Katalog podatności CVE

Queue Management System 4.0.0 zawiera podatność na przechowywany atak XSS, która pozwala uwierzytelnionym administratorom na wstrzyknięcie złośliwych skryptów przez pola tworzenia użytkownika. Atakujący mogą wstawić payloady JavaScript w pola First Name, Last Name i Email, które wykonują się podczas przeglądania listy użytkowników.

CMS Made Simple 2.2.15 zawiera podatność na przechowywany atak XSS, która pozwala uwierzytelnionym użytkownikom z dostępem Content Manager na wstrzyknięcie złośliwych skryptów przez przesyłanie plików SVG. Atakujący mogą przesłać pliki SVG z osadzonym JavaScriptem, które wykonują się, gdy inni uwierzytelnieni użytkownicy uzyskają dostęp do pliku.

Composr CMS 10.0.34 zawiera podatność na trwały atak XSS, która pozwala uwierzytelnionym administratorom na wstrzyknięcie złośliwych skryptów przez interfejs zarządzania banerami. Atakujący z uprawnieniami administratora mogą wstrzyknąć payloady XSS w pole Description funkcji Add banner, które wykonują się dla wszystkich odwiedzających stronę główną.

NewsLister zawiera podatność na uwierzytelniony trwały atak XSS, która pozwala uwierzytelnionym administratorom na wstrzyknięcie złośliwych skryptów przez parametr title w interfejsie dodawania wiadomości. Atakujący mogą wstrzyknąć payloady JavaScript w pole tytułu w panelu administracyjnym, które wykonują się, gdy inni użytkownicy przeglądają wiadomości.

Motyw WordPress Wibar 1.1.8 zawiera podatność na trwały atak XSS w komponencie Brand, umożliwiającą uwierzytelnionym użytkownikom wstrzyknięcie złośliwych skryptów poprzez manipulację parametrem Logo URL. Atakujący z uprawnieniami edytora, administratora, kontrybutora lub autora mogą wstrzyknąć zakodowane w base64 skrypty przez pole ftc_brand_url, aby wykonać dowolny JavaScript podczas odwiedzania strony marki.

Internet Download Manager 6.38.12 zawiera podatność na przepełnienie bufora w komponencie Scheduler, która umożliwia lokalnym atakującym doprowadzenie do awarii aplikacji poprzez dostarczenie zbyt dużych danych. Atakujący mogą wkleić złośliwe dane przekraczające 5000 bajtów w pole 'Open the following file when done', aby wywołać stan odmowy usługi.

Wtyczka BuddyPress 6.2.0 dla WordPressa zawiera podatność na trwały atak XSS, która pozwala uwierzytelnionym atakującym z uprawnieniami moderatora na wstrzyknięcie złośliwego kodu przez parametr figure w blokach wp:html. Atakujący mogą wstrzyknąć elementy iframe z obsługą zdarzeń, które wykonują się podczas podglądu lub przeglądania strony przez administratorów.

Wersje Net::Statsd::Lite przed 0.9.0 dla Perla umożliwiały wstrzykiwanie metryk. Nazwy metryk nie były sprawdzane pod kątem nowych linii, dwukropków ani rur, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Wtyczka Multicollab: Content Team Collaboration and Editorial Workflow dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'cf_add_comment' we wszystkich wersjach do 5.2 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym dodawanie komentarzy do dowolnych współprac.

Crypt::DSA w wersjach do 1.19 dla Perla używa dwuargumentowego open, co pozwala na modyfikację istniejących plików.

