Katalog podatności CVE

W n8n przed wersjami 1.123.24, 2.10.4 i 2.12.0 wykryto podatności na cross-site scripting (XSS) oraz otwarte przekierowania w węźle Form Node. Problemy wynikają z niesanityzowanych pól opisu HTML oraz zbyt liberalnych zasad sandboksa iframe.

Podatność w Capgo przed wersją 12.128.2 umożliwia ominięcie autoryzacji, gdzie klucze API z zakresem zapisu mogą bezpośrednio modyfikować chronione pola konfiguracji kanałów przez PostgREST, wykorzystując brak sprawdzania uwierzytelnienia w wyzwalaczu niezmienności. Atakujący z kluczami API do zapisu mogą zmieniać wrażliwe atrybuty kanałów, takie jak public, allow_emulator i flagi związane z bezpieczeństwem, poza zamierzonymi ścieżkami aplikacji.

Podatność w Capgo przed wersją 12.128.2 wynika z niebijectywnego dekodowania podwójnych podkreślników na kropki podczas parsowania nazw hostów wersji zapoznawczych. Atakujący mogą rejestrować identyfikatory aplikacji z podkreślnikami, które kolidują z identyfikatorami z kropkami innych dzierżawców, powodując błędne kierowanie wersji zapoznawczych i odmowę dostępu do wersji zapoznawczych dla ofiar.

Podatność w Capgo przed wersją 12.128.2 w punkcie końcowym accept_invitation powoduje, że konta użytkowników są tworzone przed weryfikacją captcha. Atakujący mogą ominąć ochronę captcha, wysyłając żądania POST z nieprawidłowymi tokenami captcha, co umożliwia tworzenie niechcianych kont i wypalanie linków zaproszeń.

Podatność w Capgo przed wersją 12.128.2 nie egzekwuje ograniczeń planu/kwoty na endpointcie /files/upload/attachments, co pozwala aplikacjom zablokowanym przez plan na tworzenie publicznie czytelnych obiektów R2. Atakujący mogą przesyłać dowolne załączniki przy użyciu kluczy API z zakresem upload, które omijają sprawdzanie planu, utrzymują się poza normalnymi metadanymi pakietu i przetrwają usunięcie aplikacji, umożliwiając nadużycie pamięci i przepustowości.

Podatność w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami zdalne wykorzystanie nieprawidłowego ograniczenia odwołań do zewnętrznych encji XML (XXE). Może to prowadzić do nieautoryzowanego dostępu do systemu.

Parser multipart w Plug.Parsers.MULTIPART nie egzekwuje limitu :length wobec wszystkich zasobów, co pozwala nieuwierzytelnionemu atakującemu na wywołanie DoS. Nagłówki części nie są liczone, a puste części tworzą pliki tymczasowe, prowadząc do wyczerpania inodów, dysku i pamięci. Problem dotyczy wersji plug od 1.4.0-rc.0 do 1.16.6, 1.17.0-1.17.4, 1.18.0-1.18.5, 1.19.1-1.19.5, 1.20.0-1.20.3.

Podatność typu path traversal w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem odczyt dowolnych plików w systemie.

W narzędziu mtr (My Traceroute) w wersji 0.96 i wcześniejszych wykryto podatność na odczyt poza dozwolonym zakresem pamięci w funkcji ipinfo_lookup(). Atakujący może wywołać awarię programu, zwracając odpowiedź DNS większą niż 512 bajtów z odpowiednio spreparowanym wskaźnikiem kompresji w polu nazwy odpowiedzi.

Wtyczka Invoice123 dla WordPressa do wersji 1.7.0 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą nadpisać klucz API przechowywany w opcjach WordPressa, modyfikować ustawienia wtyczki oraz zmieniać stawki podatkowe WooCommerce.

Podatność Stored XSS w funkcji przesyłania plików w R-SOFT DMS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod HTML i JavaScript w nazwę przesyłanego pliku, który zostanie wykonany podczas przeglądania listy plików lub statusu przesyłania przez innych użytkowników.

Wtyczka Jeg Kit dla Elementor do WordPressa w wersjach do 3.2.6 zawiera podatność na przechowywany atak XSS przez widget Image Box. Atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolny skrypt przez parametr 'sg_body_description'.

Wtyczka Logo Slider dla WordPressa jest podatna na przechowywane ataki XSS przez parametr 'lgx_tooltip_position' w wersjach do 5.5 włącznie. Atakujący z dostępem na poziomie współautora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka JoomSport dla WordPressa do wersji 5.7.9 włącznie jest podatna na czasową iniekcję SQL przez atrybut 'event' shortcode'u. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym dołączanie dodatkowych zapytań SQL.

Wtyczka Mail Mint dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'recipients' we wszystkich wersjach do 1.24.1 włącznie. Atakujący z uprawnieniami administratora mogą przechowywać złośliwy ładunek, który następnie jest wykonywany podczas odczytu kampanii, umożliwiając wyodrębnienie wrażliwych danych z bazy.

Wtyczka KiviCare – Clinic & Patient Management System (EHR) dla WordPressa w wersjach do 4.4.0 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Niezalogowani atakujący mogą oznaczać dowolne oczekujące wizyty jako potwierdzone i tworzyć fałszywe rekordy płatności, całkowicie pomijając proces płatności.

Wtyczka ICS Calendar dla WordPressa jest podatna na odbite ataki Cross-Site Scripting (XSS) poprzez parametr 'htmltagtitle' we wszystkich wersjach do 12.0.9 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia, co pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnego skryptu webowego.

Wtyczka Easy Upload Files During Checkout dla WordPressa w wersjach do 3.0.1 włącznie zawiera lukę umożliwiającą nieautoryzowany dostęp. Funkcja ufdc_custom_init() przetwarza parametr 'eufdc-delete' bez weryfikacji nonce, sprawdzenia uprawnień ani walidacji własności załącznika, co pozwala nieuwierzytelnionym atakującym na trwałe usuwanie dowolnych załączników z biblioteki multimediów.

Wtyczka GoodMeet dla WordPressa do wersji 1.1.8 jest podatna na ataki CSRF z powodu braku weryfikacji nonce w funkcji reset_credential(). Atakujący może nakłonić administratora do kliknięcia złośliwego linku, co spowoduje usunięcie zapisanych poświadczeń API Google Meet i tokenów OAuth, wyłączając integrację z Google Meet na stronie.

Wtyczka Hostel dla WordPressa do wersji 1.1.7 włącznie zawiera podatność na przechowywany atak XSS przez shortcode 'wphostel-book'. Atakujący z dostępem na poziomie Współautora lub wyższym mogą wstrzyknąć dowolny skrypt, który wykona się przy każdej wizycie użytkownika na zainfekowanej stronie.