Katalog podatności CVE

Wtyczka Location Weather dla WordPressa we wszystkich wersjach do 3.0.2 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w funkcjach `splw_update_block_options()` i `lwp_clean_weather_transients()`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współautora lub wyższym wyłączenie wszystkich bloków pogodowych i wyczyszczenie wszystkich transientów pamięci podręcznej pogody.

Wtyczka CBX 5 Star Rating & Review dla WordPress w wersjach do 1.0.7 jest podatna na Reflected XSS poprzez parametr 'page' z powodu niedostatecznej sanitacji danych wejściowych i braku kodowania wyjścia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który wykona się po kliknięciu przez administratora w link.

Wtyczka Alfie – Feed Plugin dla WordPress we wszystkich wersjach do 1.2.1 jest podatna na Cross-Site Request Forgery z powodu braku walidacji nonce w funkcji alfie_manage() obsługującej usuwanie kanałów przez parametr GET 'delete'. Nieuwierzytelnieni atakujący mogą usunąć dowolne dane kanałów (z tabel alfie_colindex, alfie_producten, alfie_reactions i alfie_searchproduct) poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

W urządzeniu ZTE MU5250 wykryto podatność na ujawnienie informacji. Z powodu nieprawidłowej konfiguracji mechanizmu kontroli dostępu, atakujący mogą uzyskać informacje bez autoryzacji, co prowadzi do ryzyka wycieku danych.

Wtyczka WP Blockade dla WordPressa we wszystkich wersjach do 0.9.14 włącznie jest podatna na Reflected XSS poprzez parametr 'shortcode' w funkcji render_shortcode_preview(). Funkcja pobiera dane z $_GET['shortcode'], usuwa backslashe bez oczyszczania, a następnie wyświetla je przez echo do_shortcode($shortcode). Gdy dane wejściowe nie są prawidłowym shortcodem, są odbijane bez escapingu. Punkt końcowy wymaga zalogowania (minimum Subskrybent) i nie ma weryfikacji nonce ani dodatkowej kontroli uprawnień.

Motyw FastX dla WordPressa do wersji 1.0.2 nie sprawdza uprawnień w funkcjach 'ultp_install_callback' i 'ultp_activate_callback', co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na instalację i aktywację wtyczki PostX.

W Mothra występuje podatność polegająca na szanowaniu domyślnej wartości ścieżki pliku podanej przez stronę internetową dla formularzy przesyłania plików HTML. Atakujący może stworzyć stronę ze złośliwą domyślną ścieżką pliku i ukryć ten element formularza.

W przypadku specjalnie spreparowanych danych wejściowych, klucz prywatny ed25519.PrivateKey został utworzony przez rzutowanie uszkodzonych bajtów sieciowych, co prowadzi do paniki (panic) podczas użycia.

Serwery SSH używające CertChecker jako wywołania zwrotnego klucza publicznego bez ustawienia IsUserAuthority lub IsHostAuthority mogą ulec panic, gdy klient przedstawi certyfikat. CertChecker teraz zwraca błąd zamiast panikować, gdy te wywołania zwrotne są nil.

W SSH, gdy callback uwierzytelniania zwrócił PartialSuccessError z niepustymi uprawnieniami (Permissions), te uprawnienia były cicho odrzucane. Może to prowadzić do pominięcia ograniczeń certyfikatu, np. force-command po drugim czynniku. Zwracanie niepustych Permissions z PartialSuccessError powoduje teraz błąd połączenia.

Uwierzytelniony klient SSH, który wielokrotnie otwierał kanały odrzucane przez serwer, powodował nieograniczony wzrost pamięci, co ostatecznie prowadziło do awarii procesu serwera i wpływało na wszystkich podłączonych użytkowników. Odrzucone kanały są teraz prawidłowo usuwane ze stanu wewnętrznego połączenia i zwalniane do odśmiecania.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze approveVersion(). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań na koncie administratora.

Podatność IDOR w Concrete CMS 9.5.0 i starszych umożliwia nieuwierzytelnionemu atakującemu głosowanie w ograniczonych ankietach poprzez przesłanie opcji przez publiczny endpoint. Wymagana jest konfiguracja z publicznymi i prywatnymi ankietami.

Concrete CMS poniżej 9.5.0 jest podatne na zmianę hasła bez ponownej autoryzacji oraz obejście wzmocnienia sesji. Kontroler edycji profilu użytkownika przekazuje cały surowy POST do UserInfo::update() bez białej listy pól, co umożliwia zmianę hasła bez podania bieżącego hasła oraz pozwala zarejestrowanym użytkownikom wyłączyć przypinanie IP na użytkownika w walidatorze sesji, które ma wykrywać przejęcie sesji.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na Reflected XSS w Legacy Pagination poprzez wstrzyknięcie atrybutu HTML. Funkcja paginacji wstawia pole $URL bezpośrednio do atrybutu href, co pozwala uwierzytelnionemu administratorowi lub przeglądającemu raporty na wykonanie kodu JavaScript po kliknięciu spreparowanego linku.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na nieuwierzytelnione ujawnienie metadanych strony na każdej stronie z skonfigurowanym szablonem podsumowania, ujawniając istnienie prywatnych, roboczych i ograniczonych stron oraz wyciek tytułu, ścieżki, opisu i informacji o autorze.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na IDOR. Endpoint '/ccm/frontend/conversations/get_rating' potwierdza istnienie i zwraca ocenę dla dowolnej wiadomości na podstawie jej ID.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na IDOR. Endpoint '/ccm/frontend/conversations/message_page' zwraca pełną treść dowolnej wiadomości konwersacji. Nieuwierzytelniony atakujący może wyliczyć wszystkie wiadomości, w tym z ograniczonych stron, obszarów tylko dla członków i kolejki moderacji. Ujawniane są również załączniki plików z URL-ami do pobrania.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na IDOR. Endpoint '/ccm/frontend/conversations/message_detail' zwraca pełną treść dowolnej wiadomości konwersacji. Nieuwierzytelniony atakujący może wyliczyć wszystkie wiadomości, w tym z ograniczonych stron, obszarów tylko dla członków i kolejki moderacji. Ujawniane są również załączniki plików z URL-ami do pobrania.

Concrete CMS w wersji 9.5.0 i niższych jest podatny na IDOR połączony z brakiem bramki uwierzytelniania. Endpoint '/ccm/system/dialogs/file/usage/{fID}' akceptuje identyfikator pliku w URL i zwraca dane o strukturze wewnętrznej witryny (ID stron, wersje, ścieżki URL) każdemu, kto wyśle żądanie GET.