Katalog podatności CVE

Wtyczka Soundslides do WordPressa jest podatna na przechowywany XSS poprzez shortcode soundslides z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych na atrybutach dostarczonych przez użytkownika. Luka dotyczy wszystkich wersji do 1.4.2 włącznie.

Wtyczka Shouty do WordPressa jest podatna na przechowywany XSS poprzez shortcode shouty z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych na atrybutach dostarczonych przez użytkownika. Luka dotyczy wszystkich wersji do 0.2.1 włącznie.

Wtyczka wp-twitpic do WordPressa jest podatna na przechowywany XSS poprzez wiele parametrów shortcode 'twitpic' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Luka dotyczy wszystkich wersji do 1.0 włącznie.

Wtyczka Google Drive upload and download link do WordPressa jest podatna na przechowywany XSS poprzez parametr 'link' shortcode 'atachfilegoogle' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Luka dotyczy wszystkich wersji do 1.0 włącznie.

Wtyczka SortTable Post dla WordPressa (wszystkie wersje do 4.2 włącznie) jest podatna na przechowywany XSS poprzez parametr 'id' w shortcode sorttablepost z powodu niewystarczającej sanityzacji i ucieczki atrybutów dostarczanych przez użytkownika. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty.

Wtyczka Reuters Direct do WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'logoff'. Luka dotyczy wszystkich wersji do 3.0.0 włącznie.

Wtyczka Reuters Direct dla WordPressa we wszystkich wersjach do 3.0.0 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Wynika to z braku lub nieprawidłowej walidacji nonce na stronie 'class-reuters-direct-settings.php'. Umożliwia to nieuwierzytelnionym atakującym zresetowanie ustawień wtyczki poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora witryny do wykonania akcji, np. kliknięcia linku.

W ALC WebCTRL i Carrier i-Vu w wersjach starszych niż 8.0 występuje podatność odbitego cross-site scripting (XSS) w panelach logowania, która pozwala złośliwemu aktorowi na przejęcie przeglądarki klienta.

W bibliotece node-forge (wersje 1.3.1 i wcześniejsze) występuje przepełnienie liczb całkowitych przy dekodowaniu struktur ASN.1 z OID-ami o zbyt dużych łukach. Z powodu 32-bitowego obcięcia bitowego takie OID-y mogą zostać zdekodowane jako mniejsze, zaufane OID-y, co pozwala obejść decyzje bezpieczeństwa oparte na OID. Podatność została naprawiona w wersji 1.3.2.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 8.3 przed 18.4.5, 18.5 przed 18.5.3 i 18.6 przed 18.6.1, który mógł pozwolić uwierzytelnionemu użytkownikowi z określonymi uprawnieniami na wywołanie odmowy usługi poprzez przetwarzanie odpowiedzi HTTP.

GitLab EE zawierał błąd, który w określonych warunkach konfiguracyjnych mógł pozwolić uwierzytelnionemu użytkownikowi na przeglądanie informacji z raportów bezpieczeństwa. Problem dotyczy wersji od 13.7 przed 18.4.5, od 18.5 przed 18.5.3 oraz od 18.6 przed 18.6.1. Został on naprawiony przez GitLab.

W classroomio 0.1.13 wykryto podatność IDOR, która umożliwia studentom dostęp do wrażliwych endpointów administratora/nauczyciela poprzez manipulację identyfikatorami kursów w URL. Prowadzi to do chwilowego ujawnienia poufnych danych kursów, administratorów i studentów, zanim system przywróci normalne ograniczenia dostępu.

GitLab CE/EE w wersjach 18.3 przed 18.4.5, 18.5 przed 18.5.3 oraz 18.6 przed 18.6.1 zawiera błąd, który w określonych warunkach pozwala nieuwierzytelnionemu użytkownikowi dołączyć do dowolnych organizacji poprzez modyfikację nagłówków żądań.

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript poprzez specjalnie spreparowane obrazy SVG używane jako zdjęcia okładek.

W Classroomio LMS 0.1.13 odkryto podatność na trwały atak XSS, umożliwiającą uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez spreparowane zdjęcia profilowe w formacie SVG.

Nieprawidłowa kontrola dostępu w punkcie końcowym /aux1/ocussd/trace w OpenCode Systems USSD Gateway OC Release:5 w wersji 6.13.11 pozwala atakującym z niskimi uprawnieniami na odczyt logów serwera.

W OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 występuje nieprawidłowa kontrola dostępu w funkcji getSubUsersByProvider, która pozwala atakującym z niskimi uprawnieniami na zrzut rekordów użytkowników i dostęp do wrażliwych informacji.

Podatność typu reflected cross-site scripting (XSS) w OpenCode Systems USSD Gateway OC Release: 5 pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku.

Tinyproxy do wersji 1.11.2 zawiera podatność na przepełnienie liczbowe w funkcji strip_return_port() w pliku src/reqs.c.

Motyw Houzez dla WordPressa jest podatny na wstrzyknięcie obiektu PHP (PHP Object Injection) we wszystkich wersjach do 4.1.6 włącznie poprzez deserializację niezaufanych danych wejściowych w pliku saved-search-item.php. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym wstrzyknięcie obiektu PHP. W podatnym oprogramowaniu nie ma znanego łańcucha POP, co oznacza, że podatność nie ma wpływu, chyba że na stronie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP. Jeśli łańcuch POP jest obecny, może to pozwolić atakującemu na wykonanie akcji takich jak usuwanie dowolnych plików, pozyskiwanie poufnych danych lub wykonanie kodu.