Katalog podatności CVE

W bibliotece Bouncy Castle dla Javy przed wersją 1.86, wysokopoziomowe API OpenPGP akceptowało certyfikację lub delegację zaufania od dowolnego klucza składowego certyfikatu wydającego, bez wymogu posiadania przez ten klucz uprawnienia do certyfikowania. Atakujący mógł wykorzystać podklucz z ograniczonymi uprawnieniami (np. tylko do podpisywania lub szyfrowania) do wystawienia ważnej certyfikacji tożsamości lub delegacji zaufania, co skutkowało przypisaniem tych działań do klucza głównego.

W Bouncy Castle dla Java przed wersją 1.86, implementacja Messaging Layer Security (MLS, RFC 9420) nie wiązała poświadczenia X.509 z kluczem podpisu (signature_key) w węźle liścia (LeafNode). LeafNode.verify() sprawdzał podpis liścia względem klucza podpisu zawartego w samym liściu, podczas gdy łańcuch certyfikatów X.509 w poświadczeniu był przechowywany, ale nigdy nie analizowany ani walidowany, więc klucz publiczny certyfikatu końcowego nie musiał odpowiadać signature_key, jak wymaga RFC 9420 sek. 5.3. Atakujący mógł przedstawić cudzy certyfikat jako swoje poświadczenie, podpisując liść i zawierający go KeyPackage niezwiązanym kluczem, i zostać zaakceptowanym pod tożsamością ofiary przez KeyPackage.verify() oraz ścieżkę walidacji liści grupy.

W Bouncy Castle dla Java LTS przed wersją 2.73.13, natywne szyfry pakietowe dla AES-CBC, CCM, CFB, CTR, GCM i GCM-SIV zwalniały tablice klucza, IV i dodatkowych danych uwierzytelniających za pomocą JNI ReleaseByteArrayElements w trybie 0, co powodowało skopiowanie danych z powrotem do tablicy Java. Gdy aplikacja używała tej samej tablicy jako wejścia i wyjścia (np. szyfrowanie w miejscu na kluczu), późniejsze zwolnienie w trybie 0 nadpisywało zaszyfrowane dane oryginalnym kluczem, co prowadziło do ujawnienia klucza zamiast szyfrogramu. Poprawka polega na zwalnianiu tablic wejściowych z JNI_ABORT, aby nie kopiować ich z powrotem.

W Bouncy Castle for Java przed 1.86 implementacja HQC ujawniała dane pochodzące z klucza prywatnego przez dwa kanały side-channel: arytmetyka GF(2^8) używała tablic wyszukiwania indeksowanych elementami pola, a próbnik wsparcia o stałej wadze kończył skanowanie przy pierwszej kolizji i zapisywał pozycje pod sekretnym indeksem. Atakujący obserwujący zachowanie cache lub czas deszyfrowania może odzyskać informacje o kluczu prywatnym HQC.

Wtyczka Twenty20 Image Before-After dla WordPressa we wszystkich wersjach do 2.0.5 włącznie jest podatna na przechowywany XSS poprzez atrybut shortcode 'offset' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem współpracownika lub wyższym może wstrzyknąć dowolne skrypty do stron.

Wtyczka Beaver Builder Page Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów. Wykorzystanie wymaga strony z modułem Sidebar zawierającym widget wyświetlający tekst kontrolowany przez atakującego, np. widget Recent Comments z zatwierdzonym komentarzem.

W Linux Mint Xreader do wersji 4.6.5 funkcja setup_document_content_list/g_strdup_printf w pliku backend/epub/epub-document.c (obsługa plików EPUB) jest podatna na path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 4.6.6 naprawia problem.

Wtyczka WPC Product Options dla WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting przez klucz tablicy wpolu nazwy multipart w wszystkich wersjach do 4.0.5 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Atak jest możliwy przez gościnne zamówienie bez uwierzytelnienia, ponieważ złośliwy payload jest osadzony w nazwie pola Content-Disposition zaczynającej się od 'wpcpo-'.

