Katalog podatności CVE

Wtyczka Post Grid and Gutenberg Blocks – ComboBlocks dla WordPressa jest podatna na nieuwierzytelnione wstrzyknięcie hooków w wersjach 2.2.32 do 2.3.1 przez kilka funkcji w pliku ~/includes/blocks/form-wrap/function.php. Umożliwia to nieuwierzytelnionym atakującym wykonanie akcji z hookami w WordPressie, o ile nie są obecne inne zabezpieczenia w funkcji.

Wtyczka WordPress SEO Flow by LupsOnline przed wersją 3.0.3 nieprawidłowo weryfikuje poświadczenia dostarczane z żądaniami API, co pozwala nieuwierzytelnionym użytkownikom na podszycie się pod administratora, który skonfigurował wtyczkę, i przejęcie witryny. Wykorzystanie wymaga, aby wtyczka została skonfigurowana, co jest jej normalnym stanem działania.

Wtyczka Hummingbird dla WordPressa (wersje do 3.21.0 włącznie) pozwala na zdalne wykonanie kodu poprzez funkcję log_msg() w pliku class-page-cache.php. Nagłówek ochronny '<?php die(); ?>' w pliku logu nie jest zapisywany z powodu błędu w wywołaniu class_exists(), a nazwy ciasteczek z prefiksem wphb_cache_ trafiają do pliku bez sanityzacji, co umożliwia niezalogowanemu atakującemu zapisanie dowolnego kodu PHP i jego wykonanie.

Wtyczka Mstore Api dla WordPressa jest podatna na obejście uwierzytelniania przez fałszowanie JWT w wersjach do 4.20.0 włącznie. Wynika to z braku weryfikacji podpisu kryptograficznego w funkcji FirebasePhoneAuthHelper::verify_id_token(), która dekoduje i weryfikuje roszczenia tokena ID Firebase (alg, kid, aud, iss), ale nigdy nie wywołuje openssl_verify() ani żadnego odpowiednika w celu weryfikacji podpisu JWT względem rzeczywistych kluczy publicznych Google. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie tokena JWT Firebase Phone Auth podpisanego własną parą kluczy RSA i podszycie się pod dowolny numer telefonu, co prowadzi do nieautoryzowanego dostępu do istniejących kont WordPress lub tworzenia nowych dowolnych kont.

YesWiki to system wiki napisany w PHP. Przed wersją 4.6.6 występuje uwierzytelniona podatność na wstrzykiwanie obiektów PHP w BazarImportAction przez funkcję unserialize. Problem został naprawiony w wersji 4.6.6.

YesWiki przed wersją 4.6.6 zawiera podatność w akcji wiki {{erasespamedcomments}}, która bez autoryzacji usuwa dowolne strony wiki na podstawie tablicy suppr[] z żądania POST. Domyślny model ACL pozwala każdemu użytkownikowi z prawem zapisu na usuwanie stron, w tym strony głównej i stron administratorów.

Niewłaściwa neutralizacja sekwencji CRLF w kliencie VPN IXON przed wersją 1.4.7 pozwala atakującemu na wykonanie poleceń jako root lub SYSTEM. Wartości konfiguracyjne akceptowane przez lokalną usługę są zapisywane do pliku, który później jest używany przez uprzywilejowany podproces, bez neutralizacji znaków końca linii, co pozwala na wprowadzenie dodatkowych dyrektyw do tego pliku. Interfejs konfiguracyjny akceptuje zmiany bez uwierzytelniania lub weryfikacji pochodzenia żądania. Wstrzyknięta konfiguracja utrzymuje się na dysku po restarcie klienta i systemu operacyjnego, a połączenie VPN działa normalnie, więc nie ma widocznej zmiany w zachowaniu dla użytkownika.

easyadmin v2.0.2.2 jest podatny na nieograniczone przesyłanie plików o niebezpiecznym typie w interfejsie zarządzania w tle, co umożliwia uwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu i uzyskanie uprawnień serwera poprzez spreparowane przesyłanie plików.

Podatność SQL Injection w oasys sysoa w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr outtype w ścieżce /outaddresspaging.

Usługa MQTT w Trueview 6.0.23.4 nie wymaga uwierzytelniania. Broker MQTT akceptuje połączenia klienckie na porcie TCP 1883 bez uwierzytelniania, co pozwala zdalnemu atakującemu z dostępem sieciowym na ustanowienie sesji MQTT i wykonywanie nieautoryzowanych operacji publikowania lub subskrypcji.

Problem w slimkit plus ThinkSNS+ v.2.4 pozwala zdalnemu atakującemu eskalować uprawnienia poprzez komponent ResetPasswordController.php.

Problem w esoTalk v.1.0.0g4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty core/models/ETMemberModel.class.php, core/controllers/ETMemberController.class.php oraz core/lib/ET.class.php.

Podatność typu Zip Slip w funkcji przetwarzania plików i archiwów w SonicWall Network Security Manager (NSM) On-Prem pozwala atakującemu na rozpakowanie plików poza zamierzony katalog docelowy przy użyciu specjalnie spreparowanego archiwum.

Brak autoryzacji w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala użytkownikowi Admin z niższymi uprawnieniami na eskalację uprawnień do SuperAdmin.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala uwierzytelnionemu atakującemu z uprawnieniami SuperAdmin na wstrzyknięcie dowolnych poleceń, które są wykonywane na bazowym hoście, co prowadzi do zdalnego wykonania kodu.

PJSIP przed commit c4a151a zawiera podatność przepełnienia bufora na stosie w backendzie GnuTLS podczas parsowania rozszerzenia Subject Alternative Name certyfikatu. Błędna wartość rozmiaru bufora może prowadzić do zapisu poza przydzielony obszar.

PJSIP przed commit a1b707c zawiera podatność przepełnienia bufora na stosie w transporcie SRTP/SDES podczas przetwarzania atrybutów a=crypto w ofercie/odpowiedzi SDP. Zbyt duża liczba atrybutów może prowadzić do zapisu poza tablicę.

Podatność w urządzeniach HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez demona Android Debug Bridge (ADB) (adbd).

PowerJob Worker w wersji 5.1.2 (i prawdopodobnie wcześniejszych) udostępnia endpoint HTTP /worker/deployContainer bez uwierzytelnienia na domyślnym porcie transportowym, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

W DocsGPT w wersji 0.15.0 i niższych funkcja niestandardowego promptu pozwala użytkownikom definiować treść promptu używaną podczas interakcji z chatbotem. Funkcja ta renderuje dane promptu dostarczone przez użytkownika przy użyciu szablonów Jinja bez sanityzacji wejścia ani piaskownicy. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe wyrażenia szablonu, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera (SSTI), którą można wykorzystać do pełnego zdalnego wykonania kodu (RCE).