Katalog podatności CVE

Narzędzie cjbassi/gotop jest podatne na lokalną injekcję argumentów poprzez funkcję kończenia procesów. Nazwa procesu jest przekazywana bezpośrednio do pkill bez sanityzacji, więc lokalny atakujący może utworzyć proces o spreparowanej nazwie zaczynającej się od -- (np. zawierającej UID docelowego użytkownika). Gdy użytkownik uruchamiający gotop użyje funkcji kill na takim procesie, pkill zinterpretuje spreparowaną nazwę jako opcję wiersza poleceń i zakończy wszystkie procesy należące do wskazanego użytkownika. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona; potwierdzono ją w wersji 3.0.0.

Podatność typu Server-Side Request Forgery (SSRF) w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na wykonywanie żądań po stronie serwera do dowolnych adresów. Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, co umożliwia atak typu Man-in-the-Middle (AiTM). Produkt nie jest już wspierany przez producenta.

Brak autoryzacji w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1. Uwaga: dostawca został skontaktowany i poinformowano, że produkt nie jest wspierany.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest endpoint „/es/datatables/getemployeetypesdatatable”.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest parametr „nomListaValidacion” w endpoincie „/es/validationslists/assignList/Employee/45659”.

W aplikacji Repasat występuje podatność typu Cross-Site Scripting (XSS). Udana eksploatacja może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce. Podatny jest parametr „name” w endpoincie „/es/attachmenttypes/update/203336”.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting przez nazwę autora komentarza we wszystkich wersjach do 5.122.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak wymaga włączenia funkcji dołączania obrazów (ivole_attach_image), co pozwala nieuwierzytelnionym atakującym na wysłanie recenzji z złośliwą nazwą autora i przesłanie obrazu przez publiczny endpoint.

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 4.28.3 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy tylko wtedy, gdy administrator skonfiguruje niepustą wartość dla ustawienia "Allowable tags in excerpts".

Podatność obejścia uwierzytelniania we wtyczce JSON API Auth dla WordPressa we wszystkich wersjach do 3.1.2 włącznie. Wtyczka nadrzędna PI-Media/json-api buforuje wyniki dyspozytora kontrolera w transientach kluczowanych wyłącznie URI i stringiem zapytania, ignorując metodę HTTP i treść POST. Powoduje to, że endpoint `generate_auth_cookie()` serwuje zbuforowaną odpowiedź uwierzytelnioną każdemu kolejnemu nieuwierzytelnionemu żądaniu GET do tego samego URI.

Wtyczka Event Tickets and Registration dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametr 'orderby' we wszystkich wersjach do 5.29.5 włącznie, z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie poufnych informacji z bazy danych. Użytkownik na poziomie Contributor może osiągnąć podatną ścieżkę kodu, podając post_id, którego jest autorem, ponieważ brama can_access_page() wymaga jedynie autorstwa posta, a nie uprawnienia edit_others_posts dla właścicieli postów.

Wtyczka JetFormBuilder — Dynamic Blocks Form Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez meta pole 'choice' w akcji Insert/Update Post we wszystkich wersjach do 3.6.5.4 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy przez publiczny endpoint wp_ajax_nopriv_jet_form_builder_submit.

Wtyczka Download Manager dla WordPressa jest podatna na trwałe Cross-Site Scripting (Stored XSS) poprzez Display Name we wszystkich wersjach do 3.3.70 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Subscriber może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to obecności shortcode'u [wpdm_edit_profile] na stronie front-endu dostępnej dla użytkowników na poziomie Subscriber, którzy mogą następnie przesłać wielokrotnie zakodowany ładunek poprzez pole display name, aby obejść sanityzację.

Wtyczka CMB2 dla WordPressa jest podatna na Stored Cross-Site Scripting przez typ pola 'file_list' we wszystkich wersjach do 2.13.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy tylko wtedy, gdy integrująca wtyczka lub motyw zarejestruje pole file_list w publicznie dostępnym formularzu lub meta boxie użytkownika.

Wtyczka Mang Board dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'data_type' we wszystkich wersjach do 2.4.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak jest możliwy na każdej tablicy skonfigurowanej z domyślnymi ustawieniami write_level=0 i editor_type=N.

Wtyczka Listdom: AI-powered Business Directory with Classifieds Ads Listings dla WordPressa jest podatna na trwałe Cross-Site Scripting (Stored XSS) poprzez parametr 'lsd[remark]' we wszystkich wersjach do 6.1.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Jest to możliwe do wykorzystania przez użytkowników na poziomie Subscriber, ponieważ gałąź tworzenia listy w handlerze AJAX pomija sprawdzenie uprawnień, a wymagany nonce jest publicznie emitowany na każdej stronie zawierającej shortcode [listdom-dashboard].

Wtyczka GSpeech TTS – WordPress Text To Speech Plugin dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 3.22.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Atak typu mXSS omija sanityzację komentarzy WordPressa, ponieważ złośliwe skrypty stają się aktywne dopiero po przetworzeniu HTML przez plugin.

Wtyczka MW WP Form dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'post_id' we wszystkich wersjach do 5.1.7 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Mechanizm CSRF chroniący przesyłanie formularzy może zostać ominięty przez nieuwierzytelnionego użytkownika, który najpierw załaduje publiczną stronę formularza, aby uzyskać ważne cookie.

Wtyczka Newsletter – Send awesome emails from WordPress dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'np1' we wszystkich wersjach do 9.4.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Endpoint subskrypcji (na=sa) nie wymaga nonce, sprawdzenia uprawnień ani CAPTCHA, a złośliwy payload może zostać przesłany przez osadzenie placeholdera {profile_1} w lokalnej części adresu e-mail.

Wtyczka DoFollow Case by Case dla WordPressa jest podatna na Stored Cross-Site Scripting przez treść komentarza we wszystkich wersjach do 3.6.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Moderacja komentarzy opóźnia, ale nie zapobiega eksploatacji — po zatwierdzeniu komentarza przez administratora, złośliwy payload wykonuje się w przeglądarce każdego odwiedzającego.