Katalog podatności CVE

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 2.1.0 do 6.64.0 osadzenie adresu URL z witryny kontrolowanej przez atakującego mogło skutkować zapisaniem niezaufanych skryptów w treści posta. Skrypty te mogły być uruchamiane w edytorze Ghost, w opublikowanym serwisie oraz w e-mailach newslettera, co mogło prowadzić do przejęcia sesji administracyjnej użytkownika personelu. Problem naprawiono w wersji 6.64.0.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 4.22.0 do 6.65.0 miniatury mediów SVG oraz obrazy SVG przesłane z rozszerzeniem innym niż SVG były przechowywane bez sanityzacji. Pozwalało to każdemu użytkownikowi personelu, w tym współtwórcom, na hostowanie skryptów w domenie serwisu, co mogło skutkować przejęciem sesji administracyjnych innych użytkowników personelu. Problem naprawiono w wersji 6.65.0.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 6.0.9 do 6.65.0 problem z walidacją umożliwiał nieuwierzytelnionemu użytkownikowi nadużycie niektórych funkcji, takich jak Webmentions, do wykonywania ograniczonych żądań HTTP do hostów w wewnętrznej sieci serwera Ghost w niektórych konfiguracjach sieciowych. Udany atak nie powodował zwrócenia żadnych danych odpowiedzi. Problem został naprawiony w wersji 6.65.0.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 6.54.1 do 6.65.0 problem z walidacją umożliwiał nieuwierzytelnionemu użytkownikowi nadużycie niektórych funkcji, takich jak Webmentions, do wykonywania ograniczonych żądań HTTP do hostów w wewnętrznej sieci serwera Ghost. Udany atak nie powodował zwrócenia żadnych danych odpowiedzi. Problem został naprawiony w wersji 6.65.0.

Wykryto podatność w Lybbn Django-Vue-Lyadmin do wersji 3.2.12. Dotyczy ona nieznanej funkcji w pliku backend/application/settings.py w komponencie JWT Signing. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Zdalne wykorzystanie podatności jest możliwe, a exploit został publicznie ujawniony. Opiekun projektu wyjaśnia, że kwestia tego klucza jest opisana w dokumentacji i deweloperzy muszą ręcznie zmienić klucze przed wdrożeniem.

Wykryto podatność w feelec-yishu feelcrm-os 1.0.0. Dotyczy ona nieznanego przetwarzania w pliku App/Feelcrm/Crm/Controller/UploadController.class.php komponentu UploadTicketFile Endpoint. Manipulacja argumentem cmd prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Zidentyfikowano słabość w feelec-yishu feelcrm-os 1.0.0. Podatność dotyczy funkcji index w pliku App/Feelcrm/Index/Controller/MemberController.class.php komponentu Member Endpoint. Manipulacja argumentem group_id powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto usterkę w sssd. Podatność umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanego tokenu uwierzytelniania passkey, który nie zawiera terminatorów null. Usługa uwierzytelniania czyta poza końcem dostarczonego bufora pamięci, powodując awarię procesu i zakłócenie usług uwierzytelniania.

W SSSD wykryto błąd polegający na nieprawidłowym obliczaniu przesunięcia bufora podczas przetwarzania żądań w gniazdku UNIX respondera autofs. Lokalny atakujący może wysłać specjalnie spreparowane żądanie, powodując odczyt pamięci poza zakresem bufora. Skutkuje to awarią procesu respondera autofs i odmową usługi (DoS).

Podatność deserializacji niezaufanych danych w wtyczce WP Ultimate Exporter firmy Smackcoders Inc. pozwala na wstrzyknięcie obiektów. Problem dotyczy WP Ultimate Exporter w wersjach od n/a do 3.0.

Podatność braku autoryzacji w Kirillbdev WC Ukraine Shipping wc-ukr-shipping umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy WC Ukraine Shipping: od n/a do 1.23.2.

Podatność niewłaściwej neutralizacji elementów specjalnych w poleceniu SQL (SQL Injection) we wtyczce WP BASE Booking firmy WP BASE pozwala na ślepą iniekcję SQL. Problem dotyczy WP BASE Booking w wersjach od n/a do 6.4.0.

Podatność deserializacji niezaufanych danych we wtyczce VK Google Job Posting Manager firmy Vektor Inc. pozwala na wstrzyknięcie obiektów. Problem dotyczy VK Google Job Posting Manager w wersjach od n/a do 1.3.1.

Podatność deserializacji niezaufanych danych we wtyczce WP Spell Check firmy WP Spell Check pozwala na wstrzyknięcie obiektów. Problem dotyczy WP Spell Check w wersjach od n/a do 12.1.

Wtyczka RepairBuddy dla WordPressa (wersje do 4.1226) zawiera podatność typu Missing Authorization, która pozwala na odczyt poufnych danych osadzonych w aplikacji. Brak odpowiedniej kontroli uprawnień umożliwia nieautoryzowanemu użytkownikowi dostęp do wrażliwych informacji.

Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika w Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy AI Chatbot for WordPress – Hyve Lite: od n/a do 2.0.2.

Podatność braku autoryzacji w Arraytics Timetics timetics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy Timetics: od n/a do 1.0.63.

Wtyczka Scratch & Win – Giveaways and Contests (wersje do 3.0.2) zawiera podatność Missing Authorization, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Brak właściwej autoryzacji pozwala na nieuprawniony dostęp do funkcji lub danych.

Wtyczka Advanced Post Manager (od Liquid Web / StellarWP) do WordPressa do wersji 4.5.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection).

Podatność nieprawidłowej walidacji określonej ilości w danych wejściowych w VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder umożliwia manipulację danymi wejściowymi. Problem dotyczy BuildKit – Product Builder for WooCommerce – Custom PC Builder: od n/a do 1.0.28.