Katalog podatności CVE

WIT SynApps Runtime do wersji 1.4.11 zawiera podatność związaną z zaszytymi na stałe poświadczeniami. Statyczne wartości OAuth clientId i clientSecret są osadzone w JavaScripcie dostarczanym do frontendu (np. w parameters.js), co pozwala nieuwierzytelnionemu atakującemu je odzyskać.

Pistache (biblioteka REST w C++) w wersjach 0.0.5–0.4.26 używa std::regex_replace() z wyrażeniem //+ do zwijania kolejnych ukośników w SegmentTreeNode::sanitizeResource(). Przy libstdc++ ścieżka z dziesiątkami tysięcy kolejnych ukośników powoduje głęboką rekurencję, wyczerpanie stosu i awarię procesu.

Wtyczka Booktics (Arraytics) w wersjach do 1.0.31 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność nieprawidłowej kontroli nazwy pliku w instrukcjach include/require w PHP (PHP Remote File Inclusion), umożliwiającą lokalne włączenie pliku (PHP Local File Inclusion).

Wtyczka Divi Contact Form 7 (cf7-styler-for-divi) w wersjach do 4.1.0 zawiera podatność nieprawidłowej neutralizacji tagów HTML powiązanych ze skryptami w witrynie (Basic XSS), umożliwiającą wstrzyknięcie kodu.

Wtyczka Fluent CRM (WP ManageNinja LLC) w wersjach do 3.2.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka BookIt (Liquid Web / StellarWP) w wersjach do 2.6.0.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Crass (parser CSS w Ruby) w wersjach przed 1.0.7 nieefektywnie śledzi pozycje znaków wielobajtowych podczas analizy danych wejściowych zawierających znaki nie-ASCII. Powoduje to ponadliniowy czas analizy, a atakujący może dostarczyć CSS z wieloma znakami nie-ASCII, wywołując nadmierne zużycie CPU i potencjalną odmowę usługi.

Biblioteka Crass (parser CSS w Ruby) w wersjach przed 1.0.7, gdy opcja :preserve_comments jest wyłączona (domyślnie), odrzuca komentarze CSS poprzez rekurencyjne pobieranie kolejnego tokenu. Arkusz stylów z bardzo dużą liczbą sąsiadujących komentarzy może wywołać nadmierną rekurencję i błąd SystemStackError, powodując odmowę usługi w aplikacji parsującej.

Biblioteka Crass (parser CSS w Ruby) w wersjach przed 1.0.7 rekurencyjnie parsuje proste bloki i funkcje CSS bez ograniczenia głębokości. Wartość CSS kontrolowana przez atakującego, zawierająca głęboko zagnieżdżone bloki lub funkcje, może wywołać rekurencję aż do błędu SystemStackError lub nadmiernego zużycia pamięci.

Wtyczka Profile Builder w wersjach do 4.0.5 zawiera podatność umożliwiającą użytkownikowi z rolą Contributor podniesienie uprawnień. Może to pozwolić na uzyskanie dostępu do funkcji zastrzeżonych dla wyższych ról.

Wtyczka Booking and Rental Manager w wersjach do 2.8.2 zawiera podatność typu Broken Access Control umożliwiającą użytkownikowi z rolą Subscriber wykonanie nieautoryzowanych działań. Może to prowadzić do naruszenia kontroli dostępu do funkcji wtyczki.

Wtyczka GIFTiT – Free Gifts for WooCommerce w wersjach do 4.5 zawiera podatność typu Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Może to umożliwić wstrzyknięcie kodu do strony.

Wtyczka Ultimate Addons for Elementor - Lite w wersjach do 2.9.5 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Może to pozwolić na trwałe wstrzyknięcie złośliwego skryptu.

Wtyczka User Registration w wersjach do 5.3.0 zawiera podatność typu Cross Site Scripting (XSS) umożliwiającą użytkownikowi z rolą Subscriber wstrzyknięcie złośliwego skryptu. Może to prowadzić do wykonania kodu w przeglądarce innych użytkowników.

Nezha w wersjach od 2.0.0 do przed 2.4.0 zawiera podatność dereferencji wskaźnika NULL w ServiceSentinel.loadTodayStats. Uwierzytelniony użytkownik może usunąć własną usługę przez POST /api/v1/batch-delete/service, pozostawiając osierocone wiersze service_histories, które powodują awarię panelu (bez TSDB) przy następnym uruchomieniu.

NodeBB w wersjach od 1.18.0 do 4.16.5 zawiera podatność obejścia autoryzacji, która pozwala nieuwierzytelnionym odwiedzającym działać na innych kontach poprzez podanie uid podczas POST /register. Atakujący może przesłać pusty adres e-mail na stronie /register/complete, aby wyczyścić adres e-mail i stan potwierdzenia ofiary oraz unieważnić wszystkie jej sesje.

W parserze napisów MicroDVD w gst-plugins-base (GStreamer) występuje luka polegająca na dereferencji wskaźnika NULL. Przy przetwarzaniu specjalnie spreparowanego pliku napisów MicroDVD (.sub) aplikacja może ulec awarii podczas otwierania lub odtwarzania multimediów.