Katalog podatności CVE

Platforma TeamViewer DEX (On-Premises) w wersjach przed 9.2 ma podatność związaną z niespójną kontrolą dostępu. Niektóre endpointy API nie egzekwują poprawnie autoryzacji, co pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonywanie działań i dostęp do zasobów przeznaczonych dla wyższych ról.

Wtyczka FluentCRM dla WordPress do wersji 2.9.87 włącznie jest podatna na ślepe SSRF przez parametr 'SubscribeURL'. Niezautoryzowani atakujący mogą wysyłać żądania do dowolnych lokalizacji z poziomu aplikacji, co umożliwia odczyt i modyfikację danych z wewnętrznych usług. Wykorzystanie wymaga, aby klucz obsługi odbić SES nie został jeszcze zapisany (domyślna konfiguracja).

Wtyczka Slider by Soliloquy – Responsive Image Slider dla WordPress do wersji 2.8.1 włącznie jest podatna na ujawnienie wrażliwych informacji przez map_meta_cap. Uwierzytelnieni atakujący z dostępem subskrybenta mogą wyodrębnić metadane slajdów, w tym nieopublikowane URL-e mediów, podpisy i konfigurację slajdów.

Wtyczka Widget Context dla WordPressa we wszystkich wersjach do 1.3.3 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji save_widget_context_settings. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień kontekstu widoczności widgetów w tabeli opcji WordPressa poprzez sfałszowane żądanie POST do /wp-admin/widgets.php, pod warunkiem nakłonienia administratora do wykonania akcji, np. kliknięcia linku.

Podatność przesunięcia bitowego w podsystemie PTP systemu Zephyr pozwala zdalnemu atakującemu wywołać niezdefiniowane zachowanie i potencjalne awarie systemu. Atakujący wysyła spreparowaną wiadomość PTP_MSG_MANAGEMENT, ustawiając niezweryfikowaną ujemną wartość log_announce_interval, co przy przetwarzaniu PTP_MSG_ANNOUNCE prowadzi do przesunięcia przekraczającego szerokość 64-bitowej liczby całkowitej.

Wtyczka Draft List dla WordPress do wersji 2.6.3 zawiera podatność na Stored XSS przez tytuł szkicu posta. Atakujący z dostępem autora mogą wstrzyknąć skrypty, które wykonają się dla użytkowników bez uprawnień edycji.

Wtyczka KIA Subtitle dla WordPressa we wszystkich wersjach do 4.0.1 włącznie jest podatna na trwałe XSS poprzez atrybuty `before` i `after` shortcodu `the-subtitle`. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku escapingu wyjścia.

Wtyczka Location Weather dla WordPressa we wszystkich wersjach do 3.0.2 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w funkcjach `splw_update_block_options()` i `lwp_clean_weather_transients()`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współautora lub wyższym wyłączenie wszystkich bloków pogodowych i wyczyszczenie wszystkich transientów pamięci podręcznej pogody.

Wtyczka CBX 5 Star Rating & Review dla WordPress w wersjach do 1.0.7 jest podatna na Reflected XSS poprzez parametr 'page' z powodu niedostatecznej sanitacji danych wejściowych i braku kodowania wyjścia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który wykona się po kliknięciu przez administratora w link.

Wtyczka Alfie – Feed Plugin dla WordPress we wszystkich wersjach do 1.2.1 jest podatna na Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji alfie_manage() obsługującej usuwanie kanałów przez parametr GET 'delete'. Nieuwierzytelnieni atakujący mogą usunąć dowolne dane kanałów (z tabel alfie_colindex, alfie_producten, alfie_reactions i alfie_searchproduct) poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

W urządzeniu ZTE MU5250 wykryto podatność na ujawnienie informacji. Z powodu nieprawidłowej konfiguracji mechanizmu kontroli dostępu, atakujący mogą uzyskać informacje bez autoryzacji, co prowadzi do ryzyka wycieku danych.

Wtyczka WP Blockade dla WordPressa we wszystkich wersjach do 0.9.14 włącznie jest podatna na Reflected XSS poprzez parametr 'shortcode' w funkcji render_shortcode_preview(). Funkcja pobiera dane z $_GET['shortcode'], usuwa backslashe bez oczyszczania, a następnie wyświetla je przez echo do_shortcode($shortcode). Gdy dane wejściowe nie są prawidłowym shortcodem, są odbijane bez escapingu. Punkt końcowy wymaga zalogowania (minimum Subskrybent) i nie ma weryfikacji nonce ani dodatkowej kontroli uprawnień.

Motyw FastX dla WordPressa do wersji 1.0.2 nie sprawdza uprawnień w funkcjach 'ultp_install_callback' i 'ultp_activate_callback', co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na instalację i aktywację wtyczki PostX.

W Mothra występuje podatność polegająca na szanowaniu domyślnej wartości ścieżki pliku podanej przez stronę internetową dla formularzy przesyłania plików HTML. Atakujący może stworzyć stronę ze złośliwą domyślną ścieżką pliku i ukryć ten element formularza.

W przypadku specjalnie spreparowanych danych wejściowych, klucz prywatny ed25519.PrivateKey został utworzony przez rzutowanie uszkodzonych bajtów sieciowych, co prowadzi do paniki (panic) podczas użycia.

Serwery SSH używające CertChecker jako wywołania zwrotnego klucza publicznego bez ustawienia IsUserAuthority lub IsHostAuthority mogą ulec panic, gdy klient przedstawi certyfikat. CertChecker teraz zwraca błąd zamiast panikować, gdy te wywołania zwrotne są nil.

W SSH, gdy callback uwierzytelniania zwrócił PartialSuccessError z niepustymi uprawnieniami (Permissions), te uprawnienia były cicho odrzucane. Może to prowadzić do pominięcia ograniczeń certyfikatu, np. force-command po drugim czynniku. Zwracanie niepustych Permissions z PartialSuccessError powoduje teraz błąd połączenia.

Uwierzytelniony klient SSH, który wielokrotnie otwierał kanały odrzucane przez serwer, powodował nieograniczony wzrost pamięci, co ostatecznie prowadziło do awarii procesu serwera i wpływało na wszystkich podłączonych użytkowników. Odrzucone kanały są teraz prawidłowo usuwane ze stanu wewnętrznego połączenia i zwalniane do odśmiecania.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze approveVersion(). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań na koncie administratora.

Podatność IDOR w Concrete CMS 9.5.0 i starszych umożliwia nieuwierzytelnionemu atakującemu głosowanie w ograniczonych ankietach poprzez przesłanie opcji przez publiczny endpoint. Wymagana jest konfiguracja z publicznymi i prywatnymi ankietami.