Katalog podatności CVE

W systemie cak-filemanagement-system wykryto podatność w funkcji move_uploaded_file w pliku admin/add_logs.php. Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie cak-filemanagement-system wykryto podatność typu SQL injection w funkcji mysqli_query w pliku admin/save_student.php. Manipulacja argumentami date/department/subject/forwarded_to/action_taken_by/section/password pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka CP Multi View Events Calendar dla WordPressa jest podatna na przechowywany cross-site scripting poprzez parametr 'Subject' we wszystkich wersjach do 1.4.43 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka GeoDirectory dla WordPressa (wersje do 2.8.199) jest podatna na przechowywane XSS poprzez opis ogłoszenia (post_content). Niedostateczna sanityzacja danych przy zapisie w połączeniu z biblioteką AyeCode UI, która wstawia atrybut data-bs-content jako HTML do popovera, pozwala uwierzytelnionym użytkownikom z poziomem Subscriber i wyższym wstrzykiwać dowolne skrypty.

W FreeRTOS-Kernel przed wersją V11.3.3, na portach z włączonym MPU i kolejkami (queue sets), brak walidacji typu w wywołaniu systemowym wyboru queue-set pozwala lokalnemu zadaniu bez uprawnień zapisać dane poza obiektem o rozmiarze wskaźnika na uprzywilejowanym stosie jądra, naruszając pamięć uprzywilejowaną poza granicą izolacji MPU.

W JetBrains Toolbox App przed wersjami 3.9.1 i 3.8.2 oraz w wielu produktach JetBrains (IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover) w podanych wersjach demon jetbrainsd ufał skompromitowanym certyfikatom pośrednim. Może to pozwolić atakującemu na podszycie się pod zaufany podmiot w łańcuchu certyfikatów.

W produktach JetBrains (IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover, DataSpell) w wersjach przed określonymi w opisie wbudowana przeglądarka ufała odwołanym certyfikatom pośrednim. Może to prowadzić do akceptacji nieprawidłowych certyfikatów.

Wtyczka GeoDirectory dla WordPressa (wszystkie wersje do 2.8.198) jest podatna na wykonanie dowolnych shortcode'ów. Oprogramowanie pozwala użytkownikom wykonać akcję, która nieprawidłowo waliduje wartość przed uruchomieniem do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka Essential Addons for Elementor dla WordPressa w wersjach do 6.8.7 włącznie jest podatna na eskalację uprawnień poprzez parametr page_id funkcji register_user(). Nieuwierzytelniony atakujący może zarejestrować konto z rolą nawet Editor, wykorzystując stan rewizji i obejście nonce. Wymagane jest włączenie rejestracji i wcześniejsze zapisanie i cofnięcie niestandardowej roli przez administratora.

Wtyczka Like Button Rating ♥ LikeBtn dla WordPressa (wszystkie wersje do 2.6.64) jest podatna na przechowywane XSS poprzez parametr 'HTTP_CLIENT_IP (nagłówek Client-IP)' z powodu niedostatecznej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to wyłączenia przez administratora opcji 'Be GDPR compliant' oraz dodatkowej akcji administratora.

Wtyczka Themify Builder dla WordPressa (wersje do 7.8.4) jest podatna na przechowywane XSS poprzez pole repeater 'variations' w postach Custom Font (tb_cf). Niedostateczna sanityzacja i ucieczka danych w metadanych posta pozwala uwierzytelnionym atakującym z poziomem Contributor i wyższym wstrzykiwać dowolne skrypty, które wykonają się na liście administracyjnej Custom Fonts.

Wtyczka Majestic Support dla WordPressa (wszystkie wersje do 1.2.2) jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'columns (klucze tablicy)' z powodu niedostatecznego escapowania danych wejściowych i braku przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Motyw Avada dla WordPressa w wersjach do 7.16.2 włącznie jest podatny na dowolne przesyłanie plików poprzez funkcję convert_palette_images_to_truecolor(). Brak wystarczającej walidacji typu pliku przed przetworzeniem przesłanych plików pozwala nieuwierzytelnionym atakującym na przesłanie plików wykonywalnych, co umożliwia zdalne wykonanie kodu.

Wtyczka easy.jobs dla WordPressa w wersjach do 2.8.4 włącznie jest podatna na przechowywany XSS poprzez parametr 'cover_letter' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator otworzy zakładkę Application i kliknie spreparowany link.

Wtyczka FV Flowplayer Video Player dla WordPressa (wszystkie wersje do 7.5.55.7212) jest podatna na przechowywane XSS poprzez parametr 'fv_player_videos[_fv_player_user_video][]' z powodu niedostatecznej sanityzacji i ucieczki danych. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym wstrzykiwanie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia przez administratora ustawienia 'Allow visitors to upload videos to their profile'.

Wtyczka Advanced Custom Fields: Extended dla WordPressa w wersjach do 0.9.2.7 włącznie jest podatna na ujawnienie poufnych informacji. Nieuwierzytelniony atakujący może wyodrębnić hash hasła WordPressa dowolnego użytkownika, wstrzykując tag szablonu {get_user}, który jest rozwiązywany i zapisywany jako publicznie czytelna nazwa terminu. Wymaga to skonfigurowania publicznej strony z shortcode [acfe_form] z akcją Term i mapowaniem save.name.

Wtyczka FV Flowplayer Video Player dla WordPressa (wszystkie wersje do 7.5.55.7212) jest podatna na przechowywane XSS poprzez parametr 'comment (atrybut shortcode 'align')' z powodu niedostatecznej sanityzacji i ucieczki danych. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia przez administratora ustawienia 'Parse Vimeo and YouTube links'.

Wtyczka FV Flowplayer Video Player dla WordPressa (wszystkie wersje do 7.5.55.7212) jest podatna na przechowywane XSS poprzez parametr 'comment' z powodu niedostatecznej sanityzacji i ucieczki danych. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia opcji 'Parse Vimeo and YouTube links' oraz zatwierdzenia komentarza przez administratora.

Wtyczka OpenStation dla WordPressa (wszystkie wersje do 1.1.16) jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym modyfikowanie wierszy rozmieszczenia innych użytkowników oraz odczytywanie serializowanych metadanych. Wymaga to istnienia osieroconego rozmieszczenia i samodzielnego włączenia OpenStation przez atakującego.

Wtyczka Email Templates Customizer and Designer dla WordPressa w wersjach do 1.5.14 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwej weryfikacji uprawnień użytkownika. Nieuwierzytelniony atakujący może wyliczyć identyfikatory zamówień WooCommerce poprzez parametr preview_order i wyciec dane rozliczeniowe klientów (imię, nazwisko, adres, telefon, e-mail). Wymagane są dwa nieuwierzytelnione żądania.