Katalog podatności CVE

Concrete CMS w wersji 9.5.0 i niższych zawiera podatność na trwałe XSS w parametrze height. Kontroler nie waliduje ani nie sanityzuje wartości $height, co pozwala użytkownikom z uprawnieniami edytora na wstrzyknięcie złośliwego JavaScriptu wykonywanego w przeglądarce odwiedzających.

Concrete CMS 9.5.0 i wcześniejsze jest podatne na przechowywany XSS poprzez nazwę integracji OAuth. Szablon autoryzacji OAuth renderuje nazwę integracji (kontrolowaną przez administratora) przez funkcję tłumaczenia t() jako format sprintf. Otoczka <strong>...</strong> jest budowana przez interpolację stringów PHP przed wykonaniem t(), więc nazwa integracji trafia do przetłumaczonego wyjścia jako surowy HTML. Złośliwy administrator może potencjalnie podsłuchiwać dane logowania.

Concrete CMS w wersji 9.5.0 i niższych nie waliduje tokena CSRF przed przetworzeniem żądań do /dashboard/extend/install/download/<remoteId>. Metoda download() sprawdza tylko uprawnienie canInstallPackages() przed pobraniem zdalnego pakietu i zapisaniem go do katalogu DIR_PACKAGES. Atakujący może zmusić uwierzytelnionego administratora do pobrania dowolnego pakietu z marketplace.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na nieuwierzytelnione ujawnienie informacji o użyciu plików z powodu braku kontroli uprawnień w kontrolerze użycia. Każdy nieuwierzytelniony gość może zażądać /ccm/system/dialogs/file/usage/{fID} z dowolnym ID pliku i otrzymać listę stron odwołujących się do tego pliku, w tym ID stron, uchwyty i pełne adresy URL, nawet dla stron z ograniczonymi uprawnieniami.

Brak sprawdzenia uprawnień w funkcji process_ajax_restore_action() wtyczki GSheet For Woo Importer dla WordPress (do wersji 2.3.1) pozwala uwierzytelnionym atakującym z dostępem Subscriber i wyższym na usunięcie tokena API Google Sheets i opcji konfiguracyjnych.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w rm/incs/mobile_login.inc.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania wychodzących żądań HTTPS w przepływie logowania mobilnego (RouteMate). Atakujący znajdujący się na ścieżce sieciowej między serwerem a zdalnym punktem końcowym może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w pliku incs/login.inc.php, ustawiając CURLOPT_SSL_VERIFYPEER na false. Atakujący w sieci między serwerem a zdalnym punktem końcowym może przedstawić sfałszowany certyfikat i przechwycić dane uwierzytelniające.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w incs/functions.inc.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania ogólnych wychodzących żądań HTTPS przez współdzielone funkcje pomocnicze. Atakujący na ścieżce sieciowej może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w ajax/reports.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania wychodzących żądań HTTPS dla zapytań do Google Maps Directions API podczas generowania raportów incydentów. Atakujący na ścieżce sieciowej może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 zawiera zakodowany na stałe klucz API Google Maps w pliku tables.php, który jest zatwierdzony w publicznym repozytorium źródłowym. Każdy z dostępem do kodu źródłowego może wyodrębnić ten klucz i używać go do wykonywania żądań Google Maps Platform obciążających konto Google Cloud pierwotnego właściciela.

Open ISES Tickets przed wersją 3.44.2 zawiera zakodowany na stałe klucz API Google Maps w pliku settings.inc.php, który jest zatwierdzony w publicznym repozytorium źródłowym. Każdy z dostępem do kodu źródłowego może wyodrębnić ten klucz i używać go do wykonywania żądań Google Maps Platform obciążających konto Google Cloud pierwotnego właściciela.

W Open ISES Tickets przed wersją 3.44.2 w pliku wp1.php osadzono na stałe klucz API do usługi WhitePages reverse-phone. Klucz ten jest publicznie dostępny w repozytorium źródłowym, co pozwala każdemu z dostępem do kodu na jego odczytanie i wykorzystanie do wykonywania zapytań do API stron trzecich.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ticketsmdb_import.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (mdbhost, mdbdb, mdbuser, mdbpassword, mdbprefix, ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix), które są bezpośrednio umieszczane w atrybutach wartości ukrytych pól formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku routes_i.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr GET ticket_id, który jest bezpośrednio umieszczany w atrybucie value ukrytego pola formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient_w.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku os_watch.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry POST ref i mode_orig, które są bezpośrednio umieszczane w atrybutach value ukrytych pól formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST _type, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność na ataki XSS w pliku ics214.php. Umożliwia ona uwierzytelnionym atakującym wstrzyknięcie dowolnego kodu JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_add_str, która jest bezpośrednio umieszczana w atrybucie value ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213rr.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.