakującym na tworzenie lub dopisywanie pliku dziennika w dowolnych lokalizacjach poza zamierzonym katalogiem przechowywania.

Wtyczka Kirki dla WordPressa przed wersją 6.0.12 nie oczyszcza ani nie koduje wartości tematu i treści wiadomości e-mail dostarczonych w żądaniu przed umieszczeniem ich w e-mailu resetującym hasło wysyłanym jako HTML. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnego kodu HTML do wiadomości dostarczonej zarejestrowanemu użytkownikowi, co może być wykorzystane do phishingu.

Wtyczka Kirki dla WordPressa przed wersją 6.0.12 nie przeprowadza autoryzacji na jednej ze swoich ścieżek REST, co pozwala nieuwierzytelnionym użytkownikom nadpisywać treść dowolnych istniejących komentarzy oraz tworzyć wstępnie zatwierdzone komentarze pod fałszywą tożsamością, omijając moderację komentarzy.

Wtyczka WP Travel dla WordPressa przed wersją 11.7.1 nie sprawdza uprawnień ani własności podczas anulowania rezerwacji, a akcja ta jest dostępna dla niezalogowanych użytkowników, co pozwala im anulować dowolne rezerwacje na stronie.

Wtyczka WordPress Reviews Feed przed wersją 2.6.5 nie neutralizuje shortcode'ów WordPress zawartych w treściach recenzji zewnętrznych przed ich renderowaniem. Nieuwierzytelniony atakujący może umieścić shortcode w recenzji na podłączonym źródle, co pozwala na wykonanie dowolnych shortcode'ów na stronach wyświetlających kanał.

CI4MS przed wersją 0.31.9.0 zawiera podatność na trwałe XSS. Niestandardowa reguła walidacji `html_purify` używa mutacji przez referencję, ale CodeIgniter 4 przekazuje lokalną kopię wartości, więc oczyszczony tekst jest odrzucany. Blog zapisuje niesanitizowaną treść, która jest wyświetlana bez kodowania, umożliwiając wykonanie skryptów w przeglądarce ofiary.

W jądrze Linux wykryto podatność w mechanizmie sysfs, gdzie nieudana aktualizacja grupy (sysfs_update_group) może doprowadzić do usunięcia istniejącego katalogu grupy sysfs, który nie został utworzony przez wywołującego. Problem występuje, gdy funkcja create_files() zwróci błąd (np. -ENOMEM), a wewnętrzna funkcja internal_create_group() nieprawidłowo usuwa katalog grupy, który istniał już przed wywołaniem.

W jądrze Linux w module DAMON sysfs-schemes wykryto wyciek referencji cgroup. Funkcja damon_sysfs_memcg_path_to_id() przerywa pętlę mem_cgroup_iter() bez wywołania mem_cgroup_iter_break(), co powoduje wyciek referencji. Problem został naprawiony przez dodanie brakującego wywołania.

W jądrze Linuxa stwierdzono podatność polegającą na tym, że kolejka zadań (workqueue) dla wywołań EFI runtime była alokowana zbyt późno, co powodowało dereferencję wskaźnika NULL podczas wczesnych wywołań PRM (Platform Runtime Mechanism) przez ACPI. Problem został rozwiązany przez przeniesienie alokacji workqueue do wcześniejszej fazy inicjalizacji (postcore initcall).

W jądrze Linux wykryto wyciek referencji do bloku pamięci w funkcjach memblk_nr_poison_inc() i memblk_nr_poison_sub(). Funkcje te pobierają blok pamięci przez find_memory_block_by_id(), ale nie zwalniają referencji po aktualizacji licznika hwpoison.

W jądrze Linux wykryto wyciek referencji do bloku pamięci podczas operacji usuwania pamięci. Funkcja remove_memory_blocks_and_altmaps() pobiera referencję do bloku pamięci za pomocą find_memory_block(), ale nigdy jej nie zwalnia, co prowadzi do wycieku referencji urządzenia.

W jądrze Linux w sterowniku WWAN iosm wykryto wyciek pamięci w funkcji ipc_imem_init(). Pamięć zaalokowana w ipc_protocol_init() nie jest zwalniana na ścieżkach błędów, co może prowadzić do wyczerpania zasobów systemowych.

W jądrze Linux wykryto podatność w podsystemie Phonet/PEP, gdzie funkcja pep_do_rcv() wywołuje sk_receive_skb() dla gniazda potomnego bez wyłączania przerwań (BH). Powoduje to niespójność blokad (SOFTIRQ-ON-W vs IN-SOFTIRQ-W), co może prowadzić do zakleszczenia (deadlock) w ścieżce przetwarzania sieciowego.