Katalog podatności CVE

ApiAdmin w wersji 5.0 i wcześniejszych jest podatny na iniekcję SQL w punkcie końcowym user-list GET /admin/User/getUsers poprzez parametr gid.

ApiAdmin w wersji 5.0 i wcześniejszych jest podatny na Directory Traversal. Endpoint uploadu plików POST /admin/Index/upload w ApiAdmin przyjmuje rozszerzenie przesłanego pliku bez żadnej walidacji (brak białej listy, czarnej listy ani sprawdzania zawartości), a funkcja move_uploaded_file() umieszcza plik w katalogu public/upload/Ymd/ dostępnym przez WWW. Każdy zalogowany administrator może przesłać plik .php i uzyskać do niego bezpośredni dostęp przez HTTP, osiągając zdalne wykonanie kodu na serwerze.

GouGuOA w wersji 6.0.5 i wcześniejszych jest podatny na iniekcję SQL w /home/message/rubbish poprzez parametr keywords.

WookTeam w wersji 1.6.6 i wcześniejszych jest podatny na RCE w interfejsie eksportu zadań projektu /api/project/task/export. Parametr data jest dekodowany base64 i przekazywany bezpośrednio do funkcji string2array() w app/Module/Base.php, która wykonuje eval("\$array = $data;") zawsze, gdy zdekodowany ciąg zaczyna się od array. Atakujący może wstrzyknąć dowolny kod PHP do wywołania eval i osiągnąć RCE.

Problem w dormakaba evolo Service (wszystkie wersje) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu jako SYSTEM za pośrednictwem komponentu .NET.

Wtyczka LearnPress dla WordPressa do wersji 4.4.9.1 zawiera podatność na przechowywany XSS, która pozwala uwierzytelnionym instruktorom wstrzykiwać skrypty przez pola wskazówki i wyjaśnienia w quizach. Atakujący z rolą Instruktora mogą wysyłać niezdezynfekowane payloady przez handler AJAX update_question, które wykonują się w sesji każdego studenta rozwiązującego quiz.

W TallCMS do wersji 4.8.0 wykryto podatność w komponencie PluginManager, w pliku ThemeManager.php. Poprzez manipulację danymi wejściowymi możliwa jest zdalna iniekcja kodu. Exploit został publicznie ujawniony i może być wykorzystany.

W Plane przed wersją 1.4.0 oprogramowanie pośredniczące aPITokenLogMiddleware loguje klucze API w postaci jawnej. Umożliwia to osobie z niskimi uprawnieniami kradzież kluczy API użytkowników i dalszą eskalację uprawnień.

Pakiety mppx-condition-gate i mppx-token-gate przed wersjami odpowiednio 3.0.0 i 1.0.4 odczytują adres portfela z dostarczonego przez klienta credential.source, sprawdzają czy ten publiczny adres spełnia skonfigurowane warunki on-chain i zwracają potwierdzenie darmowego dostępu bez wywołania weryfikatora płatności lub udowodnienia kontroli nad portfelem. Nieuwierzytelniony atakujący może podać dowolny kwalifikujący się portfel i uzyskać treści wymagające płatności, a przyznane uprawnienia mogą być ponownie użyte przez czas życia pamięci podręcznej.

Kunstmaan CMS przed wersją 7.3.2 wykonuje sprawdzenie blacklisted_extensions z rozróżnianiem wielkości liter w FileHandler::getFilePath, a następnie zapisuje rozszerzenie małymi literami. Uwierzytelniony użytkownik backendu z dostępem do mediów może przesłać plik wykonywalny z mieszaną wielkością liter, np. PHP, który omija sprawdzenie i jest zapisywany w katalogu mediów dostępnym z sieci z wykonywalnym rozszerzeniem małymi literami. Domyślna czarna lista pomija również kilka typów rozszerzeń wykonywalnych przez serwer.

Rozszerzenie Joomla TF Content w wersjach 2.9.0–2.9.4 bezwarunkowo autoryzuje tworzenie i edycję w publicznym RecordController. Gość może uzyskać token z publicznego formularza logowania i modyfikować dowolne rekordy, w tym masowo przypisywać pola published, access i created_by.

W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 występuje XSS i otwarte przekierowanie na stronie mini udostępniania. Adres artykułu z udostępnionego linku jest wyświetlany bez sprawdzenia i escapowania, a przy typie linku "Image Page with Redirect" następuje natychmiastowe przekierowanie.

W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 osiem zadań wywoływanych przyciskami list backendu nie sprawdza tokenu formularza. Przygotowana strona na innej witrynie może wywołać te zadania w imieniu zalogowanego administratora i zmienić ustawienia oraz flagi.

W rozszerzeniu Joomla Phoca Cart w wersjach 5.0.0 - 6.1.8 endpoint pobierania plików zamówień nie weryfikuje tokenów pobierania. Parametry d (download token) i o (order token) są sprawdzane tylko pod kątem niepustości — nigdy nie są porównywane z zapisanymi wartościami download_token / order_token. W rezultacie każdy zdalny użytkownik, w tym gość bez konta, może pobrać cyfrowe towary dowolnego klienta, enumerując kolejne wartości id i podając dowolne niepuste tokeny.

Rozszerzenie Joomla OrdaSoft CCK przed wersją 8.3.16 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Kolumna order dla rekordów była dostarczana przez użytkownika i nie była odpowiednio walidowana, co prowadzi do wektora wstrzyknięcia SQL.

W dodatku Dynamic Content Filter w SP Page Builder Pro w wersjach 3.0.0–5.6.1p2 występuje reflected XSS. Wartości minimalna i maksymalna suwaka są pobierane z parametru dc_filter_<fieldId>, dzielone na "l-r", escapowane w atrybucie data-value, a następnie wyświetlane bez escapowania jako tekst elementu span.

W mcp-k6 osoba mogąca wywołać prompt convert_playwright_script może podać samą ścieżkę pliku jako argument playwright_script i uzyskać zawartość dowolnego pliku czytelnego dla użytkownika uruchamiającego serwer, w tym kluczy SSH i poświadczeń chmurowych (path traversal). Ograniczenie katalogu roboczego dla ścieżek z prefiksem '@' można obejść za pomocą dowiązania symbolicznego wskazującego poza katalog roboczy.

WookTeam w wersji 1.6.6 i wcześniejszych jest podatny na Directory Traversal. Endpoint eksportu zadań projektu /api/project/task/export pobiera dowolny plik z serwera, gdy parametr data jest dostarczony z spreparowanym ładunkiem JSON. Wartość file wewnątrz JSON jest konkatenowana bezpośrednio do storage_path($file) bez normalizacji ścieżki ani sprawdzania granic katalogu, więc directory traversal (../) wychodzi poza katalog storage/ i funkcja response()->download() przesyła dowolny plik czytelny przez proces serwera WWW.

Unimall v4 zawiera podatność na Directory Traversal w kontrolerze FileUploadController.local(). Pozwala to atakującemu na wykonanie dowolnego kodu.

Northstar (platforma handlu ilościowego) w wersji <= 9.1.1 udostępnia konsolę H2 bez uwierzytelnienia, a wbudowana baza H2 używa domyślnych danych logowania (sa / puste hasło). Atakujący z dostępem sieciowym może wykonać dowolne komendy systemowe przez CREATE ALIAS (RCE przed uwierzytelnieniem).