Katalog podatności CVE

W module mod_qos występuje błąd obliczenia wskaźnika typu off-by-one podczas łączenia parametrów treści żądania z istniejącym zapytaniem URL. Powoduje to obcięcie ciągu zapytania podczas oceny bezpieczeństwa, podczas gdy rzeczywiste żądanie pozostaje niezmienione. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie, które ukrywa zabronione wartości przed inspekcją, omijając skonfigurowane reguły bezpieczeństwa.

W mod_qos wykryto błąd, który pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi (DoS) poprzez utrzymywanie wielu równoczesnych połączeń o niskim natężeniu do serwera. Gdy monitorowanie szybkości połączeń jest aktywne, moduł nie weryfikuje granic tablicy podczas zapisywania adresów IP klientów, co prowadzi do przepełnienia bufora sterty i awarii procesu serwera WWW.

Wtyczka WordPress Elementor Addon Elements do wersji 1.14.4 zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwe dane mogą zostać zapisane i wykonane w przeglądarce użytkownika.

Wtyczka PowerPack Addons for Elementor (powerpack-lite-for-elementor) firmy IdeaBox Creations zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.1.0.

Wtyczka WordPress Metform (do wersji 4.3.2) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnych ustawień autoryzacji.

Wtyczka eRoom (DigitalME) w wersjach do 1.7.1 zawiera podatność Missing Authorization, pozwalającą na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.

Wtyczka H5P do wersji 1.17.9 zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Dane użytkownika nie są prawidłowo oczyszczane przed zapisaniem.

W wtyczce WordPress Strong Testimonials (do wersji 3.3.14) występuje brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka umożliwia nieuprawniony dostęp do funkcji lub danych objętych kontrolą dostępu.

Wtyczka Falcon – WordPress Optimizations & Tweaks (eLightUp) w wersjach do 2.12.0 zawiera podatność Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanej kontroli dostępu.

Wtyczka MarketKing dla WooCommerce zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.1.72 włącznie.

Podatność w deserializacji Count-Min sketch w Apache DataSketches C++ (wersje 4.1.0 do 5.3.0) polega na braku uwzględnienia preambuły w sprawdzaniu rozmiaru wejścia, co może prowadzić do odczytu poza granicami bufora. Dodatkowo rozmiar tabeli jest obliczany w 32-bitowej arytmetyce, co może spowodować przepełnienie do zera i późniejsze odczyty/zapisy poza alokacją, uszkadzając pamięć sterty.

Wtyczka Link Library dla WordPressa w wersjach przed 7.9.6 nie sanityzuje ani nie escapuje pola linku przed wyświetleniem go w atrybucie podglądu linku, co pozwala użytkownikom z rolą Contributor i wyższą na ataki Stored Cross-Site Scripting. Podgląd jest generowany bez uwierzytelnienia i bez sprawdzania, czy link został opublikowany, więc niezatwierdzone zgłoszenie wystarczy, aby dotrzeć do każdego odwiedzającego, który je otworzy.

WordPress Core (wszystkie wersje do 7.0.2 włącznie) jest podatny na przechowywany Cross-Site Scripting poprzez funkcję Quick Edit z powodu niewystarczającego escapowania nazw wyświetlanych użytkowników. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy wyżej uprawniony użytkownik otworzy odpowiednie ekrany administracyjne. Problem dotyczy wyłącznie witryn z dużą liczbą użytkowników.

Wtyczka WordPress Photo Engine (Media Organizer & Lightroom) przed wersją 6.5.8 nie weryfikuje, czy użytkownik jest uprawniony do działania na docelowym załączniku multimedialnym. Uwierzytelnieni użytkownicy z rolą autora i wyższą mogą usuwać dowolne załączniki, w tym przesłane przez innych użytkowników i administratorów.

Wtyczka WordPress Photo Engine (Media Organizer & Lightroom) w wersjach przed 6.5.8 nie sanityzuje ani nie escapuje nazw kolekcji i galerii przed ich zapisaniem i wyświetleniem w panelu administracyjnym. Pozwala to uwierzytelnionym użytkownikom z rolą autora i wyższą przeprowadzać ataki Stored Cross-Site Scripting.

Wtyczka WordPress MB Custom Post Types & Custom Taxonomies przed wersją 2.12.3 nie wykonuje żadnego sprawdzenia uprawnień ani uwierzytelnienia przed zezwoleniem nieuwierzytelnionemu żądaniu na ponowne uruchomienie starszej migracji danych. Pozwala to każdemu przywrócić definicję niestandardowego typu posta lub taksonomii na stronach zaktualizowanych z wersji przed 2.0 do stanu sprzed aktualizacji.

Wtyczka WordPress WP Ultimate Review przed wersją 2.4.5 nie neutralizuje shortcode'ów we wszystkich polach recenzji przesyłanych przez publiczny formularz recenzji dostępny dla nieuwierzytelnionych odwiedzających. Umożliwia to wykonanie dowolnych shortcode'ów podczas wyświetlania danego pola, o ile recenzje użytkowników i wyświetlanie tego pola są włączone.

Wtyczka WordPress FluentCart przed wersją 2.2.0 nie weryfikuje, czy zapisany adres klienta wybrany podczas finalizacji zamówienia należy do osoby składającej zamówienie. Pozwala to nieuwierzytelnionym atakującym przypisać dowolny zapisany adres klienta do składanego zamówienia i odczytać go, ujawniając adresy pocztowe, numery telefonów i dane firmowe klientów.

Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność polegającą na ujawnieniu poufnych informacji. Nieuwierzytelniony lokalny atakujący może wyodrębnić nazwy użytkowników i hasła w postaci jawnej z danych kopii zapasowej po uzyskaniu autoryzacji dostępu do kopii ADB i potwierdzeniu kopii przez użytkownika.

Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony lokalny atakujący może ominąć mechanizm blokady PIN aplikacji za pomocą Deep Linku i uzyskać dostęp do chronionych zasobów zalogowanego użytkownika.