Katalog podatności CVE

Wtyczka HUSKY dla WordPressa przed wersją 1.4.1 nie oczyszcza przechowywanej wartości ustawienia przed użyciem jej w ścieżce dołączania plików, co pozwala użytkownikom z rolą shop manager na dołączanie i wykonywanie dowolnych lokalnych plików. Podatność jest aktywowana przy każdym żądaniu front-endowym, również dla niezalogowanych gości.

Wtyczka Mapster WP Maps dla WordPressa przed wersją 1.24.0 nie przeprowadza autoryzacji ani nie sprawdza statusu posta w publicznym punkcie końcowym REST. Pozwala to niezalogowanym użytkownikom na pobranie tytułu i pełnej treści dowolnego posta, niezależnie od jego statusu, włącznie z nieopublikowanymi (szkic, oczekujący, prywatny i usunięty).

Wtyczka Login & Register Forms dla WordPressa przed wersją 3.2.5 nie egzekwuje prawidłowo ograniczenia szybkości dla przepływu kodu weryfikacyjnego resetowania hasła. Zarówno kod weryfikacyjny, jak i licznik prób są powiązane z wartością kontrolowaną przez niezalogowanego klienta, co pozwala atakującym na zresetowanie limitu i brutalne odgadnięcie kodu, prowadząc do przejęcia dowolnego konta, w tym administratora, gdy tryb resetowania kodu weryfikacyjnego jest włączony.

Wtyczka DynamicKit for Elementor dla WordPressa przed wersją 1.0.3 nie weryfikuje hosta adresu URL dostarczonego przez użytkownika, używanego jako podstawa linku do resetowania hasła wysyłanego e-mailem. Pozwala to niezalogowanym atakującym wysłać docelowemu użytkownikowi e-mail resetujący z linkiem prowadzącym do kontrolowanego przez atakującego hosta, zawierającym prawidłowy klucz resetowania, co prowadzi do przejęcia konta po kliknięciu przez ofiarę.

Wtyczka Chat On Desk Order Notifications dla WordPressa przed wersją 1.0.9 nie weryfikuje, czy jednorazowe hasło (OTP) zostało zatwierdzone przed przetworzeniem żądania resetowania hasła. Umożliwia to nieuwierzytelnionym atakującym zresetowanie hasła dowolnego użytkownika, w tym administratora, i przejęcie jego konta, gdy włączone jest resetowanie hasła za pomocą SMS OTP.

Wtyczka Dynamic Pricing With Discount Rules for WooCommerce dla WordPressa przed wersją 5.0.0 nie sprawdza nonce ani uprawnień użytkownika w jednej z akcji AJAX i odzwierciedla niesanitizowane dane wejściowe w odpowiedzi. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie Refleksyjnego Cross-Site Scripting (XSS) na ofierze, która zostanie nakłoniona do wysłania spreparowanego żądania.

Wtyczka Everest Toolkit do WordPressa do wersji 1.2.3 nie waliduje typów plików przesyłanych podczas importu treści demo, co pozwala użytkownikom z wysokimi uprawnieniami (domyślnie administratorom) na przesyłanie plików PHP do katalogu uploads.

Wtyczka Demo Import do WordPressa do wersji 1.1.3 nie waliduje typów plików przesyłanych podczas importu treści demo, co pozwala użytkownikom z wysokimi uprawnieniami (domyślnie administratorom) na przesyłanie plików PHP do katalogu uploads.

Wtyczka Subscriptions for WooCommerce dla WordPressa do wersji 2.0.0 zawiera podatność na eskalację uprawnień. Funkcja save_meta_boxes() zapisuje rolę użytkownika z POST bez odpowiedniej walidacji, a typ postu 'wps_membership_plan' ma capability_type 'post', co pozwala użytkownikom z dostępem na poziomie Contributor i wyższym na ustawienie roli 'administrator'. Eskalacja wymaga aktywnej wtyczki Pro.

Wtyczka Bit integrations dla WordPressa do wersji 2.9.0 zawiera podatność na Directory Traversal w funkcji processAttachment. Niezautoryzowani atakujący mogą odczytać dowolne pliki na serwerze, w tym zawierające wrażliwe informacje.

W routerach TP-Link AXE75 V1 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego w module VPN. Uwierzytelniony atakujący z sąsiedztwa może wykonać dowolne polecenia, importując spreparowany plik konfiguracji klienta VPN. Problem wynika z nieprawidłowego filtrowania znaków specjalnych.

Premiere Pro jest dotknięty podatnością na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie luki wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

FeehiCMS w wersji 2.1.1 zawiera podatność w module zarządzania sesjami, logice uwierzytelniania i komponentach obsługi wylogowania, która pozwala atakującemu na eskalację uprawnień.

Coturn w wersjach przed 4.15.0 z włączoną opcją --mobility zawiera podatność, która pozwala uwierzytelnionemu atakującemu na przejęcie sesji REFRESH innego użytkownika. Atakujący, który zdobędzie MOBILITY-TICKET ofiary, może odbierać i wstrzykiwać ruch przekaźnikowy oraz zużywać limit ofiary. Problem wynika z nieprawidłowej weryfikacji tożsamości w gałęzi resume.

Moduł PrestaShop totadministrativemandate w wersji poniżej 1.8.1 jest podatny na atak CSRF. Kontroler płatności nie posiada tokena CSRF, co umożliwia atakującemu potwierdzenie zamówienia w stanie oczekiwania poprzez przechwycenie linku.

W routerach TR1200 i TR3000 w wersjach oprogramowania v2.4.15 i v2.4.21 wykryto podatność na wstrzykiwanie komend w interfejsie system.setclock. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.

Copier w wersjach od 9.5.0 do 9.16.0 zawiera podatność, która pozwala na ominięcie zaufanego prefiksu repozytorium. Zakodowane procentowo segmenty ścieżki lub separatory w adresie URL szablonu mogą pasować do skonfigurowanego zaufanego prefiksu przed dekodowaniem przez serwer HTTP lub Git, co umożliwia użycie niebezpiecznych funkcji szablonu z repozytorium spoza zaufanego prefiksu po interakcji użytkownika.

Coturn od wersji 4.5.2 do 4.14.0, uruchomiony z opcją --acme-redirect i nasłuchującym na czystym TCP, pozwala nieuwierzytelnionemu klientowi na wysłanie żądania HTTP GET, w odpowiedzi 301 zwracając do ~870 bajtów sąsiedniego sterty procesu. Wyciek zawiera dane z innych żądań klientów, takie jak poświadczenia TURN, tokeny OAuth czy przekaźnikowane ładunki.

REDAXO od wersji 5.18.2 do 5.21.1 pozwala uwierzytelnionemu użytkownikowi backendu z uprawnieniem media[upload] na przesłanie pliku JPEG/PHP polyglot o nazwie shell.php.any.jpg, który serwery WWW z obsługą wielorozszerzeniowych handlerów PHP mogą wykonać jako użytkownik serwera WWW.

Savon od wersji 0.9.8 do 2.17.2 w metodzie Savon::Model.all_operations interpoluje kontrolowane przez atakującego nazwy operacji WSDL do kodu Ruby przekazywanego do module_eval, umożliwiając wykonanie dowolnego kodu Ruby w procesie aplikacji.