Katalog podatności CVE

Wtyczka VatanSMS WP SMS dla WordPress jest podatna na Refleksyjny Cross-Site Scripting poprzez parametr `page` we wszystkich wersjach do 1.01 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na stronach, które wykonają się, jeśli uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie linku.

Podatność na Stored XSS w shortcode'ach wtyczki Logo Manager For Enamad dla WordPressa umożliwia uwierzytelnionym atakującym (od poziomu Współpracownika) wstrzyknięcie dowolnego skryptu webowego przez atrybut 'title'.

Wtyczka Bigfishgames Syndicate dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.2 włącznie. Brak walidacji nonce w funkcji bigfishgames_syndicate_submenu() umożliwia nieuwierzytelnionym atakującym zresetowanie i aktualizację ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia linku.

Wtyczka Anomify AI dla WordPress do wersji 0.3.6 zawiera podatność na Stored XSS przez parametr 'anomify_api_key'. Funkcja sanitize_text_field() usuwa tagi HTML, ale nie koduje cudzysłowów, a wartość jest wyświetlana w kontekście atrybutu HTML bez esc_attr().

Brak weryfikacji nonce we wtyczce Bottom Bar dla WordPress (do wersji 0.1.7) umożliwia ataki CSRF, pozwalając nieuwierzytelnionym atakującym na zaktualizowanie opcji konfiguracyjnych (język, maksymalna liczba postów, usługi udostępniania) poprzez sfałszowane żądania.

Wtyczka Child Height Predictor by Ostheimer dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.3 włącznie. Brak walidacji nonce w funkcji options() umożliwia nieuwierzytelnionym atakującym nakłonienie administratora do kliknięcia linku lub odwiedzenia złośliwej strony, co skutkuje niezautoryzowaną zmianą ustawień wtyczki (np. preferencji jednostek) zapisywanych w bazie danych.

Wtyczka General Options dla WordPressa do wersji 1.1.0 używa funkcji sanitize_text_field() do wyjścia w polu Contact Number, która nie koduje cudzysłowów. Umożliwia to administratorom wstrzyknięcie skryptów JavaScript w ustawieniach, które wykonają się przy każdej wizycie na stronie ustawień.

Podatność na Stored XSS w shortcode 'cvmh-sticky' wtyczki Sticky dla WordPressa przez atrybut 'readmoretext' umożliwia uwierzytelnionym atakującym (od poziomu Współpracownika) wstrzyknięcie dowolnego skryptu webowego.

Wtyczka Word 2 Cash dla WordPressa w wersjach do 0.9.2 jest podatna na Cross-Site Request Forgery (CSRF) prowadzące do trwałego XSS. Brak weryfikacji nonce w funkcji w2c_admin() oraz brak sanityzacji i eskejpowania danych powoduje, że nieuwierzytelniony atakujący może sfałszować żądanie w imieniu administratora i przechować złośliwy kod JavaScript.

Wtyczka Nexa Blocks dla WordPressa w wersjach do 1.1.1 jest podatna na SSRF (Server-Side Request Forgery) z powodu braku walidacji URL w funkcji import_demo(). Funkcja ta akceptuje URL podany przez użytkownika w parametrze POST demo_json_file i przekazuje go bezpośrednio do wp_remote_get() bez ograniczeń dotyczących sieci wewnętrznych. Dodatkowo, nonce wymagany dla akcji AJAX jest publicznie dostępny w źródle HTML każdej strony frontendowej, co umożliwia ataki nieuwierzytelnionym użytkownikom.

Wtyczka Sentence To SEO dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.0 włącznie. Brak walidacji nonce w funkcji create_admin_page() umożliwia nieuwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów i zmianę ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia w link.

Plugin Oliver POS dla WordPress do wersji 2.4.2.6 zawiera podatność polegającą na obejściu autoryzacji przez kontrolowany przez użytkownika klucz. Mechanizm uwierzytelniania REST API używa luźnego porównania PHP (==) do sprawdzenia nagłówka 'OliverAuth'. Na świeżych instalacjach, gdy opcja 'oliver_pos_authorization_token' nie jest ustawiona, porównanie '0' == false zwraca true, co pozwala nieuwierzytelnionemu atakującemu na pełny dostęp do API POS.

Wtyczka 診断ジェネレータ作成プラグイン (Diagnosis Generator) dla WordPressa jest podatna na trwałe XSS przez parametr 'js' w wersjach do 1.4.16 włącznie. Brak autoryzacji i niedostateczne oczyszczanie danych wejściowych w funkcji themeFunc() pozwala każdemu uwierzytelnionemu użytkownikowi (w tym subskrybentom) na zapisanie złośliwego JavaScriptu do plików motywu.

W rsync w wersji 3.4.2 i wcześniejszych stwierdzono podatność na odczyt poza zakresem tablicy w funkcji recv_files() w receiver.c. Złośliwy serwer rsync może spowodować crash klienta rsync poprzez wysłanie specjalnie spreparowanej listy plików, prowadząc do deterministycznego SIGSEGV.

Rsync w wersji 3.4.2 i wcześniejszych zawiera podatność wyścigu na dowiązania symboliczne w wywołaniach systemowych ścieżek, takich jak chmod, lchown, utimes, rename, unlink, mkdir, symlink, mknod, link, rmdir i lstat. Pozwala to lokalnym atakującym na przekierowanie operacji do plików poza eksportowanym modułem rsync. Atakujący z lokalnym dostępem do systemu plików mogą wykorzystać okno czasowe między rozwiązywaniem ścieżki a wykonaniem syscallu, zamieniając dowiązania symboliczne, aby zastosować uprawnienia, własność, znaczniki czasu lub nazwy plików dostarczone przez nadawcę do dowolnych plików poza zamierzonym modułem na demonach rsync skonfigurowanych z 'use chroot = no'.

Rsync w wersji 3.4.2 i wcześniejszych zawiera podatność na obejście autoryzacji w implementacji list kontroli dostępu opartej na nazwie hosta w demonie rsync, gdy skonfigurowano chroot. Atakujący mogą ominąć reguły blokowania oparte na nazwie hosta, kontrolując rekord PTR dla swojego źródłowego adresu IP, umożliwiając połączenia z nazw hostów, które administratorzy zamierzali zablokować, gdy odwrotne rozpoznawanie DNS zawiedzie i domyślnie ustawia UNKNOWN.

Microsoft potwierdził podatność w Windows zwaną 'YellowKey', która omija funkcje zabezpieczeń. Dowód koncepcji został opublikowany. Podatność nie dotyczy użytkowników TPM+PIN. Microsoft udostępnił tymczasowe środki zaradcze.

Trilium Notes w wersjach 0.102.1 i starszych zawiera podatność na ominięcie TCC przez spoofing promptu w konfiguracji Electron. Lokalny atakujący może uruchomić złośliwy kod z tożsamością zaufanej aplikacji, wykorzystując flagę RunAsNode do wykonania dowolnych poleceń systemowych, co prowadzi do wyświetlenia mylących promptów uprawnień macOS i dostępu do chronionych zasobów.

Trilium Notes w wersjach do 0.102.1 zawiera podatność na lokalne dołączanie plików (LFI). Uwierzytelniony atakujący może odczytać dowolne pliki z systemu serwera, wykorzystując funkcję uploadModifiedFileToAttachment.

Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i wcześniejszych pozwala autorowi notatki na dostęp do strony rewizji notatki po utracie dostępu do nadrzędnego prywatnego zgłoszenia. Luka została naprawiona w wersji 2.28.2.