Katalog podatności CVE

Wtyczka Campaign Monitor for WordPress w wersjach do 2.9.1 ma podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Easy Media Download w wersjach do 1.1.11 włącznie jest podatna na odbicie (Reflection Injection) poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami (Basic XSS). Luka może pozwolić na wstrzyknięcie złośliwego kodu JavaScript.

Wtyczka Flaming Password Reset do WordPressa zawiera podatność Cross-Site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wszystkich wersji do 1.0.3 włącznie.

Wtyczka Effect Maker (do wersji 1.2.1 włącznie) zawiera podatność DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Umożliwia to atakującemu wykonanie złośliwego skryptu w kontekście przeglądarki ofiary.

Podatność braku autoryzacji w wtyczce Fluent Support firmy Shahjahan Jewel pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Fluent Support w wersjach od n/a do <= 1.10.4.

Wtyczka Woffice Core do WordPressa (wersje do 5.4.30 włącznie) zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wynika to z nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w motywie Traveler od shinetheme umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Traveler w wersjach od n/a do 3.2.6 włącznie.

Brak autoryzacji we wtyczce Aruba HiSpeed Cache od Aruba.it Dev umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy Aruba HiSpeed Cache w wersjach od n/a do < 3.0.3.

Wtyczka nK Themes Helper dla WordPressa jest podatna na Server-Side Request Forgery (SSRF) w wersjach do 1.7.9 włącznie. Podatność umożliwia atakującemu wysyłanie żądań z serwera do dowolnych zasobów, co może prowadzić do nieautoryzowanego dostępu do wewnętrznych systemów.

Podczas transferów SSH (SCP lub SFTP) z ustawionym plikiem known_hosts, libcurl mógł błędnie zaakceptować połączenia z hostami *nieobecnymi* w określonym pliku, jeśli były one rozpoznane w globalnym pliku known_hosts biblioteki libssh.

Wtyczka Gutenverse Form do WordPressa (wersje do 2.3.2 włącznie) jest podatna na trwały cross-site scripting (Stored XSS) poprzez przesyłanie plików SVG. Komponent frameworka wtyczki dodaje SVG do dozwolonych typów MIME bez sanityzacji zawartości, co pozwala uwierzytelnionym atakującym z rolą Author i wyższą na przesłanie złośliwego pliku SVG.

Podczas transferów TLS z ponownie używanymi uchwytami easy lub multi oraz zmianą opcji CURLSSLOPT_NO_PARTIALCHAIN, libcurl mógł przypadkowo użyć zapisanego w pamięci magazynu certyfikatów CA, dla którego opcja partial chain była odwrócona. Wbrew oczekiwaniom użytkownika, libcurl mógł znaleźć i zaakceptować łańcuch zaufania, którego w przeciwnym razie by nie zaakceptował.

Gdy token OAuth2 bearer jest używany do transferu HTTP(S) i transfer ten wykonuje przekierowanie między protokołami do drugiego URL używającego schematu IMAP, LDAP, POP3 lub SMTP, curl może błędnie przekazać token bearer do nowego hosta docelowego.

Podczas wielowątkowych transferów LDAPS (LDAP przez TLS) z libcurl zmiana opcji TLS w jednym wątku nieumyślnie zmieniała je globalnie, co mogło wpływać na inne równocześnie konfigurowane transfery. Wyłączenie weryfikacji certyfikatu dla konkretnego transferu mogło przypadkowo wyłączyć tę funkcję również dla innych wątków.

Przy użyciu opcji CURLOPT_PINNEDPUBLICKEY w libcurl lub --pinnedpubkey w narzędziu curl, curl powinien sprawdzać klucz publiczny certyfikatu serwera. Sprawdzenie to było pomijane w pewnym warunku, co pozwalało na nawiązanie połączenia bez weryfikacji i niezauważenie potencjalnego oszusta. Warunkiem było połączenie przez QUIC z ngtcp2 zbudowanym z GnuTLS oraz jawne wyłączenie standardowej weryfikacji certyfikatu.

Wykryto podatność SQL injection w code-projects Intern Membership Management System 1.0 w pliku /intern/admin/add_admin.php. Manipulacja argumentem Username umożliwia zdalny atak, a publiczny exploit może być wykorzystany.

W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_activity.php. Manipulacja argumentem activity_id prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.

W code-projects Intern Membership Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /intern/admin/edit_students.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_admin.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

W Keycloak znaleziono lukę, która dotyczy parsera nagłówka autoryzacji. Parser ten jest zbyt tolerancyjny wobec formatowania schematu autoryzacji 'Bearer', akceptując niestandardowe znaki jako separatory oraz tolerując różnice w wielkości liter, które odbiegają od specyfikacji RFC 6750.