Katalog podatności CVE

Wtyczka Paytm Payment Gateway dla WordPressa przed wersją 2.8.9 nie filtruje i nie escapuje danych przechowywanych z callbacków płatności przed ich wyświetleniem na stronie administracyjnej. Ponieważ integralność callbacków może być sfałszowana przy braku poświadczeń, nieuwierzytelnieni użytkownicy mogą przechowywać skrypty, które wykonają się w sesji administratora sklepu.

Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 udostępnia interfejs zarządzania dostępny przez sieć, który nie wymaga uwierzytelnienia. Przez ten interfejs zdalny, nieuwierzytelniony atakujący może odczytać w postaci jawnej wrażliwe dane konfiguracyjne urządzenia, w tym hasło konfiguracji zdalnej.

Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 nie egzekwuje autoryzacji po stronie serwera dla funkcji zmiany hasła administracyjnego. Uwierzytelniony użytkownik może wywołać tę funkcję, aby nadpisać hasło konta instalatora (administratora).

HCL Digital Experience jest podatny na niewłaściwą sanityzację danych wejściowych. Może to prowadzić do wstrzyknięcia HTML, które może zostać wykorzystane do podszycia się pod treść z zaufanej domeny.

Wtyczka Cache Enabler dla WordPressa przed wersją 1.8.17 nie waliduje adresu URL przed użyciem go do budowy ścieżki w systemie plików w procedurze czyszczenia pamięci podręcznej. Nie ogranicza też usuwania do katalogu cache, co pozwala nieuwierzytelnionym użytkownikom na usuwanie dowolnych plików i katalogów na stronach, gdzie inna wtyczka Cache Enabler przed 1.8.17 przekazuje URL pochodzący z żądania do publicznego hooka czyszczenia cache.

Wykryto podatność w itsourcecode Leave Management System 1.0. Nieznana funkcja w pliku /module/leavetype/controller.php pozwala na manipulację argumentem LEAVTID prowadzącą do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Form Tools do wersji 3.1.1 wykryto podatność SSRF w funkcji smart_fill w pliku /global/code/actions.php (komponent AJAX Endpoint). Manipulacja argumentem url pozwala na wykonanie żądań po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W Form Tools do wersji 3.1.1 wykryto podatność nieograniczonego przesyłania plików w funkcji Files::uploadFile w pliku global/code/actions.php (komponent Ajax Handler). Manipulacja pozwala na zdalne przesłanie dowolnego pliku. Exploit jest publicznie dostępny i może być wykorzystany.

W Form Tools do wersji 3.1.1 wykryto podatność w funkcji Clients::updateClientSettingsTab w pliku global/code/Clients.class.php (komponent Client Settings). Manipulacja argumentem page_titles prowadzi do niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów. Atak może być zainicjowany zdalnie, a exploit jest publicznie ujawniony.

Wtyczka BackupSheep WordPress Backup Plugin dla WordPressa do wersji 1.8 nie waliduje poprawnie swojego klucza integracyjnego, traktując nieustawiony lub pusty klucz jako ważny, co pozwala nieuwierzytelnionym atakującym na tworzenie i pobieranie pełnych kopii zapasowych witryny, w tym bazy danych z haszami haseł użytkowników, oraz na usuwanie dowolnych plików na serwerze, co prowadzi do ujawnienia wrażliwych danych i przejęcia witryny. Wtyczka BackupSheep WordPress Backup Plugin do wersji 1.8 została zamknięta na WordPress.org od lipca 2024 i nie jest dostępna żadna wersja z poprawką. Należy ją usunąć z każdej witryny, na której jest zainstalowana.

Wtyczki Featured Image from URL (FIFU) dla WordPressa przed wersją 6.0.8 oraz FIFU Premium przed 8.2.8 nieprawidłowo egzekwują nonce REST API, wyłączając sprawdzanie dla całego żądania przy użyciu spreparowanego URL. Może to pozwolić atakującym na nakłonienie zalogowanego administratora do wykonania dowolnej akcji REST API, takiej jak utworzenie nowego konta administratora, poprzez atak CSRF.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa do wersji 5.7.0 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Atakujący bez uwierzytelnienia może umieścić złośliwy shortcode podczas procesu rezerwacji, który zostanie wykonany po wyrenderowaniu przez komponent Customer Cabinet.

Wtyczka WP Popular Posts dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 7.4.2 włącznie, poprzez parametr 'context'. Niezautoryzowani atakujący mogą wyodrębnić wrażliwe pola kontekstu edycji, takie jak surowy tytuł, treść, hasło, meta, status i guid, z niepublicznych obiektów postów, np. zsynchronizowanych wzorców wp_block, których WordPress nie udostępnia niezalogowanym.

Hitachi Coding Software Suite do wersji 3.3.0 zawiera ukrytą funkcjonalność, która umożliwia atakującemu nieautoryzowany dostęp poprzez wykorzystanie ukrytych kont lub zaszytych poświadczeń.

Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanemu użytkownikowi wykonywać operacje na poziomie administratora.

Hitachi Coding Software Suite do wersji 3.3.0 używa zaszytego klucza kryptograficznego do podpisywania tokenów JWT. Atakujący może wygenerować nieautoryzowane tokeny Bearer i wykorzystać funkcje administracyjne.

Hitachi Coding Software Suite do wersji 3.3.0 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala atakującemu na podsłuchiwanie poświadczeń uwierzytelniających i danych wrażliwych podczas transmisji.

Hitachi Coding Software Suite do wersji 3.3.0 ma brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący może wywołać krytyczne API, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji wrażliwych informacji.

Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność na przechodzenie po ścieżkach (Path Traversal), która pozwala atakującemu na dostęp, tworzenie, modyfikację lub usuwanie plików.

W dotkniętych wersjach Octopus Server użytkownicy z określonymi zakresami uprawnień mogą wykonywać dowolne skrypty w środowisku bez posiadania wymaganej autoryzacji.