Katalog podatności CVE

Wtyczka Responsive Lightbox & Gallery dla WordPressa jest podatna na Server-Side Request Forgery we wszystkich wersjach do 2.5.3 włącznie, poprzez funkcję 'get_image_size_by_url'. Wynika to z niewystarczającej walidacji adresów URL dostarczanych przez użytkownika podczas określania wymiarów obrazu dla elementów galerii. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyższym wykonywanie żądań sieciowych do dowolnych lokalizacji pochodzących z aplikacji internetowej, co może być wykorzystane do odpytywania i modyfikowania informacji z usług wewnętrznych.

Wtyczka Directorist dla WordPressa (wersje do 8.5.2 włącznie) nie sprawdza uprawnień w akcjach AJAX 'directorist_prepare_listings_export_file' i 'directorist_type_slug_change'. Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może wyeksportować dane ogłoszeń oraz zmienić slug wtyczki.

Wtyczka Quiz Maker dla WordPressa w wersjach do 6.7.0.80 włącznie jest podatna na ujawnienie wrażliwych informacji. Wtyczka udostępnia odpowiedzi quizów przez akcję AJAX ays_quiz_check_answer bez odpowiednich kontroli autoryzacji; endpoint sprawdza tylko nonce, który jest publicznie dostępny dla wszystkich odwiedzających stronę, co pozwala nieuwierzytelnionym atakującym wyodrębnić odpowiedzi na pytania quizu.

Wtyczka Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin dla WordPress jest podatna na problem autoryzacji w wersjach do 5.9.10 włącznie. Wynika to z nieprawidłowej weryfikacji, czy użytkownik jest uprawniony do wykonania akcji w funkcji `trigger_mailing_queue_sending`.

Wtyczka Royal Elementor Addons and Templates dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez $item['field_id'] we wszystkich wersjach do 1.7.1036 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka YITH WooCommerce Wishlist dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 4.10.0 włącznie. Wynika to z nieprawidłowej weryfikacji uprawnień użytkownika do wykonywania akcji na endpoincie REST API /wp-json/yith/wishlist/v1/lists (używającym permission_callback => '__return_true') oraz w handlerze AJAX delete_item (który sprawdza tylko ważność nonce bez weryfikacji autoryzacji na poziomie obiektu). Umożliwia to nieuwierzytelnionym atakującym ujawnienie tokenów list życzeń dowolnego użytkownika, a następnie usuwanie elementów list życzeń poprzez łańcuchowe wykorzystanie obejścia autoryzacji REST API z ujawnionym nonce delete_item na współdzielonych stronach list życzeń i brakiem sprawdzania autoryzacji obiektowej w handlerze AJAX.

Wtyczka New User Approve dla WordPress w wersjach do 3.0.9 włącznie jest podatna na nieautoryzowane ujawnienie danych z powodu niewystarczającej walidacji klucza API przy użyciu luźnego porównania. Umożliwia to nieuwierzytelnionym atakującym pobranie danych osobowych (PII), w tym nazw użytkowników i adresów e-mail, poprzez endpointy REST API Zapier, wykorzystując manipulację typami PHP, gdy parametr api_key ma wartość "0" na stronach bez skonfigurowanego klucza API Zapier.

Wtyczka YITH WooCommerce Wishlist dla WordPress w wersjach do 4.10.0 włącznie jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) poprzez punkt końcowy REST API i obsługę AJAX z powodu braku walidacji kluczy kontrolowanych przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym odkrycie identyfikatora tokenu listy życzeń dowolnego użytkownika, a następnie zmianę jej nazwy bez autoryzacji.

Tanium naprawił podatność umożliwiającą dowolne usuwanie plików w systemie TanOS. Szczegóły techniczne nie zostały ujawnione w opisie.

LibreNMS w wersjach przed 25.11.0 zawiera podatność blind SQL injection opartą na wartościach logicznych w punkcie końcowym /ajax_output.php. Parametr hostname jest wstawiany bezpośrednio do zapytania SQL bez odpowiedniej sanityzacji lub wiązania parametrów, co pozwala atakującemu manipulować logiką zapytania i wnioskować dane z bazy poprzez warunkowe odpowiedzi. Problem naprawiono w wersji 25.11.0.

W LibreNMS przed wersją 25.11.0 wykryto podatność na odbite XSS w punkcie końcowym /maps/nodeimage. Parametr Image Name jest odzwierciedlany w odpowiedzi HTTP bez odpowiedniego kodowania wyjściowego lub sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary po odwiedzeniu spreparowanego URL.

W Kirby CMS w wersjach 5.0.0–5.1.3 atakujący może zmienić tytuł strony lub nazwę użytkownika na złośliwy ciąg znaków, a następnie zmodyfikować pole treści tego samego modelu bez zapisu, przez co model trafia do okna „Changes”. Gdy inny zalogowany użytkownik otworzy to okno w Panelu, złośliwy kod zostaje wykonany. Podatność dotyczy witryn Kirby 5, w których atakujący mogą być zalogowanymi użytkownikami Panelu lub które pozwalają zewnętrznym osobom aktualizować tytuły stron lub nazwy użytkowników.

Open Forms pozwala użytkownikom tworzyć i publikować inteligentne formularze. W wersjach przed 3.2.7 i 3.3.3 formularze, w których pola danych wstępnych są dynamicznie ustawiane jako tylko do odczytu/wyłączone, mogą być modyfikowane przez złośliwych użytkowników próbujących celowo zmienić dane, których nie powinni. Dla zwykłych użytkowników pola formularza są oznaczone jako tylko do odczytu i nie można ich modyfikować przez interfejs użytkownika.

XWiki AdminTools integruje narzędzia administracyjne do zarządzania instancją XWiki. Przed wersją 1.1 użytkownicy bez uprawnień administratora mają dostęp do strony AdminTools.SpammedPages, ponieważ prawa widoku nie są ograniczone wyłącznie do administratorów. Choć dane nie są widoczne dla nieadministratorów, strona pozostaje dostępna.

Interfejs webowy zarządzania nadajnikiem Mozart FM w wersji WEBMOZZI-00287 zawiera podatność na odbity Cross-Site Scripting (XSS) w punkcie końcowym /main0.php. Poprzez wstrzyknięcie złośliwego ładunku JavaScript do parametru zapytania ?m= atakujący może wykonać dowolny kod w przeglądarce ofiary.

Biblioteka MongoDB C driver (mongoc) może odczytywać nieprawidłową pamięć, gdy do operacji mongoc_bulk_operation_t przekazane zostaną duże opcje.

Sencore SMP100 SMP Media Platform (wersje firmware V4.2.160, V60.1.4, V60.1.29) jest podatny na przejęcie sesji z powodu niewłaściwego zarządzania sesją w endpointcie /UserManagement.html. Atakujący znajdujący się w tej samej sieci co ofiara i mający dostęp do jej zalogowanej sesji może uzyskać dostęp do endpointu i dodać nowych użytkowników bez uwierzytelnienia.

Podatność w interfejsie wiersza poleceń dotkniętych urządzeń może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

W pnetlab w wersji 5.3.11 występuje podatność command injection poprzez parametr qemu_options. Podatność pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemowych.

Szablon edycji komentarzy w DzzOffice 2.3.x nie stosuje odpowiedniego escapowania danych kontrolowanych przez użytkownika w wielu kontekstach, w tym w HTML i ciągach JavaScript. Umożliwia to atakującemu z niskimi uprawnieniami wykonanie dowolnego kodu JavaScript, gdy ofiara otworzy okno edycji komentarza.