Katalog podatności CVE

W bibliotece bc-csharp (Bouncy Castle dla .NET) przed wersją 2.7.0 występuje podatność w trybach AEAD CCM (CcmBlockCipher) i DSTU 7624 CCM (KCcmBlockCipher) polegająca na ujawnieniu niezweryfikowanego tekstu jawnego. Odszyfrowywanie zapisuje odzyskany tekst jawny do bufora wyjściowego dostarczonego przez wywołującego przed sprawdzeniem znacznika uwierzytelnienia i pozostawia go tam w przypadku niepowodzenia weryfikacji, co pozwala atakującemu na uzyskanie odszyfrowań wybranych szyfrogramów poprzez sfałszowane wiadomości.

W bibliotece bc-csharp (Bouncy Castle dla .NET) przed wersją 2.7.0 występuje niekontrolowana rekurencja w parserze ASN.1 (Asn1InputStream, Asn1StreamParser). Zdalny, nieuwierzytelniony atakujący może wywołać odmowę usługi poprzez spreparowane kodowanie ASN.1 z głęboko zagnieżdżonymi elementami konstruowanymi (np. SEQUENCE w SEQUENCE), ponieważ każdy poziom zagnieżdżenia jest parsowany przez kolejne wywołanie rekurencyjne bez ograniczenia głębokości. Około 2000 poziomów (8 KB DER) wystarcza do wyczerpania stosu wątku i wywołania StackOverflowException, którego .NET nie może przechwycić, co kończy się zakończeniem całego procesu.

Wtyczka Relevanssi Premium dla WordPressa w wersjach do 2.31.4 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr '_rt' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to aktywnej funkcji śledzenia kliknięć i logowania, a wykorzystanie jest trywialne, ponieważ ważny nonce '_rt_nonce' jest publicznie emitowany na każdej stronie wyników wyszukiwania.

Wtyczka CMB2 dla WordPressa w wersjach do 2.13.1 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr '<textarea_code field id>' (np. kl_code, kl_post_code) z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Ścieżka zapisu po stronie frontendu wymaga jedynie nonce'a CMB2 box, który jest emitowany do wszystkich odwiedzających, w tym niezalogowanych gości, poprzez proste żądanie GET, co czyni atak trywialnie osiągalnym bez poświadczeń na stronach z publicznym formularzem CMB2 zapisującym pole textarea_code.

Wtyczka Otter Blocks dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 3.2.6 włącznie przez parametr 'otter_form_widget_filter'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wyodrębnienie adresów e-mail pięciu ostatnich osób przesyłających formularze, dat ich przesłania oraz całkowitej liczby przesłanych formularzy na stronie.

Wtyczka Download Monitor dla WordPressa jest podatna na przechowywany atak XSS przez postMessage do edytora administratora. Brak odpowiedniego czyszczenia danych wejściowych i wyjściowych pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonają się po otwarciu zainfekowanej strony.

Wtyczka Kubio AI Page Builder dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'comment'. Brak odpowiedniego czyszczenia danych wejściowych i wyjściowych pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonają się po otwarciu zainfekowanej strony.

Wtyczka MStore API dla WordPressa przed wersją 4.22.1 nie ogranicza, które pola zamówienia może aktualizować klient. Każdy uwierzytelniony użytkownik z możliwością samodzielnej rejestracji może zmienić status własnego nieopłaconego zamówienia na opłacone lub zrealizowane i odebrać towar bez płacenia.

Niewystarczająca walidacja umożliwia wykonywanie dowolnych poleceń za pośrednictwem narzędzia administracyjnego Multilang.

Podatność XSS (przechowywany) umożliwiająca wykonywanie dowolnego kodu w interfejsie WHM Mass Modify Accounts.

Podatność XSS (przechowywany) umożliwiająca wykonywanie dowolnego kodu w interfejsie WHM Manage SSL Hosts.

Wtyczka Unlimited Elements for Elementor dla WordPressa przed wersją 2.0.21 nie sprawdza, czy żądanie renderowania widżetu pochodzi od uprawnionego użytkownika. Umożliwia to użytkownikom z rolą tak niską jak subskrybent (a od wersji 2.0.18 wymagany jest współtwórca lub wyższy) wykonanie dowolnych shortcode'ów WordPressa na stronie.

Wtyczka WebToffee Gift Cards for WooCommerce dla WordPressa przed wersją 1.3.1 nie waliduje po stronie serwera kwoty karty podarunkowej podanej przez użytkownika przed użyciem jej jako ceny pozycji koszyka i wartości kuponu. Umożliwia to nieuwierzytelnionym użytkownikom przesłanie dowolnej lub ujemnej kwoty, obejście skonfigurowanych nominałów i manipulowanie sumą zamówienia w celu uzyskania produktów bez płacenia.

Wtyczka Easy PayPal & Stripe Buy Now Button dla WordPressa przed wersją 2.0.6 nie wylicza kwoty płatności po stronie serwera, pobierając ją z pola dostarczonego przez klienta. Nieuwierzytelniony atakujący może ustawić dowolną niższą cenę zakupu.

Wtyczka WP Edit Password Protected dla WordPressa przed wersją 2.0.7 nie egzekwuje swojego ograniczenia dostępu na REST API WordPressa. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie treści opublikowanych wpisów i stron, które miały być ukryte przez skonfigurowany tryb dostępu.

Wtyczka Popup Maker WP do wersji 1.4.5 włącznie nie wykonuje kontroli autoryzacji dla kilku swoich akcji i udostępnia stronę zarządzania każdemu zalogowanemu użytkownikowi. Umożliwia to użytkownikom z niskimi uprawnieniami, takim jak subskrybent, zapisanie wartości targetowania wyświetlania, które są później wywoływane jako bezargumentowe funkcje PHP przy publicznym ładowaniu strony, prowadząc do ujawnienia poufnych informacji i odmowy usługi.

Wtyczka WordPress The Events Calendar w wersji przed 6.17.5.1 nie waliduje ani nie sanityzuje danych przesyłanych do nieuwierzytelnionej akcji AJAX przed włączeniem ich do kontekstu renderowania. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie.

Wtyczka WordPress WP User Frontend w wersji przed 4.3.12 nie egzekwuje wymogu zakupu subskrypcji w jednym z handlerów tworzenia postów. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta i wyższym tworzenie, a w zależności od konfiguracji formularza natychmiastową publikację postów przez formularze zastrzeżone dla płacących subskrybentów.

Niewłaściwa walidacja danych wejściowych w DHAgreement.CalculateAgreement (MTI/A0 dwuprzebiegowy Diffie-Hellman) w Legion of the Bouncy Castle Inc. bc-csharp przed 2.7.0. Pozwala atakującemu w ścieżce sieciowej sprawić, że lokalna strona obliczy uzgodnioną wartość, którą atakujący już zna, co niweczy uwierzytelnianie klucza, które MTI/A0 ma zapewniać. Umożliwia również złośliwemu peerowi poznanie lokalnego statycznego klucza prywatnego modulo małe czynniki p-1 i odzyskanie go w grupach z wieloma takimi czynnikami.

W bibliotece bc-csharp przed wersją 2.7.0 weryfikator MAC oparty na haśle CMP/CRMF (PKMacBuilder) nie ogranicza liczby iteracji, jeśli nie podano maksymalnej wartości. Zdalny atakujący może wysłać wiadomość CMP lub żądanie CRMF z bardzo dużą liczbą iteracji, powodując przeciążenie CPU i odmowę usługi.