Katalog podatności CVE

W Apache Roller 6.1.5 występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Administrator bloga może odczytać pliki dostępne dla procesu Roller oraz dotrzeć do adresów sieci wewnętrznej, importując spreparowany dokument OPML, ponieważ parser importu zakładek nie wyłącza rozwiązywania zewnętrznych encji.

Podatność ujawnienia wrażliwych informacji w Apache Roller 6.1.5 pozwala administratorowi bloga na odczyt plików na ścieżce klas aplikacji, w tym plików konfiguracyjnych Rollera zawierających sekrety, poprzez utworzenie szablonu Velocity używającego dyrektywy include do załadowania zasobu spoza przestrzeni nazw motywu. Roller traktuje administratorów bloga jako niezaufanych i włącza piaskownicę Velocity, ale dyrektywy include i parse nie są przez nią ograniczane.

Apache Roller 6.1.5 zawiera podatność deserializacji niezaufanych danych, ponieważ punkt końcowy XML-RPC akceptuje typy rozszerzeń dostawcy, które są deserializowane podczas przetwarzania żądania, przed uwierzytelnieniem. Servlet jest mapowany bezwarunkowo, więc parsowanie następuje nawet gdy globalna funkcja XML-RPC jest wyłączona; nie jest wymagana żadna niestandardowa konfiguracja. Może to prowadzić do zdalnego wykonania kodu.

W Apache Roller 6.1.5 brakuje uwierzytelniania dla krytycznej funkcji, co pozwala nieuwierzytelnionemu zdalnemu atakującemu trwale zmienić globalną wartość konfiguracji witryny (wybór bloga na stronie głównej). Akcja setup pozostaje anonimowo dostępna po instalacji i zapisuje konfigurację bez sprawdzenia autoryzacji.

Podatność Reflected Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala zdalnemu atakującemu na wykonanie skryptu w przeglądarce odwiedzającego bloga korzystającego z dołączonego motywu frontpage, poprzez podanie spreparowanego parametru blog-directory, który strona katalogu odzwierciedla bez odpowiedniego escapowania. Dotyczy to tylko blogów używających dołączonego motywu frontpage, a ofiara musi kliknąć spreparowany link.

Podatność Stored Cross-site Scripting (XSS) w Apache Roller 6.1.5 pozwala użytkownikowi z prawami autorskimi na blogu na zapisanie spreparowanej treści, która jest później zapisywana w literałach łańcuchowych JavaScript i miejscach znaczników interfejsu autorskiego bez odpowiedniego kodowania, powodując wykonanie zapisanego skryptu w przeglądarce innego autora lub administratora. Nie wymaga żadnej opcjonalnej funkcji ani niestandardowej konfiguracji; dotyczy to blogów z wieloma autorami lub administratorami, którzy nie ufają sobie nawzajem.

W Apache Roller 6.1.5 występuje podatność Cross-Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu nakłonić zalogowanego użytkownika do wykonania akcji zmieniających stan w jego imieniu. Filtry walidacji CSRF akceptują żądanie, które nie przesyła wymaganego tokenu salt, walidując zamiast tego wartość wygenerowaną przez sam serwer.

W Apache Roller 6.1.5 występuje obejście uwierzytelniania przez powtórzenie przechwyconych danych (capture-replay). Atakujący, który przechwyci prawidłowy nagłówek uwierzytelniania WSSE digest, może go powtórzyć i uzyskać uprawnienia AtomPub ofiary, ponieważ uwierzytelnianie nie wymusza unikalności nonce ani świeżości znacznika czasu.

Apache Roller 6.1.5 zawiera podatność nieprawidłowej autoryzacji w punkcie końcowym autoryzacji OAuth 1.0a. Nieuwierzytelniony zdalny atakujący, który pozna ważny token żądania dla skonfigurowanego konsumenta ogólnodostępnego, może powiązać ten token z dowolnym kontem użytkownika, w tym administratorem, wysyłając niepodpisane żądanie autoryzacji. Punkt końcowy ustala tożsamość autoryzującą na podstawie wartości dostarczonej w żądaniu, a nie uwierzytelnionej sesji.

