Katalog podatności CVE

Chamilo LMS to open-source'owy system zarządzania nauczaniem. W linii 1.x przed 1.11.40 i w linii 2.x przed 2.0.1 wiele wywołań eval() w dołączonych bibliotekach PEAR HTML_QuickForm może wykonać dowolny kod PHP, jeśli nazwy elementów formularza zawierają dane pod wpływem atakującego. Standardowe formularze Chamilo używają zakodowanych na stałe nazw elementów; wykorzystanie wymaga specyficznej dla dewelopera wtyczki lub błędnej konfiguracji, która pozwala danym wejściowym użytkownika dotrzeć do tych nazw elementów. Tam, gdzie ta warunkowa ścieżka istnieje, wpływ może być pełnym przejęciem serwera. Problem naprawiono w wersjach 1.11.40 i 2.0.1.

W ManageEngine SharePoint Manager Plus (SPMP) występuje niewłaściwa kontrola dostępu w funkcji uwierzytelniania wieloskładnikowego (MFA). Użytkownik z niskimi uprawnieniami może ominąć kontrole autoryzacji, aby odczytywać i modyfikować ustawienia MFA, włączać lub wyłączać MFA, wyliczać użytkowników zapisanych do MFA oraz usuwać ich konta. Podatność naprawiono w buildzie 4507.

W SharePoint Manager Plus (SPMP) występuje podatność stored XSS w funkcji wykresów z powodu niewłaściwej sanityzacji i kodowania HTML danych kontrolowanych przez użytkownika. Atakujący może wstrzyknąć złośliwy HTML lub JavaScript do atrybutów używanych do generowania wykresów, w tym pełnych imion i nazwisk użytkowników, nazw witryn lub grup. Wstrzyknięta treść jest przechowywana i wykonywana w przeglądarkach innych użytkowników. Podatność naprawiono w buildzie 4508.

WHartTest w wersjach od 2.2.0 do 2.8.1 zawiera podatność braku autoryzacji w ScheduledTaskViewSet i TaskExecutionViewSet, która pozwala uwierzytelnionym użytkownikom na dostęp do zadań innych projektów. Atakujący mogą ustawić project_pk na sekwencyjny identyfikator innego projektu, aby modyfikować, usuwać lub uruchamiać zaplanowane zadania poprzez run-now oraz czytać logi wykonania.

Tamery (dawniej Conar) w wersji 0.26.1 przed 0.99.0 zawiera podatność obejścia autoryzacji w obsłudze chatsMessages.update API synchronizacji w chmurze, która pozostawia dostarczony przez klienta chatId jako zapisywalny. Uwierzytelnieni subskrybenci Pro, którzy znają identyfikator czatu innego użytkownika, mogą przenosić wiadomości z dowolnymi częściami i metadanymi do historii czatu AI ofiary.

Tamery (dawniej Conar) w wersjach od 0.32.0 do 0.99.0 zawiera podatność polegającą na błędnej autoryzacji w obsłudze connectionsResources.create w API synchronizacji w chmurze. Uwierzytelniony użytkownik może dołączać zasoby do połączeń innych użytkowników, podając identyfikator połączenia ofiary w żądaniu zbiorczym.

Songloft w wersjach od 2.9.0 do 2.13.6 zawiera podatność na twardo zakodowane dane uwierzytelniające, umożliwiającą atakującym z sąsiedniej sieci zalogowanie się jako administrator przy użyciu stałej pary admin/admin. Atakujący w tej samej sieci mogą zalogować się przez endpoint /api/v1/auth/login, aby modyfikować ustawienia biblioteki i konfiguracji oraz instalować wtyczki JavaScript działające w QuickJS.

ShowDoc do wersji 3.9.5 zawiera obejście autoryzacji w punkcie końcowym api/paramDescLib/deleteEntries, który sprawdza uprawnienia do edycji tylko dla pierwszego podanego identyfikatora wpisu. Uwierzytelniony atakujący może umieścić własny identyfikator jako pierwszy i dołączyć identyfikatory innych użytkowników, aby trwale usunąć ich wpisy opisów parametrów.

MuseBot przed wersją 2.0.0 zawiera podatność ominięcia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować sesje administratora przy użyciu zaszytego domyślnego klucza sesji 'muse_bot_session_key'. Atakujący może podpisać cookie sesji z dowolnym user_id i uzyskać pełny dostęp administracyjny.

Blossom do wersji 1.17.1 zawiera obejście autoryzacji umożliwiające uwierzytelnionym użytkownikom dostęp do folderów innych użytkowników, ponieważ zapytania FolderService filtrują wyłącznie po identyfikatorze folderu. Atakujący może podać identyfikator folderu innego użytkownika w punktach /folder/info, /folder/upd, /folder/open lub /folder/del, aby odczytać ścieżki przechowywania, zmienić nazwę, przełączyć widoczność lub usunąć foldery.

