Katalog podatności CVE

Apache Calcite od wersji 1.5.0 do 1.42 zawiera podatność na niebezpieczną refleksję (Unsafe Reflection). Zewnętrznie kontrolowane dane wejściowe mogą być użyte do wyboru klas lub kodu, co pozwala na zdalne wykonanie kodu.

W Apache Kafka zidentyfikowano podatność nieprawidłowej autoryzacji w implementacji API CONSUMER_GROUP_DESCRIBE (69). API to waliduje operację DESCRIBE na zasobie GROUP zamiast operacji READ, co jest udokumentowane w oficjalnej dokumentacji i KIP-848. Może to prowadzić do błędnie skonfigurowanych list ACL i niezamierzonych postaw bezpieczeństwa.

Wirtualna Uczelnia jest podatna na Reflected Cross‑Site Scripting (XSS) z powodu niebezpiecznego przetwarzania parametru locale w wielu endpointach. Atakujący może spreparować złośliwy URL z JavaScriptem w parametrze locale i wysłać go ofierze. Po otwarciu linku skrypt zostanie wykonany w przeglądarce ofiary.

W Yandex Database przed wersją 25.3.1.25 występuje podatność na wstrzykiwanie filtrów LDAP. Zdalny atakujący z ważnymi danymi logowania LDAP może ominąć sprawdzanie członkostwa w grupach, co prowadzi do nieautoryzowanego dostępu do bazy danych.

Brak autoryzacji we wtyczce Thim Core (wersje do 2.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji we wtyczce Constructor autorstwa Antona Shevchuka umożliwia dostęp do funkcjonalności, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji od n/a do 1.6.5.

Wtyczka Printeers Print & Ship autorstwa Printeers zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.17.0.

Wtyczka Remove NoFollow Commenter URL dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0 włącznie. Brak walidacji nonce w funkcji gmz_comment_settings_save umożliwia nieuwierzytelnionym atakującym modyfikację ustawienia wyświetlania komentarzy.

Wtyczka Google Plus One Bottom dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 0.0.2 włącznie. Brak walidacji nonce w funkcji googlePlusOneAdmin umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym opcji plusone-lang, plusone-callback i plusone-url.

Wtyczka Laiser Tag dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.2.5 włącznie. Brak walidacji nonce w funkcji addOptionsPageFields umożliwia nieuwierzytelnionym atakującym aktualizację ustawień wtyczki, w tym klucza API, czarnej listy tagów, progu trafności, rozmiaru partii oraz przełączników tagowania.

Wtyczka Tectite Forms dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.3 włącznie. Brak walidacji nonce w funkcji admin_init umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym opcji tectite_forms_button.

Wtyczka JTL-Connector dla WooCommerce do wersji 2.4.1 ma lukę w autoryzacji. Brakuje sprawdzania uprawnień i weryfikacji nonce w kilku akcjach administracyjnych. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą modyfikować ustawienia wtyczki, pobierać archiwum ZIP plików dziennika i usuwać te pliki.

Wtyczka DeMomentSomTres Shortcodes dla WordPress do wersji 1.1.1 zawiera podatność na Stored XSS przez atrybuty 'width' i 'align' w shortcode 'callout'. Atakujący z dostępem na poziomie contributora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Remove meta boxes per user role dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.01 włącznie. Brak walidacji nonce na stronie 'remove-meta-boxes-per-user-role' umożliwia nieuwierzytelnionym atakującym modyfikację lub resetowanie ustawień widoczności meta boxów dla poszczególnych ról.

Wtyczka ZeM STL dla WordPressa do wersji 1.0 zawiera podatność na Stored XSS przez shortcode [zemstl]. Atrybuty 'url', 'color' i 'bgcolor' nie są odpowiednio oczyszczane, co pozwala autoryzowanym użytkownikom (od poziomu Contributor) na wstrzyknięcie skryptów.

Wtyczka Easy Cart dla WordPressa do wersji 1.8 zawiera podatność na Stored XSS przez shortcode 'add_to_cart'. Funkcja sanitize_text_field() nie zabezpiecza przed znakami cudzysłowu w atrybutach, co pozwala autoryzowanym użytkownikom (od poziomu Contributor) na wstrzyknięcie skryptów.

Wtyczka BirdSeed dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.2.0 włącznie. Brak walidacji nonce w funkcji birdseed_plugin_settings_page() umożliwia nieuwierzytelnionym atakującym zmianę ustawienia tokena BirdSeed poprzez zapisanie go do bazy danych za pomocą update_option().

Wtyczka Word Replacer dla WordPressa jest podatna na trwałe ataki XSS przez parametr 'replacement'. Podatność dotyczy wszystkich wersji do 0.4 włącznie i wymaga dostępu administratora.

Wtyczka hiWeb Migration Simple dla WordPress do wersji 2.0.0.1 włącznie jest podatna na Refleksyjny Cross-Site Scripting (XSS) przez parametr 'new_domain'. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt, który wykona się po kliknięciu przez administratora w link.

Wtyczka FPW Category Thumbnails dla WordPress do wersji 1.9.5 zawiera podatność na Stored Cross-Site Scripting poprzez parametr 'id' akcji AJAX 'fpw_fs_get_file'. Jest to spowodowane niewystarczającą sanityzacją wejścia i ucieczką wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta i wyższym mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy administrator wejdzie na stronę ustawień wtyczki.