Apache Roller 6.1.5 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionemu użytkownikowi na odczyt, modyfikację lub usunięcie treści bloga należącego do innych blogów poprzez starsze interfejsy API XML-RPC Blogger i MetaWeblog. Handlery uwierzytelniają wywołującego, ale nie weryfikują jego uprawnień do bloga lub wpisu, którego dotyczy operacja. Podatność dotyczy tylko instalacji z włączonym niestandardowym globalnym ustawieniem XML-RPC; flaga API dla poszczególnych blogów jest domyślnie włączona dla blogów utworzonych przez interfejs użytkownika.

W Apache Roller 6.1.5 występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Użytkownik z prawem edycji wpisów na blogu może spowodować, że serwer przetworzy odpowiedź trackback pod wpływem atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania zewnętrznych encji, co prowadzi do ujawnienia plików dostępnych dla procesu Roller.

Podatność Server-Side Request Forgery (SSRF) w Apache Roller 6.1.5 pozwala uwierzytelnionemu użytkownikowi z prawem edycji wpisów na blogu na wywoływanie wychodzących żądań HTTP do celów wybranych przez atakującego poprzez mechanizmy Trackback i enclosure. Kontrolka Trackback jest ukryta w standardowym interfejsie, ale jej akcja pozostaje bezpośrednio dostępna, a domyślna pusta lista dozwolonych Trackbacków zezwala na wszystkie cele. Żądania mogą docierać do adresów loopback i sieci prywatnych.

Podatność Authorization Bypass Through User-Controlled Key w Apache Roller 6.1.5 pozwala uwierzytelnionemu użytkownikowi z prawami autorskimi na jednym blogu na odczyt, modyfikację lub usunięcie zasobów należących do innego blogu poprzez wyszukiwanie po identyfikatorach bez ograniczenia zakresu. Dotyczy to instalacji wieloużytkownikowych, w których użytkownicy powinni być odizolowani między blogami. Administrator własnego blogu może także nadpisać szablon Velocity innego blogu, którego treść jest ewaluowana podczas renderowania ofiary.

Wykryto podatność bezpieczeństwa w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku updateresultdetails.php. Manipulacja argumentem editid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku makeresult.php. Manipulacja argumentem makeid powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony.

W aaPanel BaoTa do wersji 11.8.0 wykryto podatność SQL injection w funkcji get_domain_status w pliku /www/server/panel/mod/project/domain/domainMod.py (komponent Domain Handler). Manipulacja argumentem get pozwala na zdalne wstrzyknięcie SQL. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W aaPanel BaoTa do wersji 11.8.0 zidentyfikowano podatność SQL injection w funkcji getData w pliku /www/server/panel/class/data.py. Manipulacja argumentem log_type prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; producent nie odpowiedział na zgłoszenie.

Wtyczka SPS-Suite do WordPressa do wersji 1.4.0 nie sanityzuje zapytania wyszukiwania przed użyciem go w zapytaniu SQL, gdy włączona jest funkcja wyszukiwania na stronach statycznych. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.

Wtyczka Verge3D dla WordPress w wersjach od 4.1.0 do 4.13.0 nie weryfikuje u dostawcy płatności, czy płatność została faktycznie dokonana, ani nie sprawdza właściciela zamówienia. Umożliwia to nieuwierzytelnionym użytkownikom oznaczenie dowolnego zamówienia jako opłacone.

Wtyczka Paymattic dla WordPress w wersjach od 4.6.20 do 4.6.26 nie weryfikuje, czy potwierdzona płatność Stripe należy do zamówienia, do którego jest przypisywana. Umożliwia to nieuwierzytelnionym użytkownikom oznaczenie dowolnego oczekującego zamówienia jako opłacone poprzez potwierdzenie mniejszej własnej płatności.