Katalog podatności CVE

Podatność w aplikacji SSL biblioteki Erlang/OTP pozwala na wyczerpanie pamięci poprzez wysłanie spreparowanego łańcucha certyfikatów podczas uzgadniania TLS/DTLS. Brak wykrywania cykli w funkcji budującej łańcuch certyfikatów powoduje nieograniczoną rekurencję, co prowadzi do awarii węzła BEAM.

Klient TLS 1.2 (i wcześniejszych) oraz DTLS w Erlang/OTP nie weryfikuje, czy zestaw szyfrów wybrany przez serwer w ServerHello był wśród zestawów oferowanych przez klienta. Atakujący w środku połączenia może wybrać anonimowy zestaw szyfrów, co omija weryfikację certyfikatu i hostname, pozwalając na przechwycenie i modyfikację ruchu.

W Erlang OTP występuje podatność na błąd konwersji ze znakiem na bez znaku oraz zapis poza dozwolonym obszarem sterty podczas dekodowania specjalnie spreparowanego formatu ETF. Atakujący może dostarczyć złośliwy binarny ETF do binary_to_term/1, co prowadzi do uszkodzenia wskaźnika sterty BEAM i awarii maszyny wirtualnej.

Podatność w dekoderze External Term Format (ETF) w ERTS powoduje niedomiar liczby całkowitej przy przetwarzaniu specjalnie spreparowanych danych binarnych. Prowadzi to do alokacji ogromnego obszaru pamięci i awarii całego węzła Erlang/VM.

W Erlang OTP (epmd) występuje podatność na wyczerpanie gniazd połączeń, umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu trwałe zatrzymanie demona epmd. Funkcja do_accept nieprawidłowo traktuje błędy EMFILE/ENFILE jako krytyczne, zamiast je obsłużyć.

Podatność na wstrzyknięcie SQL w panelu administratora wtyczki WP Google Review Slider do wersji 18.4. Umożliwia administratorowi wykonanie dowolnych zapytań SQL.

Podatność na przechodzenie po ścieżkach w NitroShare Desktop do wersji 0.3.4 pozwala nieuwierzytelnionym atakującym w tej samej sieci na zapisywanie plików poza katalogiem transferu. Możliwe jest umieszczenie plików w folderze startowym Windows, co umożliwia trwałe wykonanie kodu.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Booking Calendar do wersji 11.4.2. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Dynamic Pricing With Discount Rules for WooCommerce do wersji 4.5.11. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Podatność na nieuwierzytelnione Server-Side Request Forgery (SSRF) we wtyczce 3D Flipbook PDF Viewer & Embedder do wersji 1.4.2. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.

Podatność na wstrzyknięcie SQL z uprawnieniami subskrybenta we wtyczce rtMedia for WordPress, BuddyPress and bbPress do wersji 4.7.10. Umożliwia użytkownikowi z rolą subskrybenta wykonanie dowolnych zapytań SQL.

Wtyczka Byteflows Travel & Hotel Booking w wersji 1.0.0 i niższych umożliwia nieuwierzytelnionym użytkownikom dostęp do wrażliwych danych. Podatność ta pozwala na ujawnienie informacji bez konieczności logowania.

Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.

Wtyczka Paid Member Subscriptions w wersji 3.0.7 i niższych umożliwia użytkownikom z rolą Subscriber wykorzystanie Insecure Direct Object References (IDOR). Pozwala to na dostęp do zasobów innych użytkowników bez autoryzacji.

Wtyczka Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce w wersji 2.10.22 i niższych zawiera podatność SQL Injection, którą może wykorzystać administrator. Atakujący może wstrzykiwać złośliwe zapytania SQL.

Wtyczka CoCart – Headless ecommerce w wersji 4.8.4 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji przeznaczonych dla zalogowanych.

Wtyczka Thrive Product Manager w wersji 10.9.2 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji zarządzania produktami.

Wtyczka Post My CF7 Form w wersji 6.2.0 i niższych umożliwia nieuwierzytelnionym użytkownikom Broken Access Control. Osoby bez logowania mogą uzyskać dostęp do funkcji związanych z formularzami.

Wtyczka Booking and Rental Manager w wersji 2.7.2 i niższych zawiera nieokreśloną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Szczegóły techniczne nie są znane.