Podatności ClipBucket

ClipBucket v5 do 5.5.3-#197 zawiera podatność na ślepą iniekcję SQL opartą na czasie w funkcji aktualizacji języka, gdzie parametr language_id jest konkatenowany bez escapowania do klauzuli WHERE w zapytaniu UPDATE. Uwierzytelniony administrator z uprawnieniami basic_settings może wstrzyknąć dowolne zapytania SQL w celu wyodrębnienia lub modyfikacji zawartości bazy danych.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji update_counter w pliku includes/functions.php w ClipBucket 2.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru time w plikach videos.php lub channels.php.

Instalator internetowy ClipBucket V5 nie waliduje ani nie escapuje parametru php_cli_filepath przed przekazaniem go do wykonania w powłoce. Nieuwierzytelnieni atakujący mogą wysłać spreparowane żądanie POST do instalatora z złośliwą wartością php_cli_filepath, aby wykonać dowolne polecenia jako użytkownik serwera WWW.

ClipBucket v5 to otwartoźródłowa platforma do udostępniania wideo. W wersjach przed 5.5.3 - #140, funkcja Remote Play pozwalała na dodawanie wideo przez importowanie zewnętrznego URL, co prowadziło do wykonania dowolnych poleceń systemowych z powodu braku odpowiedniego zabezpieczenia URL.

ClipBucket v5 (wersje 5.5.2-#187 i niższe) umożliwia atakującemu wykonanie ślepego SQL Injection przez sekcję dodawania komentarzy w kanale. Parametr obj_id w żądaniu POST do /actions/ajax.php jest używany w funkcji user_exists w pliku upload/includes/classes/user.class.php jako parametr $id, a następnie w funkcji count w pliku upload/includes/classes/db.class.php. Parametr $id jest konkatenowany do zapytania bez walidacji i sanityzacji, a dane wejściowe takie jak 1' or 1=1-- - mogą wywołać wstrzyknięcie. W chwili publikacji nie ma poprawki.

ClipBucket 5.5.2 zawiera domyślne, zakodowane na stałe dane uwierzytelniające administratora. Niezalogowany atakujący zdalny może zalogować się do panelu administracyjnego, uzyskując pełną kontrolę nad aplikacją.

ClipBucket v5 w wersjach 5.5.2 - #156 i niższych pozwala uwierzytelnionemu zwykłemu użytkownikowi na utworzenie kolekcji zdjęć, której nazwa zawiera ładunki HTML/JavaScript, co czyni funkcję Manage Photos podatną na trwały XSS. Ładunek jest renderowany w interfejsie Admin → Manage Photos, co powoduje jego wykonanie w przeglądarce administratora, umożliwiając atakującemu działanie z podniesionymi uprawnieniami.

ClipBucket v5 do wersji 5.5.3-#206 zawiera podatność odbitego cross-site scripting w admin_area/index.php, która pozwala atakującym wstrzyknąć HTML poprzez parametr val w mode=add_todo. Atakujący mogą zwabić zalogowanego administratora do przesłania formularza POST cross-site bez ochrony CSRF, wykonując skrypt w kontekście panelu administracyjnego.

ClipBucket v5 do wersji 5.5.3-#206 zawiera podatność odbitego cross-site scripting w admin_area/language_settings.php poprzez niekodowany parametr GET edit_language. Atakujący mogą wysłać administratorom z uprawnieniami basic_settings spreparowany link, którego ładunek jest odzwierciedlany w ukrytym polu input, wykonując skrypt w kontekście panelu administracyjnego.

ClipBucket v5 do wersji 5.5.3-#206 zawiera podatność odbitego cross-site scripting w admin_area/flagged_item.php poprzez niekodowany parametr GET type. Atakujący mogą wysłać spreparowane linki flagged_item.php?type= do zalogowanych administratorów lub moderatorów, aby wykonać wstrzyknięty skrypt w kontekście panelu administracyjnego.

