Katalog podatności CVE

W Apache CloudStack występuje podatność typu code injection w API dostępnych wyłącznie dla administratorów: quotaTariffCreate, quotaTariffUpdate, createSecondaryStorageSelector, updateSecondaryStorageSelector, updateHost i updateStorage. Problem dotyczy wersji od 4.18.0 przed 4.20.2 oraz od 4.21.0 przed 4.22.0.

Apache SkyWalking zawiera podatność typu Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami w stronach webowych. Problem dotyczy wersji do 10.2.0 włącznie.

E-maile wysyłane przez pretix mogą używać placeholderów wypełnianych danymi klienta. Jeśli nazwa uczestnika zawierała formatowanie HTML lub Markdown, było ono renderowane jako HTML w wynikowym e-mailu, co pozwalało użytkownikowi wstrzyknąć linki lub inny sformatowany tekst poprzez złośliwie sformatowaną nazwę. Ponieważ pretix stosuje ścisłą listę dozwolonych tagów HTML, nie można tego wykorzystać do XSS, ale może służyć do manipulacji e-mailami w celu phishingu.

Wtyczka WP Fastest Cache do WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji wpfc_db_fix_callback(). Luka dotyczy wszystkich wersji do 1.4.0 włącznie i tylko witryn z aktywowaną wersją premium.

Złośliwa zawartość przesłana jako plik może zostać wykorzystana do wykonania kodu skryptowego po kliknięciu linków kontrolowanych przez atakującego. Może to prowadzić do niepożądanych działań w kontekście konta użytkownika, w tym do wycieku poufnych informacji.

Złośliwa treść wiadomości e-mail może zostać wykorzystana do wykonania kodu skryptowego. W kontekście konta użytkownika mogą zostać wykonane niezamierzone działania, w tym eksfiltracja poufnych informacji. Sanityzacja została zaktualizowana, aby uniknąć takich obejść; nie są znane publicznie dostępne exploity.

Złośliwa zawartość w dokumentach biurowych może zostać wykorzystana do wstrzyknięcia kodu skryptowego podczas edycji dokumentu. Może to prowadzić do niepożądanych działań w kontekście konta użytkownika, w tym do wycieku poufnych informacji.

Złośliwa zawartość przesłana jako plik może zostać wykorzystana do wykonania kodu skryptowego po kliknięciu linków kontrolowanych przez atakującego. Może to prowadzić do niepożądanych działań w kontekście konta użytkownika, w tym do wycieku poufnych informacji.

Wtyczka AI ChatBot with ChatGPT and Content Generator by AYS dla WordPressa w wersjach do 2.7.0 zawiera podatność braku autoryzacji z powodu braku sprawdzenia uprawnień w funkcji 'ays_chatgpt_save_wp_media'. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików multimedialnych.

Wtyczka AI ChatBot with ChatGPT and Content Generator by AYS dla WordPressa w wersjach do 2.7.0 włącznie jest podatna na Server-Side Request Forgery poprzez funkcję ays_chatgpt_pinecone_upsert. Umożliwia to nieuwierzytelnionym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z serwera aplikacji oraz odpytywanie i modyfikowanie informacji z usług wewnętrznych.

Wtyczka Quick View for WooCommerce dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 2.2.17 włącznie poprzez endpoint AJAX 'wqv_popup_content' z powodu niewystarczających ograniczeń dotyczących produktów, które mogą być uwzględnione. Umożliwia to nieuwierzytelnionym atakującym wydobycie danych z prywatnych produktów, do których nie powinni mieć dostępu.

Wtyczka Hide Category by User Role for WooCommerce (wersje do 2.3.1 włącznie) jest podatna na brak autoryzacji z powodu braku sprawdzenia uprawnień w hooku admin_init, który wykonuje wp_cache_flush(). Nieuwierzytelnieni atakujący mogą opróżnić pamięć podręczną obiektów witryny za pomocą spreparowanych żądań.

Wtyczka QODE Wishlist for WooCommerce dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 1.2.7 włącznie poprzez funkcję 'qode_wishlist_for_woocommerce_wishlist_table_item_callback' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym aktualizację publicznego widoku dowolnych list życzeń.

Wtyczka WP Directory Kit dla WordPressa jest podatna na odbity cross-site scripting (Reflected XSS) poprzez parametr 'order_by' we wszystkich wersjach do 1.4.5 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych, które wykonają się, jeśli uda im się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Poll, Survey & Quiz Maker Plugin by Opinion Stage dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 19.12.0 włącznie z powodu braku lub niewystarczającej walidacji nonce w funkcji disconnect_account_action. Umożliwia to nieuwierzytelnionym atakującym odłączenie witryny od integracji z platformą Opinion Stage poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

Wtyczka StaffList do WordPressa jest podatna na przechowywany XSS poprzez ustawienia administracyjne z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Luka dotyczy wszystkich wersji do 3.2.6 włącznie i tylko instalacji multisite oraz tych, w których wyłączono unfiltered_html.

Wtyczka Customer Reviews Collector for WooCommerce (wersje do 4.6.1) jest podatna na odbity XSS poprzez parametr 'email-text' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia linku.

Podatność polegająca na przechowywaniu poufnych informacji w postaci jawnej w GX Works2 we wszystkich wersjach pozwala atakującemu na ujawnienie danych uwierzytelniających zapisanych jawnym tekstem w plikach projektu. W rezultacie atakujący może otworzyć pliki projektu chronione uwierzytelnianiem użytkownika przy użyciu ujawnionych danych i uzyskać lub zmodyfikować informacje o projekcie.

Wtyczka Simple Folio dla WordPressa (wszystkie wersje do 1.1.0 włącznie) jest podatna na przechowywany XSS poprzez parametr 'portfolio_name' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może wstrzyknąć dowolne skrypty do stron.

Wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych w rozszerzeniu CyberArk Secure Web Sessions Extension dla przeglądarek Chrome i Edge, która umożliwia atak typu Denial of Service (DoS) podczas próby rozpoczęcia nowych sesji SWS. Problem dotyczy wersji przed 2.2.30305.