System ORSEE (Online Recruitment System for Economic Experiments) w wersji 3.1.0 zawiera podatność umożliwiającą uwierzytelnionym użytkownikom zdalne wykonanie kodu (RCE). Niektóre konfiguracje pól profilu uczestnika akceptują wartości rozpoczynające się od prefiksu "func:", które są przekazywane bezpośrednio do wywołania eval() w plikach tagsets/participant.php i tagsets/options.php.

phpMyFAQ przed wersją 4.1.2 zawiera brak autoryzacji w endpoincie DELETE /admin/api/content/tags/{tagId}, co pozwala każdemu uwierzytelnionemu użytkownikowi usuwać tagi. Zwykli użytkownicy frontendu mogą usuwać dowolne tagi, powodując trwałą utratę danych.

phpMyFAQ w wersjach przed 4.1.2 zawiera podatność typu stored XSS w endpointach tworzenia i aktualizacji FAQ, która omija sanityzację poprzez cykle kodowania i dekodowania. Uwierzytelniony atakujący z uprawnieniem FAQ_ADD może wstrzyknąć złośliwe tagi script poprzez parametry question lub answer, które wykonują się w przeglądarce każdego odwiedzającego, gdy treść FAQ jest renderowana z surowym filtrem Twig.

W phpMyFAQ przed wersją 4.1.2 występuje podatność stored XSS w pliku search.twig, gdzie result.question i result.answerPreview są renderowane z filtrem raw, wyłączającym automatyczne escapowanie. Atakujący z uprawnieniami edytora FAQ może wstrzyknąć ładunki zakodowane w encjach HTML, omijając przetwarzanie html_entity_decode(strip_tags()) w SearchController.php i wykonując dowolny JavaScript w przeglądarce każdego odwiedzającego, w tym administratorów.

phpMyFAQ w wersjach przed 4.1.2 zawiera podatność typu stored XSS w SvgSanitizer::decodeAllEntities(), która ogranicza rekurencyjne dekodowanie encji do 5 iteracji, umożliwiając obejście sanityzacji. Uwierzytelnieni użytkownicy z uprawnieniem FAQ_EDIT mogą przesłać złośliwe pliki SVG z głęboko zagnieżdżonym kodowaniem ampersand wokół numerycznych encji HTML, aby zrekonstruować adresy URL javascript:, które wykonują dowolny JavaScript po kliknięciu przez innych użytkowników przeglądających przesłany SVG.

W Vvveb CMS przed wersją 1.0.8.3 występuje nieuwierzytelniona podatność reflected XSS w publicznym formularzu zwrotu produktu. Parametr POST customer_order_id jest wstawiany do komunikatu błędu "Order %s not found!" bez kodowania HTML, co pozwala na wykonanie złośliwego JavaScriptu w przeglądarce użytkownika.

Vvveb, system CMS z kreatorem stron, zawiera podatność w wersjach przed 1.0.8.3. Szczegóły techniczne nie zostały podane w opisie. Podatność została naprawiona w wersji 1.0.8.3.

phpMyFAQ przed wersją 4.1.2 zawiera podatność niewystarczającej autoryzacji w trasach admin-api, która sprawdza jedynie status zalogowania zamiast uprawnień backendu. Uwierzytelnieni zwykli użytkownicy mogą uzyskać dostęp do wrażliwych informacji administracyjnych, takich jak wersje dashboardu, konfiguracja LDAP, statystyki Elasticsearch i dane health-check.

phpMyFAQ przed wersją 4.1.2 zawiera podatność path traversal w funkcji Client::deleteClientFolder, która pozwala administratorom z uprawnieniem INSTANCE_DELETE usuwać dowolne katalogi. Atakujący mogą przesłać sekwencje traversal, takie jak https://../../../<path>, w parametrze URL klienta, aby rekurencyjnie usuwać katalogi poza zamierzonym zakresem.

phpMyFAQ przed wersją 4.1.2 zawiera brak sprawdzania uprawnień w ConfigurationTabController.php, gdzie 12 endpointów używa userIsAuthenticated() zamiast userHasPermission(CONFIGURATION_EDIT). Każdy uwierzytelniony użytkownik może wyliczyć metadane konfiguracji systemu, w tym model uprawnień, backend cache, dostawcę poczty i tłumaczeń, naruszając zasadę najmniejszych uprawnień.