Katalog podatności CVE

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 6.3.316 włącznie. Funkcja `before_email_success_msg()` dodatku Register & Login umieszcza na białej liście klucz 'role' przesłany przez klienta i kopiuje go do tablicy danych użytkownika przekazywanej bezpośrednio do `wp_insert_user()`, bez walidacji przesłanej roli względem skonfigurowanej `register_user_role`, bez listy dozwolonych ról i bez sprawdzenia uprawnień `current_user_can()`. To umożliwia nieuwierzytelnionym atakującym zarejestrowanie nowego konta z rolą Administratora poprzez wstrzyknięcie `role=administrator` do danych przesłanych do dowolnego opublikowanego formularza rejestracyjnego Super Forms (register_login_action='register').

MISP zawiera podatność w przepływie uwierzytelniania jednorazowym hasłem (OTP), która pozwala na powtórne użycie skonsumowanego tokena HOTP (papierowego) i cofnięcie licznika tokena. Logika weryfikacji HOTP porównywała przesłany token z wartością licznika zapisaną w sesji użytkownika w momencie wprowadzenia hasła, a nie z autorytatywnym licznikiem przechowywanym w bazie danych. Ponieważ licznik zapisany w sesji nie jest aktualizowany po pomyślnym użyciu tokena, atakujący posiadający ważną sesję (hasło już wprowadzone) może ponownie użyć wcześniej spalonego tokena HOTP. Warunkiem jest, że docelowy użytkownik ma włączone uwierzytelnianie dwuskładnikowe HOTP (papierowy token), atakujący posiada ważną sesję, w której krok hasła został już ukończony (krok OTP jest oczekujący), oraz ma dostęp do co najmniej jednej wartości tokena HOTP (np. listy tokenów papierowych). Wpływ: obejście drugiego czynnika uwierzytelniania, umożliwiające nieautoryzowany dostęp do konta MISP, oraz uszkodzenie stanu licznika HOTP, potencjalnie unieważniające kolejne legalne tokeny lub umożliwiające dalsze powtórzenia. Dotyczy wersji <2.5.48.

Wykryto podatność w datadrivenconstruction OpenConstructionERP do wersji 14.8.1. Nieznana funkcja w pliku backend/app/modules/ai/ai_client.py w komponencie obsługi konfiguracji dostawcy AI pozwala na ujawnienie danych niewłaściwej sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Nazwa obiektu dynamicznie utworzonego pliku BACnet File Object jest interpretowana jako ścieżka pliku bez wystarczającej walidacji. Ponieważ ścieżki względne nie są ograniczone do zamierzonego katalogu, nieuwierzytelniony zdalny atakujący może wyjść poza niego i odczytać lub nadpisać dowolne pliki na urządzeniu, co może prowadzić do całkowitego przejęcia systemu.

Wtyczka Payments for Hubtel dla WordPressa przed wersją 1.0.2 nie uniemożliwia publicznego dostępu do dziennika debugowania, w którym zapisuje żądania płatności, w tym poświadczenia API bramki płatniczej sklepu w postaci zwykłego tekstu. Pozwala to nieuwierzytelnionym atakującym na uzyskanie tych poświadczeń.

Wtyczka WordPress Payments for Hubtel przed wersją 1.0.2 nie weryfikuje, czy powiadomienia o płatnościach otrzymane przez callback pochodzą od dostawcy płatności. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych bez dokonania płatności.

Wtyczka WordPress Payments for Hubtel przed wersją 1.0.2 nie weryfikuje, czy żądający jest upoważniony do wyświetlenia zamówienia przed przekierowaniem publicznego żądania callback płatności. Umożliwia to nieuwierzytelnionym atakującym uzyskanie klucza zamówienia i wyświetlenie jego zawartości.

Wtyczka Five Star Restaurant Reviews dla WordPressa przed wersją 2.3.14 nie odpowiednio escapuje wartości dostarczonej przez użytkownika przed wypisaniem jej do tagu HTML, co pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnego skryptu webowego, który wykona się w przeglądarce każdego, kto da się nabrać na spreparowane żądanie, w tym zalogowanego administratora.

