Katalog podatności CVE

Wtyczka MStore API dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.18.4 włącznie.

Wtyczka reCAPTCHA (v2 & v3) dla Asgaros Forum w wersji do 1.1.0 zawiera podatność na atak XSS oparty na DOM. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony umożliwia wstrzyknięcie złośliwego skryptu.

Wtyczka Better Payment dla WordPressa zawiera podatność polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia atakującemu dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 2.2.0 włącznie.

Uwierzytelniony SSRF w Gravitino JobManager umożliwia wykonywanie żądań HTTP do wewnętrznej sieci i punktów końcowych metadanych chmury poprzez niezweryfikowane URI szablonów zadań. Podatność dotyczy Apache Gravitino w wersjach od 1.0.0 do 1.2.1.

W PrestaShop 8.2.1 wykryto podatność polegającą na nieprawidłowym oczyszczaniu danych wejściowych w parametrze 'Alias' funkcji 'Aktualizuj adres'. Atakujący może wstrzyknąć złośliwe wyrażenia, które są wykonywane podczas eksportu danych do CSV za pomocą narzędzia 'Pobierz moje dane w CSV'.

Podatność w Mattermost umożliwia osobie z uprawnieniami do zarządzania webhookami tworzenie postów lub wiadomości bezpośrednich przypisanych do innego użytkownika. Problem wynika z braku walidacji, czy przypisany użytkownik webhooka ma dostęp do docelowego zespołu lub kanału.

Podatność w Mattermost umożliwia dezaktywowanemu użytkownikowi-gościowi uzyskanie aktywnej sesji za pomocą tokena magic-link wydanego przed dezaktywacją. Problem występuje w wersjach 11.7.x do 11.7.2 oraz 11.6.x do 11.6.4.

Podatność w Mattermost w wersjach 11.7.x do 11.7.2, 11.6.x do 11.6.4 oraz 10.11.x do 10.11.19 polega na braku unieważnienia tokenów odświeżania OAuth po dezaktywacji konta użytkownika. Umożliwia to dezaktywowanemu użytkownikowi lub osobie posiadającej ważny token odświeżania uzyskanie nowych funkcjonalnych tokenów dostępu przez endpoint przyznawania tokenów odświeżania OAuth.

Podatność w Mattermost umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) na wszystkich użytkowników kanału. Problem wynika z braku walidacji długości i treści wartości pól załączników wiadomości, co prowadzi do katastrofalnego cofania się (catastrophic backtracking) w parserze Markdown po stronie klienta.

W Shibby Tomato do wersji 1.28.0000 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_2D048 komponentu CIFS Mount Handler. Manipulacja argumentem cifs1/cifs2 umożliwia zdalne wykonanie dowolnych poleceń. Exploit został opublikowany, co zwiększa ryzyko ataku.

W Shibby Tomato do wersji 1.28.0000 wykryto podatność w funkcji sub_2D568 komponentu start_jffs2. Manipulacja argumentem jffs2_exec prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w Mattermost umożliwia uwierzytelnionemu użytkownikowi bez dostępu do kanału prywatnego wywoływanie interaktywnych akcji na postach w tym kanale. Problem wynika z braku weryfikacji, czy kanał wskazany w ciasteczku akcji odpowiada kanałowi docelowego posta.

Podatność w Mattermost umożliwia uwierzytelnionemu zdalnemu klastrowi modyfikację lub usuwanie postów utworzonych przez lokalnych użytkowników lub inne zdalne klastry w kanałach współdzielonych. Problem wynika z braku weryfikacji własności posta w handlerze synchronizacji przychodzącej kanałów współdzielonych.

Podatność w Mattermost umożliwia zwykłemu członkowi grupy lub bezpośredniej wiadomości usunięcie wszystkich uczestników rozmowy poprzez API patchowania kanału. Problem dotyczy wersji 11.7.x do 11.7.2, 11.6.x do 11.6.4 oraz 10.11.x do 10.11.19, gdzie flaga group_constrained nie jest odpowiednio ograniczona do kanałów publicznych i prywatnych obsługujących synchronizację grup.

Rozszerzenie Joomla Helix Ultimate w wersjach poniżej 2.2.7 jest podatne na nieuwierzytelnione trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.

W systemie SourceCodester Online Book Store System 1.0 wykryto podatność polegającą na niekontrolowanym dołączaniu plików (Local File Inclusion) w pliku /admin/index.php. Poprzez manipulację argumentem 'page' atakujący może zdalnie dołączyć dowolny plik PHP, co prowadzi do nieautoryzowanego dostępu do danych lub wykonania kodu.

W systemie SourceCodester Online Book Store System 1.0 wykryto podatność w funkcji przesyłania obrazów książek w pliku /admin/index.php?page=books. Umożliwia ona nieograniczone przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. Exploit został opublikowany publicznie.

W PrimeReact (primefaces primereact) do wersji 10.9.8 wykryto słabość w funkcji ObjectUtils.mutateFieldData w pliku components/lib/utils/ObjectUtils.js. Manipulacja argumentem Field prowadzi do niekontrolowanej modyfikacji atrybutów prototypu obiektu (prototype pollution). Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 10.9.9 lub 11.0.0 rozwiązuje problem.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patviewprescription.php. Manipulacja argumentem delid umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka WP Job Portal dla WordPressa przed wersją 2.5.5 nie weryfikuje własności podczas zwracania adresu e-mail pracodawcy dla danej oferty pracy, co pozwala uwierzytelnionym użytkownikom z kontem na poziomie subskrybenta (samorejestrującym się) na odczytanie prywatnych adresów e-mail innych pracodawców poprzez enumerację identyfikatorów ofert.