ClipBucket v5 do wersji 5.5.3-#197 zawiera podatność na wstrzyknięcie SQL, która umożliwia uwierzytelnionym użytkownikom z uprawnieniem ad_manager_access wstrzykiwanie SQL przez parametr delete w admin_area/ads_manager.php. Atakujący mogą używać ślepych payloadów opartych na czasie, aby wyodrębnić dane uwierzytelniające i e-maile użytkowników lub modyfikować i usuwać rekordy.

ClipBucket v5 do 5.5.3-#197 zawiera podatność na ślepą iniekcję SQL opartą na czasie w funkcji edycji wideo w panelu administratora, gdzie parametr videoid jest konkatenowany do zapytania UPDATE bez odpowiedniego escapowania. Uwierzytelniony administrator z uprawnieniami video_moderation może wstrzyknąć dowolne komendy SQL w celu wyodrębnienia lub modyfikacji zawartości bazy danych.

ClipBucket v5 przed 5.5.3-#197 zawiera podatność typu path traversal w edytorze szablonów administratora, która pozwala uwierzytelnionym administratorom nadpisywać pliki PHP poprzez podanie sekwencji przejścia katalogowego w parametrze folder. Atakujący z uprawnieniem manage_template_access może wyjść poza katalog layout, aby modyfikować wykonywalne pliki PHP i osiągnąć zdalne wykonanie kodu jako użytkownik serwera WWW.

Podatność ślepego SQL injection w ClipBucket v5 przed 5.5.3-#182 w punkcie końcowym wyszukiwania zdjęć, gdzie parametr query jest przekazywany bez sanityzacji do klauzul SQL WHERE i ORDER BY. Niezautoryzowani atakujący mogą wykorzystać techniki time-based blind SQL injection do wyodrębnienia danych uwierzytelniających i hashy haseł administratora.

ClipBucket v5 przed wersją 5.5.3-#182 zawiera odzwierciedloną podatność XSS w funkcji pomocniczej sort_link(), która nie sanityzuje parametrów cat, sort i time. Atakujący mogą tworzyć złośliwe żądania z wstrzykniętym skryptem w tych parametrach, aby wykonać dowolny JavaScript w przeglądarkach ofiar w kontekście aplikacji.

ClipBucket v5 przed 5.5.3-#182 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu poprzez przesłanie pliku PHP z prawidłowymi bajtami magicznymi obrazu przez endpoint przesyłania zdjęć. Funkcja FileUpload::manageFile() nie aktualizuje rozszerzenia pliku po walidacji MIME, co pozwala na utrzymanie rozszerzenia .php i jego wykonanie przez PHP-FPM.

ClipBucket v5 przed wersją 5.5.3-#182 zawiera podatność blind SQL injection. Uwierzytelniony użytkownik może przesłać parametr msg_id jako tablicę, aby ominąć funkcję sanityzującą clean_requests() w ClipBucket.class.php, a następnie wstrzyknąć niezabezpieczony identyfikator wiadomości do zapytania SQL w cb_pm::delete_msg().

ClipBucket v5 przed wersją 5.5.3-#182 zawiera podatność blind SQL injection. Uwierzytelniony użytkownik może przesłać parametr check_photo jako tablicę, aby ominąć funkcję sanityzującą clean_requests() w ClipBucket.class.php, a następnie wstrzyknąć niezabezpieczone wartości do zapytania SQL w photo_exists() w photos.class.php.

ClipBucket v5 to otwartoźródłowa platforma do udostępniania wideo, która przed wersją 5.5.3 - #141 zawierała niewłaściwe neutralizowanie znaków wieloznacznych SQL w punkcie edycji napisów. Użytkownik z autoryzacją mógł wysłać znak % jako parametr liczbowy, co pozwalało na nadpisanie wszystkich tytułów napisów dowolnego wideo, które posiadał, w jednym żądaniu HTTP.

ClipBucket v5 to otwarta platforma do udostępniania wideo. W wersjach przed 5.5.3 - #133, normalny uwierzytelniony użytkownik mógł edytować napisy wideo innego użytkownika z powodu braku autoryzacji.