Wtyczka WordPress WP Fusion Lite przed wersją 3.48.0 nie wymaga uwierzytelnienia w obsłudze ustawień uruchamianej podczas inicjalizacji panelu administracyjnego. Umożliwia to nieuwierzytelnionym użytkownikom nadpisanie punktu końcowego integracji CRM i poświadczeń, po czym zsynchronizowane dane użytkowników są dostarczane do hosta wybranego przez atakującego.

Wtyczka WordPress WP Fusion Lite przed wersją 3.48.0 nie wykonuje sprawdzenia uprawnień w dwóch handlerach AJAX panelu administracyjnego. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail innych użytkowników oraz wywołanie ponownej synchronizacji CRM między użytkownikami.

Wtyczka Pro Like Button dla WordPressa przed wersją 2.0 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.

Wtyczka Redux Framework dla WordPress w wersjach do 4.5.14 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Uwierzytelnieni atakujący z poziomem subskrybenta lub wyższym mogą usuwać dowolne załączniki biblioteki mediów, w tym pliki należące do administratora, gdy pole Custom Fonts jest zarejestrowane na stronie profilu użytkownika.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie sanityzuje nazwy konwersji przed zapisaniem, ani nie escapuje jej podczas renderowania strony analitycznej, co pozwala użytkownikom z uprawnieniami edytora na zapisanie JavaScriptu, który wykona się w sesji użytkownika o wyższych uprawnieniach przeglądającego tę stronę.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie escapuje wartości dostarczonej w żądaniu przed odzwierciedleniem jej w nieuwierzytelnionej odpowiedzi AJAX zwracanej jako HTML. Umożliwia to atakującym wykonanie dowolnego kodu JavaScript w przeglądarce odwiedzającego, który otworzy spreparowany link.

Wtyczka WordPress Download Manager przed wersją 3.3.71 nie wystarczająco sanityzuje i escapuje ustawienia pakietu przed wyświetleniem go na stronie. Może to pozwolić użytkownikom z rolą Autora i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting przeciwko każdemu odwiedzającemu, który otworzy okno dialogowe pobierania pakietu, w tym administratorom. Dotyczy to tylko witryn z PHP poniżej 8.1.

Wtyczka Extendify dla WordPressa do wersji 3.1.6 włącznie jest podatna na przechowywany atak XSS przez klucz typu bloku 'styles.blocks'. Brak odpowiedniego filtrowania wejścia i kodowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się przy dostępie do zainfekowanej strony. Podatność wynika z podpięcia funkcji registerIncoming() do rest_request_before_callbacks, która działa przed sprawdzeniem permission_callback, co pozwala na wywołanie podatnego kodu przez nieuwierzytelnione żądania POST, PUT lub PATCH do tras /wp/v2/global-styles.

Wtyczka Paytm Payment Gateway dla WordPressa przed wersją 2.8.9 nieprawidłowo escapuje dane pochodzące z callbacków płatności przed użyciem ich w zapytaniu SQL. Ponadto, gdy bramka jest włączona bez poświadczeń, integralność tych callbacków może być sfałszowana, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczka Paytm Payment Gateway dla WordPressa przed wersją 2.8.9 nie filtruje i nie escapuje danych przechowywanych z callbacków płatności przed ich wyświetleniem na stronie administracyjnej. Ponieważ integralność callbacków może być sfałszowana przy braku poświadczeń, nieuwierzytelnieni użytkownicy mogą przechowywać skrypty, które wykonają się w sesji administratora sklepu.

Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 udostępnia interfejs zarządzania dostępny przez sieć, który nie wymaga uwierzytelnienia. Przez ten interfejs zdalny, nieuwierzytelniony atakujący może odczytać w postaci jawnej wrażliwe dane konfiguracyjne urządzenia, w tym hasło konfiguracji zdalnej.

Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 nie egzekwuje autoryzacji po stronie serwera dla funkcji zmiany hasła administracyjnego. Uwierzytelniony użytkownik może wywołać tę funkcję, aby nadpisać hasło konta instalatora (administratora).