PowerDNS-Admin do wersji 2026.08.1 zawiera obejście autoryzacji umożliwiające uwierzytelnionym kontom z rolą User odświeżanie stref wtórnych, do których nie mają dostępu, poprzez podanie innego pola 'domain' w treści JSON. Atakujący uprawniony do dowolnej strefy może wymusić transfery axfr-retrieve innych stref wtórnych i wywnioskować istnienie strefy na podstawie różniących się odpowiedzi.

FilePress do wersji 3.0.1 zawiera podatność polegającą na braku autoryzacji w dzz/pichome/library, umożliwiającą uwierzytelnionym użytkownikom zarządzanie folderami innych bibliotek, ponieważ checkuserperm_by_uid sprawdza jedynie członkostwo w dowolnej bibliotece. Atakujący znający appid lub identyfikator folderu innej biblioteki może wywołać operacje folder.php, takie jak deletefolder i rename, lub rightdata.php getfolderdata, aby usuwać, modyfikować lub odczytywać obce foldery.

CoreShop by CoreUnion do wersji 1.5.5 zawiera nieuwierzytelnioną podatność SQL injection w endpoincie api/Agent/GetGoodsPageList poprzez parametr order dołączany do klauzuli ORDER BY. Anonimowi atakujący mogą wstrzykiwać podzapytania omijające sprawdzanie pól SqlSugar i wykorzystywać techniki blind SQL injection oparte na boolean lub czasie do wyodrębnienia kont członków i zamówień.

CoreShop do wersji 1.5.5 zawiera nieuwierzytelnioną podatność SQL injection w endpoincie api/Good/GetGoodsPageList poprzez niezwalidowany parametr order dołączany do ORDER BY. Atakujący mogą wstrzykiwać podzapytania omijające sprawdzanie pól SqlSugar i wykorzystywać techniki blind SQL injection oparte na boolean lub czasie do wyodrębnienia kont członków i zamówień.

DataCap do wersji 2025.1.1 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez wywoływanie administracyjnych API zarządzania rolami i menu. Atakujący, w tym konta samodzielnie zarejestrowane, mogą wysyłać żądania PUT do /api/v1/user/allocationRole, aby przypisać sobie rolę administratora i uzyskać pełną kontrolę nad instancją.

Nging do wersji 5.3.5 zawiera podatność polegającą na ujawnieniu informacji, umożliwiającą każdemu uwierzytelnionemu użytkownikowi zaplecza wylistowanie katalogów hosta poprzez nadużycie publicznego punktu końcowego /user/autocomplete_path. Użytkownicy z niskimi uprawnieniami, bez uprawnień do menedżera plików, mogą podawać dowolne ścieżki w parametrze zapytania, aby wyliczyć katalogi czytelne dla procesu Nging i potwierdzić istnienie konkretnych plików.

HuLa-Server do wersji 3.0.7 zawiera podatność typu insecure direct object reference w FriendController.friendList, umożliwiającą uwierzytelnionym użytkownikom przeglądanie list znajomych innych użytkowników poprzez podanie parametru uid. Atakujący może wysyłać żądania GET do /user/friend/page z uid ofiary, omijając brak sprawdzenia uprawnień administratora lub właściciela, aby odczytać listę kontaktów dowolnego użytkownika.

HuLa-Server do wersji 3.0.7 zawiera podatność typu insecure direct object reference w FeedController.delFeed, umożliwiającą uwierzytelnionym użytkownikom usuwanie wpisów (momentów) innych użytkowników poprzez podanie dowolnych wartości feedId. Atakujący może wysyłać żądania POST do /feed/del z feedId innego użytkownika, aby usunąć jego wpisy wraz z powiązanymi multimediami, komentarzami i polubieniami.

HuLa-Server do wersji 3.0.7 zawiera podatność typu insecure direct object reference w PrivacyController, umożliwiającą uwierzytelnionym użytkownikom dostęp do ustawień prywatności innych użytkowników poprzez podanie ich uid. Atakujący może wysyłać żądania GET lub POST do /privacy z parametrem uid ofiary, aby odczytać i nadpisać ustawienia UserPrivacy tego użytkownika bez sprawdzenia właściciela.

Orchard CMS w wersjach od 1.10.3 do 1.11 zawiera podatność nieprawidłowej autoryzacji w MediaLibraryService.CheckMediaFolderPermission(), która pozwala uwierzytelnionym autorom i współtwórcom na dostęp do mediów innych użytkowników. Atakujący mogą wyświetlać, klonować i usuwać elementy multimedialne innych użytkowników po identyfikatorze treści oraz usuwać dowolne foldery multimedialne poprzez FolderController.Delete().