Katalog podatności CVE

W Group-Office przed wersjami 26.0.25, 25.0.100 i 6.8.165, uwierzytelnieni użytkownicy mogą utrwalać dowolne ustawienia legacy dla dowolnego user_id. Osobny problem w module poczty e-mail wstrzykuje ustawienie email_font_size bezpośrednio do JavaScript bez escapowania. Niskouprzywilejowany użytkownik może nadpisać ustawienie email_font_size administratora ładunkiem JavaScript i wywołać trwałe XSS w przeglądarce administratora.

W systemie Mautic 7 występuje podatność na trwały atak XSS w komponencie selektora projektów. Aplikacja nie oczyszcza nazw projektów zwracanych przez AJAX przed wstrzyknięciem ich do DOM, co pozwala uwierzytelnionemu użytkownikowi na przechowywanie złośliwego skryptu.

W komponencie Focus platformy Mautic występuje podatność Server-Side Request Forgery (SSRF). Z powodu niewystarczającej walidacji adresów URL dostarczanych przez użytkownika, uwierzytelniony użytkownik może zainicjować wychodzące żądania HTTP z serwera hostingowego, umożliwiając rozpoznanie wewnętrznej sieci lub wymuszenie żądań do dowolnych wewnętrznych lub zewnętrznych celów.

Wtyczka Rank Math SEO dla WordPress jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji update_site_editor_homepage. Nieuwierzytelnieni atakujący mogą modyfikować ustawienia wtyczki, takie jak tytuł strony, opis meta, etykieta breadcrumbs i metadane mediów społecznościowych, co może poważnie wpłynąć na pozycjonowanie SEO i wyświetlać złośliwe treści na stronach z breadcrumbs.

Wtyczka Contact Form 7 – PayPal & Stripe Add-on dla WordPressa do wersji 2.4.9 umożliwia ominięcie płatności. Atakujący może oznaczyć dowolne zamówienie jako opłacone, dokonując minimalnej rzeczywistej płatności i manipulując parametrem invoice w IPN.

Broker MQTT ma nieprawidłową kontrolę dostępu, umożliwiającą subskrypcję tematów z użyciem symboli wieloznacznych. Pozwala to nieautoryzowanym podmiotom na podsłuchiwanie całego ruchu MQTT.

System ITS Intelligent SCADA opracowany przez ITP Technology zawiera podatność na przechowywane Cross-Site Scripting (XSS). Uprzywilejowani zdalni atakujący mogą wstrzyknąć trwały kod JavaScript, który wykonuje się w przeglądarkach użytkowników podczas ładowania strony.

System ITS Intelligent SCADA opracowany przez ITP Technology zawiera podatność na przechowywane Cross-Site Scripting (XSS). Uprzywilejowani zdalni atakujący mogą wstrzyknąć trwały kod JavaScript, który wykonuje się w przeglądarkach użytkowników podczas ładowania strony.

W narzędziu konfiguracyjnym Quay config-tool, funkcje walidacji LDAP i SMTP wykonują połączenia wychodzące do punktów końcowych podanych przez użytkownika bez odpowiedniego filtrowania IP lub hosta. Atakujący z dostępem do edytora konfiguracji może wykorzystać te funkcje do skanowania wewnętrznej sieci z poziomu poda Quay.

Wtyczka Frontend Admin by DynamiApps dla WordPress jest podatna na ogólne SQL Injection przez parametr 'order' we wszystkich wersjach do 3.28.28 włącznie, z powodu niedostatecznego escapingu parametru i braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może posłużyć do wyodrębnienia wrażliwych informacji z bazy danych. Eksploatacja wymaga również podania prawidłowego parametru 'orderby' w tym samym żądaniu.

Wtyczka Plus Addons for Elementor dla WordPressa do wersji 6.4.15 zawiera podatność na przechowywany XSS przez parametr 'carousel_direction' w widżecie Carousel Anything. Niedostateczne filtrowanie wyjścia w funkcji render() pozwala na wstrzyknięcie atrybutu HTML, co umożliwia uwierzytelnionym atakującym (od poziomu contributor) wstrzyknięcie dowolnego skryptu.

W module sterowania bezprzewodowego (WCM) motocykla Indian Motorcycle Scout Bobber + Tech (model 2025) zastosowano słabe uwierzytelnianie. Atakujący z dostępem do sieci pojazdu może odzyskać kod PIN użytkownika, pasywnie przechwytując pojedynczą wymianę uwierzytelniającą, ponieważ odpowiedź wyświetlacza opiera się na operacji niekryptograficznej.

Wtyczka Simple Divi Shortcode dla WordPressa do wersji 1.2 zawiera podatność na Stored XSS poprzez parametr 'id' shortcode'u [showmodule]. Atakujący z dostępem na poziomie contributora może wstrzyknąć dowolny kod HTML/JavaScript.

Service Center firmy BankPro E-Service Technology zawiera podatność Insecure Direct Object Reference (IDOR). Uwierzytelniony atakujący może zmodyfikować parametr określonej funkcji zapytania, aby uzyskać dostęp do szczegółów zamówień EC innych użytkowników.

W bibliotece libsoup wykryto błąd konwersji liczby bez znaku na liczbę ze znakiem w funkcji `soup_body_input_stream_read_chunked()`. Zdalny atakujący może wysłać złośliwe żądanie HTTP, wykorzystując tę podatność, gdy libsoup działa za serwerem proxy lub jako proxy przed backendem niebazującym na libsoup.

Wtyczka StatCounter dla WordPress do wersji 2.1.1 zawiera podatność na Stored XSS. Funkcja statcounter_addToTags() wyświetla pseudonim autora posta w kontekście JavaScript bez odpowiedniego escapingu, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Autora na wstrzykiwanie skryptów.

Motyw WordPress dla dealerów samochodowych jest podatny na trwałe ataki XSS poprzez pole niestandardowe 'Project Details' w elementach Portfolio. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi wstrzyknięcie dowolnego skryptu, który wykona się przy każdym dostępie do zainfekowanej strony.

Wtyczka Breeze dla WordPressa do wersji 2.5.2 ujawnia wrażliwe dane nieuwierzytelnionym atakującym. Gdy włączone jest buforowanie dla zalogowanych użytkowników, wtyczka nie weryfikuje poprawnie ciasteczka 'wordpress_logged_in_', co pozwala na podszycie się pod administratora i odczytanie prywatnych treści.

Wtyczka Poll Maker – Versus Polls, Anonymous Polls, Image Polls dla WordPressa w wersjach do 6.3.7 zawiera podatność polegającą na niekontrolowanym ujawnianiu wrażliwych informacji. Akcja AJAX 'ays_poll_get_user_information' serializuje i zwraca pełny obiekt WP_User (w tym hash hasła, email, login, role i uprawnienia) bez weryfikacji nonce ani sprawdzenia uprawnień poza is_user_logged_in(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta lub wyższym pobranie własnego hasha hasła, który nie jest normalnie ujawniany przez WordPress, co może być wykorzystane do ataków offline na hasło.

Wtyczka Post Snippets dla WordPress do wersji 4.0.19 włącznie zawiera podatność na Stored Cross-Site Scripting. Wynika to z niewystarczającego escapowania treści snippetów podczas renderowania zmiennych JavaScript w edytorze postów, gdzie podwójne cudzysłowy nie są poprawnie obsługiwane. Uwierzytelniony atakujący z dostępem Administratora może wstrzyknąć złośliwy skrypt poprzez zaimportowany plik, który wykona się przy każdym dostępie do edytora postów.