Katalog podatności CVE

Wtyczka Shortcodes Bootstrap dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'type' w shortcode'u [notification] we wszystkich wersjach do 1.1 włącznie. Wynika to z braku sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Display Pages Shortcode dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'column_count' w shortcode [display-pages] we wszystkich wersjach do 1.1 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka UiPress lite dla WordPressa w wersjach do 3.5.09 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień w funkcji 'uip_save_ui_template'. Uwierzytelniony atakujący z rolą subskrybenta lub wyższą może zapisywać szablony zawierające własny kod JavaScript.

Wtyczka UiPress lite dla WordPressa w wersjach do 3.5.08 włącznie jest podatna na ujawnienie poufnych informacji. Przyczyną jest brak sprawdzania uprawnień w funkcji AJAX 'uip_process_block_query'. Uwierzytelniony atakujący z rolą subskrybenta lub wyższą może wyodrębnić poufne dane użytkowników, w tym hashe haseł, adresy e-mail i inne informacje umożliwiające przejęcie konta.

W LogStare Collector występuje podatność Cross-Site Request Forgery. Jeśli zalogowany użytkownik odwiedzi spreparowaną stronę, mogą zostać wykonane niezamierzone operacje.

LogStare Collector zawiera podatność nieprawidłowej autoryzacji w komponencie UserRegistration. Użytkownik bez uprawnień administratora może utworzyć nowe konto użytkownika, wysyłając spreparowane żądanie HTTP.

LogStare Collector zawiera podatność typu stored cross-site scripting w module UserManagement. Jeśli spreparowane informacje użytkownika zostaną zapisane, dowolny skrypt może zostać wykonany w przeglądarce użytkownika logującego się do strony zarządzania produktem.

GitLab CE/EE w wersjach od 13.7 do 18.2.8, 18.3 przed 18.3.4 oraz 18.4 przed 18.4.2 zawiera błąd, który pozwala uwierzytelnionym użytkownikom bez członkostwa w projekcie na przeglądanie wrażliwych ręcznych zmiennych CI/CD poprzez zapytania do API GraphQL.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'wp_ajax_eh_crm_settings_empty_scheduled_actions' we wszystkich wersjach do 3.3.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej wyczyszczenie opcji zaplanowanych wyzwalaczy.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'eh_crm_settings_empty_trash' we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym opróżnienie kosza z biletami.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji eh_crm_restore_data() we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym przywracanie biletów.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'eh_crm_settings_restore_trash' we wszystkich wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej przywrócenie wszystkich usuniętych biletów.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 4.2.9.4 włącznie. Wynika to z braku kontroli uprawnień w punkcie końcowym REST /wp-json/lp/v1/load_content_via_ajax, co pozwala na wykonanie dowolnego wywołania zwrotnego metod szablonów dostępnych tylko dla administratora. Umożliwia to nieuwierzytelnionym atakującym pobranie HTML programu nauczania, pytań quizu z poprawnymi odpowiedziami, materiałów kursu i innych wrażliwych treści edukacyjnych przez API REST, o ile podadzą prawidłowe identyfikatory numeryczne.

vLLM to silnik wnioskowania i serwowania dla dużych modeli językowych (LLM). W wersjach od 0.5.5 do przed 0.11.1 endpointy /v1/chat/completions i /tokenize pozwalają na parametr żądania chat_template_kwargs, który jest używany w kodzie przed odpowiednią walidacją względem szablonu czatu. Odpowiednie parametry chat_template_kwargs mogą zablokować przetwarzanie serwera API na długi czas, opóźniając wszystkie inne żądania. Problem naprawiono w wersji 0.11.1.

vLLM, silnik wnioskowania dla dużych modeli językowych, w wersjach od 0.5.5 do przed 0.11.1 pozwala użytkownikom na zawieszenie silnika obsługującego modele multimodalne poprzez podanie wejść osadzania o poprawnej liczbie wymiarów, ale nieprawidłowym kształcie. Problem naprawiono w wersji 0.11.1.

IBM Concert w wersjach od 1.0.0 do 2.0.0 może ujawniać poufne informacje o serwerze w nagłówkach odpowiedzi HTTP, co może ułatwić dalsze ataki na system.

IBM Concert w wersjach 1.0.0 do 2.0.0 pozwala lokalnemu użytkownikowi na fałszowanie plików logów w celu podszycia się pod innych użytkowników lub ukrycia własnej tożsamości. Przyczyną jest nieprawidłowa neutralizacja danych wyjściowych.

IBM Concert w wersjach 1.0.0 do 2.0.0 pozwala lokalnemu użytkownikowi z określonymi uprawnieniami na uzyskanie poufnych informacji z plików. Przyczyną jest niekontrolowane rekurencyjne kopiowanie katalogów.

IBM Concert w wersjach 1.0.0 do 2.0.0 jest podatny na cross-site scripting. Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając jego funkcjonalność i potencjalnie ujawniając dane uwierzytelniające w zaufanej sesji.

W interfejsie Opto22 Groov Manage REST API na produktach GRV-EPIC i groov RIO istnieje podatność umożliwiająca zdalne wykonanie kodu z uprawnieniami roota. Aplikacja odczytuje nagłówki żądania POST i niebezpiecznie używa ich do budowania poleceń, co pozwala atakującemu z uprawnieniami administracyjnymi wstrzyknąć dowolne polecenia wykonywane jako root.