Katalog podatności CVE

Wtyczka Unlimited Elements For Elementor ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2.0.20 włącznie.

Wtyczka Site Reviews ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 8.3.2 włącznie.

Wtyczka Metform ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.3.0 włącznie.

Wtyczka Unlimited Elements For Elementor (Free Widgets, Addons, Templates) do WordPressa zawiera podatność SQL Injection (Blind SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od początku istnienia do 2.0.20 włącznie.

Wtyczka Memberful - Membership Plugin (memberful-wp) do WordPressa jest podatna na Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od początku istnienia do 1.81.0 włącznie.

Wtyczka ElementsKit Elementor addons Lite ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 4.0.6 włącznie.

Wtyczka ElementsKit Elementor addons Lite do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 4.0.6 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.

Wtyczka Essential Addons for Elementor do WordPressa zawiera podatność na Stored XSS (przechowywany skrypt między witrynami) w wersjach do 6.8.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.

Wtyczka AFFI – Affiliate Marketing for WooCommerce do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.0.9 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.

Wtyczka Majestic Support do WordPressa zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika (Authorization Bypass Through User-Controlled Key) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić na nieautoryzowany dostęp do zasobów.

Wtyczka Majestic Support do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.

Wtyczka BuildKit – Product Builder for WooCommerce – Custom PC Builder (woo-product-builder) zawiera podatność SQL Injection (Blind SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od początku istnienia do 1.0.28 włącznie.

Apache APISIX w wersjach od 3.12.0 do 3.18.0 zawiera podatność na nieprawidłowe uwierzytelnianie w pluginie openid-connect. Token, który jest aktywny dla jednego wystawcy, może zostać zaakceptowany na trasie ograniczonej do innego wystawcy, gdy używany jest zdalny introspection.

Apache APISIX w wersjach od 2.14.1 do 3.18.0 zawiera podatność na użycie niekanonicznych ścieżek URL w decyzjach autoryzacyjnych. W niektórych konfiguracjach, gdzie permisywna trasa nakłada się na chronioną, zakodowana ścieżka może dotrzeć do upstreamu, którego polityki nie obejmują, umożliwiając nieuwierzytelniony dostęp.

Wtyczka batch-requests w Apache APISIX pozwala na alokację zasobów bez ograniczeń lub throttlingu. Nieuwierzytelniony atakujący może doprowadzić proces roboczy bramy do wyczerpania pamięci (OOM) poprzez trasę korzystającą z tej wtyczki, jeśli endpoint batch jest publicznie dostępny. Problem dotyczy wersji od 1.3.0 do 3.18.0.

Podatność CSRF w wtyczkach feishu-auth i dingtalk-auth w Apache APISIX. Atakujący, który nakłoni użytkownika do kliknięcia spreparowanego linku, może spowodować ustanowienie sesji przeglądarki użytkownika na chronionej trasie pod tożsamością atakującego zamiast własnej. Wszelkie działania użytkownika w tej sesji, w tym przesyłanie plików, przesyłanie formularzy i powiązania kont, trafiają na konto atakującego. Problem dotyczy Apache APISIX od 3.17.0 do 3.18.0.

Apache APISIX w wersjach od 3.17.0 do 3.18.0 zawiera podatność na nieprawidłową weryfikację podpisu kryptograficznego w pluginie saml-auth. Nieuwierzytelniony atakujący może podszyć się pod dowolnego użytkownika na trasach chronionych tym pluginem w domyślnej konfiguracji.

MISP przed wersją 2.5.48 zawiera niekompletną kontrolę autoryzacji w funkcji publikowania dyskusji. Uwierzytelniony użytkownik spoza grupy udostępniania lub bez widoczności powiązanego zdarzenia może czytać tytuł wątku i treść cytowanego posta oraz dodawać nowe posty do wątku, do którego nie ma uprawnień.

ansible-runner zawiera podatność w funkcji unstream_dir(), która odbiera i rozpakowuje archiwum zip w protokole transmit/worker. Funkcja odtwarza dowiązania symboliczne bez walidacji celu oraz stosuje chmod() i utime() do nieoczyszczonej ścieżki z nazwy członka archiwum. Złośliwe archiwum może tworzyć pliki, dowiązania symboliczne lub zmieniać uprawnienia poza docelowym katalogiem, co może prowadzić do wykonania kodu.

W bibliotece tnef występuje przepełnienie bufora na stercie w funkcji find_free_number() podczas generowania numerowanych sufiksów dla zduplikowanych nazw plików. Gdy włączone są kopie zapasowe z numeracją, a nadpisywanie plików wyłączone, atakujący może dostarczyć specjalnie spreparowany plik TNEF z nadmierną liczbą kolidujących nazw załączników, co powoduje zapis poza przydzielonym buforem pamięci.