Podatności WinPlus

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.

W produkcie WinPlus w wersji 24.11.27 firmy Informática del Este występuje podatność typu przechowywany XSS wynikająca z braku właściwej walidacji danych wejściowych użytkownika przez parametr 'descripcion' w żądaniu POST do '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.

W WinPlus v24.11.27 firmy Informática del Este występuje podatność typu Stored Cross-site Scripting (XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST z parametrem 'descripcion' w '/WinplusPortal/ws/sWinplus.svc/json/savesolpla_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.