Katalog podatności CVE

W Edimax BR-6478AC V3 1.0.15 wykryto lukę bezpieczeństwa w funkcji sub_416898 w pliku /boafrm/formDebugDiagnosticRun. Manipulacja argumentem host prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W systemie AMTT Hotel Broadband Operation System 1.0 wykryto lukę w pliku /manager/card/cardmake_down.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Himool ERP do wersji 2.2 wykryto podatność w funkcji update_account w pliku /api/admin/update_account/ komponentu AdminActionViewSet. Manipulacja danymi prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W ketr JEPaaS do wersji 7.2.8 wykryto podatność w nieznanej funkcji pliku /je/load. Manipulacja argumentem Authorization prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W youlaitech youlai-mall 1.0.0/2.0.0 wykryto lukę w pliku /app-api/v1/members/openid/. Manipulacja argumentem openid prowadzi do niewłaściwej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W youlai-mall w wersjach 1.0.0 i 2.0.0 wykryto podatność w nieznanej funkcji pliku /app-api/v1/orders/. Manipulacja argumentem orderId prowadzi do niewłaściwej kontroli dynamicznie identyfikowanych zmiennych. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony.

W python-apt występuje dereferencja wskaźnika NULL w funkcji TagSection.keys(), co pozwala lokalnemu atakującemu na spowodowanie awarii procesu (denial of service) poprzez przygotowany plik deb822 z nieprawidłowym kluczem niebędącym w formacie UTF-8.

W Apache HTTP Server występuje podatność obejścia mod_userdir+suexec poprzez AllowOverride FileInfo. Użytkownicy z dostępem do dyrektywy RequestHeader w htaccess mogą spowodować uruchomienie niektórych skryptów CGI pod nieoczekiwanym identyfikatorem użytkownika. Problem dotyczy wersji od 2.4.7 do 2.4.65.

Podatność w Apache HTTP Server (wersje 2.4.0 do 2.4.65) dotyczy nieprawidłowej neutralizacji sekwencji sterujących w zmiennych środowiskowych ustawianych przez konfigurację Apache, które mogą nadpisywać zmienne obliczane przez serwer dla programów CGI.

Wtyczka Wp Social Login and Register Social Counter dla WordPress w wersjach do 3.1.3 włącznie jest podatna na brak autoryzacji. Wynika to z tras REST wslu/v1/check_cache/{type}, wslu/v1/save_cache/{type} i wslu/v1/settings/clear_counter_cache, które są zarejestrowane z permission_callback ustawionym na __return_true i nie mają walidacji uprawnień ani nonce w swoich handlerach. Umożliwia to nieuwierzytelnionym atakującym czyszczenie lub nadpisywanie pamięci podręcznej liczników społecznościowych za pomocą spreparowanych żądań REST.

Wtyczka CryptX do WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez shortcode `cryptx` we wszystkich wersjach do 4.0.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej Contributor wstrzykiwanie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka Trail Manager dla WordPressa, we wszystkich wersjach do 1.0.0 włącznie, jest podatna na trwały atak XSS (Stored Cross-Site Scripting) przez ustawienia administratora z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność dotyczy tylko instalacji wielostanowiskowych oraz instalacji, gdzie wyłączono unfiltered_html.

Wtyczka Thai Lottery Widget do WordPressa jest podatna na trwałe skrypty cross-site (Stored XSS) poprzez shortcode `thailottery` we wszystkich wersjach do 2.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybutach `width` i `height` shortcode dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej Contributor wstrzykiwanie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Wtyczka Projectopia – WordPress Project Management do WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX pto_delete_file we wszystkich wersjach do 5.1.19 włącznie. Umożliwia to nieuwierzytelnionym atakującym usuwanie dowolnych załączników.

Wtyczka WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.6.4 włącznie. Brak lub nieprawidłowa walidacja nonce w endpointcie /vendor_dashboard/product/delete/ pozwala nieuwierzytelnionemu atakującemu usuwać produkty sprzedawców przez sfałszowane żądanie, jeśli nakłoni administratora do kliknięcia linku.

Wtyczka Nouri.sh Newsletter dla WordPressa w wersjach do 1.0.1.3 włącznie jest podatna na reflected XSS poprzez parametr $_SERVER['PHP_SELF'] z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów.

Wtyczka Torod – The smart shipping and delivery portal for e-shops and retailers dla WordPressa jest podatna na fałszowanie żądań między witrynami (CSRF) we wszystkich wersjach do 1.9 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji save_settings. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że uda im się nakłonić administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Payaza dla WordPressa w wersjach do 0.3.8 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'wp_ajax_nopriv_update_order_status'. Umożliwia to nieuwierzytelnionym atakującym zmianę statusów zamówień.

Wtyczka Live CSS Preview dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'wp_ajax_frontend_save' we wszystkich wersjach do 2.1.4 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym aktualizację ustawień CSS wtyczki.

Wtyczka Weekly Planner dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez ustawienia administratora we wszystkich wersjach do 1.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę. Podatność dotyczy wyłącznie instalacji multi-site oraz instalacji, w których wyłączono unfiltered_html.