ClipBucket v5 to otwarta platforma do udostępniania wideo, która przed wersją 5.5.3 - #132 miała lukę umożliwiającą uwierzytelnionym użytkownikom dodawanie wielu napisów z różnych plików oraz zmianę ich tytułów. Żądanie POST /actions/subtitle_edit.php, używane do zmiany tytułów, zawiera parametr liczbowy podatny na atak SQL Injection.

Podatność w ClipBucket v5.5.2 umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu poprzez interfejs uwierzytelniania, stronę logowania i nagłówki odpowiedzi HTTP.

ClipBucket v5 przed wersją 5.5.2 - #164 zawiera podatność na obejście autoryzacji w systemie flagowania AJAX, która pozwala niezalogowanym użytkownikom flagować dowolne treści (użytkowników, filmy, zdjęcia, kolekcje). Może to prowadzić do masowych ataków flagowania, zakłóceń treści i nadużyć systemu moderacji.

W ClipBucket w wersji 5.5.2 zmiana w pliku network.class.php powoduje dynamiczne budowanie adresu URL serwera na podstawie nagłówka HTTP Host, gdy nie ustawiono base_url. Atakujący może podać dowolną wartość nagłówka Host, przez co linki resetowania hasła generowane przez forget.php wskazują na domenę atakującego. Jeśli ofiara kliknie taki link i poda kod aktywacyjny na domenie atakującego, atakujący przechwyci kod i przejmie konto.

ClipBucket v5 to otwarta platforma do udostępniania wideo. Wersje od 5.5.2 - #151 i starsze pozwalają uwierzytelnionym administratorom z uprawnieniami do zarządzania wtyczkami na wykonywanie dowolnych poleceń SQL na bazie danych poprzez wtyczkę ClipBucket Custom Fields. Podatność wymaga zainstalowania i dostępności wtyczki Custom Fields i może być wykorzystana tylko przez użytkowników z dostępem administracyjnym do interfejsu wtyczki. Problem został naprawiony w wersji 5.5.2 - #.

W platformie ClipBucket v5 w wersjach 5.5.2-#147 i starszych występuje podatność typu stored XSS w funkcji tagów kolekcji. Uwierzytelniony zwykły użytkownik może utworzyć tag zawierający HTML lub JavaScript, który jest później renderowany bez escapowania na stronach szczegółów kolekcji i listy tagów.

ClipBucket v5 przed wersją 5.5.2 #147 zawiera podatność na zdalne wykonanie kodu PHP. Parametr "type" z żądania POST w pliku /upload/admin_area/actions/update_launch.php jest osadzany w tagach PHP i wykonywany bez odpowiedniej sanityzacji, co pozwala na wykonanie dowolnego kodu PHP.

ClipBucket v5 do build 5.5.2 #145 pozwala na przechowywane XSS w wielu polach metadanych wideo i zdjęć. Pola takie jak Tags, Genre, Actors, Producer, Executive Producer, Director dla wideo oraz Photo Title i Photo Tags dla zdjęć przyjmują wartości od użytkownika bez odpowiedniej sanityzacji. Zwykły użytkownik mogący edytować wideo lub zdjęcie może wstrzyknąć skrypt, który wykona się, gdy inny użytkownik (w tym niezalogowany gość lub administrator) wyświetli stronę. Wersja 5.5.2 build #146 i późniejsze zawierają poprawkę.

W ClipBucket w wersji 5.5.2 - #146 i wcześniejszych wykryto podatność path traversal w endpointcie /admin_area/template_editor.php. Niewystarczająca walidacja ścieżki pozwala uwierzytelnionym administratorom czytać i zapisywać dowolne pliki poza katalogiem szablonów. Problem został naprawiony w wersji 5.5.2 - #147.

W ClipBucket V5 w wersji 5.5.2 - #140 i wcześniejszych występuje podatność na ślepe wstrzyknięcie SQL w pliku /admin_area/login_as_user.php w obszarze administracyjnym. Wykorzystanie tej podatności wymaga uprawnień dostępu do obszaru administracyjnego.