Wtyczka Burst Statistics dla WordPressa we wszystkich wersjach do 3.7.1 włącznie jest podatna na niewłaściwe uwierzytelnianie prowadzące do trwałego przejęcia konta. Handler maybe_load_shared_dashboard() wydaje prawdziwe ciasteczko sesji WordPress dla konta burst_statistics_viewer każdemu gościowi z ważnym tokenem udostępniania, a wtyczka nie ogranicza aktualizacji hasła przez /wp-json/wp/v2/users/me ani nie filtruje uprawnienia edit_user, co pozwala nieuwierzytelnionemu atakującemu ustawić własne hasło i trwale przejąć to konto.

Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa jest podatna na SQL Injection przez parametr 'fullRef' w wszystkich wersjach do 8.7 włącznie, z powodu niedostatecznego escapingu i braku przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych. Jest to SQL Injection drugiego rzędu: atakujący wysyła spreparowany URL referera do punktu śledzenia wmcTrack, który zapisuje surową wartość do tabeli wp_logVisit, a wstrzyknięcie jest wyzwalane, gdy administrator przegląda panel Traffic Sources.

Wtyczka Nelio Content – Editorial Calendar & Social Media Auto-Posting dla WordPressa jest podatna na obejście autoryzacji w wszystkich wersjach do 4.5.0 włącznie, z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej trwałe usunięcie dowolnych wielokrotnego użytku wiadomości społecznościowych (nc_reusable_social post), w tym tych utworzonych przez administratorów lub innych uprzywilejowanych użytkowników.

Wtyczka WPFront Notification Bar dla WordPressa w wersjach do 3.5.1 włącznie jest podatna na odbite XSS. Ścieżka zapisu dziennika debugowania (write_debug_logs) odzwierciedla surową wartość $_SERVER['REQUEST_URI'] przez vprintf() wewnątrz bloku <script> na wp_footer, bez sanityzacji ani escapowania.

Wtyczka Mail logging – WP Mail Catcher dla WordPressa jest podatna na Stored Cross-Site Scripting przez komunikat błędu PHPMailer 'wp_mail_failed' w wszystkich wersjach do 2.1.12 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Skuteczne wykorzystanie wymaga osobno zainstalowanej wtyczki, takiej jak Contact Form 7, która przekazuje nieuwierzytelnione dane wejściowe do pól poczty, których treść PHPMailer umieszcza w komunikacie błędu.

Wtyczka Photo Gallery by 10Web dla WordPressa w wersjach do 1.8.46 włącznie jest podatna na odbite XSS przez parametr 'thumb_url' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Akcja AJAX editimage_bwg sprawdza uprawnienia, ale nie weryfikuje nonce, więc ładunek można dostarczyć spreparowanym żądaniem GET bez tokena CSRF.

Wtyczka VikAppointments Services Booking Calendar dla WordPressa do wersji 1.2.21 włącznie jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżki w funkcji extract. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu (np. po usunięciu pliku wp-config.php). Wykorzystanie wymaga opublikowania przynajmniej jednego pola niestandardowego typu File na stronie potwierdzenia.

Wtyczka WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System dla WordPressa jest podatna na Local File Inclusion w wszystkich wersjach do 3.0.18 włącznie przez funkcję (template scope). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej dołączanie i wykonywanie dowolnych plików .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Może to być użyte do obejścia kontroli dostępu, uzyskania wrażliwych danych lub osiągnięcia wykonania kodu, jeśli pliki .php mogą być przesłane i dołączone.

Wtyczka Smart Manager dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'access_privileges' w wersjach do 8.97.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą dodawać zapytania SQL do istniejących zapytań, aby wyciągnąć wrażliwe informacje z bazy danych. Atak jest możliwy tylko wtedy, gdy administrator zapisał konfigurację listy odmów opartą na rolach, która nie blokuje wewnętrznego modułu 'access-privilege'.

Wtyczka Responsive Plus – Elementor Templates & Starter Sites dla WordPressa w wersjach do 3.5.3 włącznie jest podatna na trwałe XSS przez atrybuty shortcode'ów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System dla WordPressa w wersjach do 3.0.19 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Nieuwierzytelniony atakujący może odczytywać, tworzyć, aktualizować, klonować i usuwać przepływy powiadomień e-mail, w tym nadpisywać domyślne wiadomości potwierdzenia rezerwacji, anulowania i alertów administratora treścią kontrolowaną przez atakującego.

Wtyczka WPC Estimated Delivery Date for WooCommerce dla WordPressa w wersjach do 4.0.1 włącznie jest podatna na odbite XSS przez parametr 'rule_data' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.