Katalog podatności CVE

Wtyczka Ad Inserter w wersjach do 2.8.19 zawiera podatność Cross Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce użytkownika.

Wtyczka Forminator Forms dla WordPressa w wersjach do 1.57.3.1 włącznie jest podatna na Insecure Direct Object Reference poprzez parametr 'previous_draft_id' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Nieuwierzytelniony atakujący może usuwać dowolne zapisane szkice innych użytkowników i przejmować ich identyfikatory, nadpisując je własnymi zgłoszeniami formularzy.

Wtyczka ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce dla WordPressa w wersjach do 1.17.10 włącznie jest podatna na przechowywany cross-site scripting poprzez treść przychodzącej wiadomości e-mail z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzykiwać dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Podatność w bibliotece GNU C Library (glibc) w wersji 2.0 i późniejszych dotyczy funkcji gettext, które akceptują wpisy zmiennej środowiskowej LANGUAGE zawierające '/' lub równe '..'. Pozwala to atakującemu na załadowanie spreparowanego pliku katalogu komunikatów (.mo) z dowolnej lokalizacji w systemie plików, co może doprowadzić do awarii programu lub wykonania dowolnego kodu z uprawnieniami programu. Podatność nie jest objęta wcześniejszą poprawką CVE-2014-0475, która dotyczyła innych zmiennych środowiskowych.

Wtyczka NextGEN Gallery dla WordPressa w wersjach do 4.4.1 włącznie jest podatna na zdalne wykonanie kodu poprzez funkcję legacy_render. Wynika to z błędnej autoryzacji na endpoincie Lightroom gallery_edit w połączeniu z mass assignment ścieżki galerii i nieograniczonym przesyłaniem plików do katalogu szablonów, gdzie sprawdzanie rozszerzeń akceptuje oczyszczone nazwy .php_.

LM Studio przed wersją 0.4.22+1 zawiera podatność path traversal w resolveDownloadRequest modułu pobierania modeli, pozwalającą atakującym zapisywać pliki poza katalogiem modeli przy użyciu nazw z traversalem rozdzielonym backslashem. Atakujący może nakłonić użytkowników do pobrania spreparowanego repozytorium modelu, które umieszcza manifest.json wtyczki, install-state.json i mcp-bridge-config.json, uruchamiając dostarczony przez atakującego payload Pythona przy każdym starcie.

Flowise do wersji 3.1.4 włącznie zawiera podatność ucieczki z sandboxa, pozwalającą uwierzytelnionym użytkownikom na wykonywanie poleceń systemowych poprzez nadużycie dozwolonych modułów langchain i mammoth, gdy ALLOW_BUILTIN_DEP=true. Atakujący może przesłać JavaScript do /api/v1/node-custom-function, który zapisuje plik w pakiecie mammoth poprzez LocalFileStore i wymusza jego załadowanie, uciekając z vm2 jako użytkownik procesu Flowise.

W parserze H.266/VVC w gst-plugins-bad GStreamera występuje luka. Podczas przetwarzania złośliwego pliku lub strumienia H.266 przepełnienie liczb całkowitych przy parsowaniu pól profile, tier i level może prowadzić do przepełnienia bufora na stosie.

Axigen Mail Server przed wersjami 10.5.69, 10.6.x przed 10.6.40 i 10.7.x przed 10.7.2 zawiera nieuwierzytelnioną podatność typu denial of service spowodowaną nieograniczoną głębokością zagnieżdżenia przy parsowaniu ciał żądań SOAP/XML i JSON przed uwierzytelnieniem. Atakujący może wysłać pojedyncze głęboko zagnieżdżone żądanie do listenerów WebMail, WebAdmin lub WebMail Proxy, aby wyczerpać stos i wielokrotnie doprowadzić do awarii usług SMTP, IMAP, POP3 i web.

sniproxy do wersji 0.7.0 włącznie zawiera podatność dereferencji wskaźnika NULL w resolv_cancel(), pozwalającą zdalnym nieuwierzytelnionym atakującym na doprowadzenie do awarii demona poprzez wysłanie zbyt długich nazw hostów. Atakujący może wysłać nazwę SNI TLS lub nagłówek Host HTTP o długości 254 lub 255 znaków pasujący do backendu wildcard, a następnie zamknąć połączenie, aby zakończyć proxy.

W systemie cak-filemanagement-system wykryto podatność w funkcji move_uploaded_file w pliku admin/add_logs.php. Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie cak-filemanagement-system wykryto podatność typu SQL injection w funkcji mysqli_query w pliku admin/save_student.php. Manipulacja argumentami date/department/subject/forwarded_to/action_taken_by/section/password pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W produktach JetBrains (IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover, DataSpell) w wersjach przed określonymi w opisie wbudowana przeglądarka ufała odwołanym certyfikatom pośrednim. Może to prowadzić do akceptacji nieprawidłowych certyfikatów.

Wtyczka Essential Addons for Elementor dla WordPressa w wersjach do 6.8.7 włącznie jest podatna na eskalację uprawnień poprzez parametr page_id funkcji register_user(). Nieuwierzytelniony atakujący może zarejestrować konto z rolą nawet Editor, wykorzystując stan rewizji i obejście nonce. Wymagane jest włączenie rejestracji i wcześniejsze zapisanie i cofnięcie niestandardowej roli przez administratora.

Motyw Avada dla WordPressa w wersjach do 7.16.2 włącznie jest podatny na dowolne przesyłanie plików poprzez funkcję convert_palette_images_to_truecolor(). Brak wystarczającej walidacji typu pliku przed przetworzeniem przesłanych plików pozwala nieuwierzytelnionym atakującym na przesłanie plików wykonywalnych, co umożliwia zdalne wykonanie kodu.

Wtyczka easy.jobs dla WordPressa w wersjach do 2.8.4 włącznie jest podatna na przechowywany XSS poprzez parametr 'cover_letter' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator otworzy zakładkę Application i kliknie spreparowany link.

Wtyczka Advanced Custom Fields: Extended dla WordPressa w wersjach do 0.9.2.7 włącznie jest podatna na ujawnienie poufnych informacji. Nieuwierzytelniony atakujący może wyodrębnić hash hasła WordPressa dowolnego użytkownika, wstrzykując tag szablonu {get_user}, który jest rozwiązywany i zapisywany jako publicznie czytelna nazwa terminu. Wymaga to skonfigurowania publicznej strony z shortcode [acfe_form] z akcją Term i mapowaniem save.name.

Wtyczka Email Templates Customizer and Designer dla WordPressa w wersjach do 1.5.14 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwej weryfikacji uprawnień użytkownika. Nieuwierzytelniony atakujący może wyliczyć identyfikatory zamówień WooCommerce poprzez parametr preview_order i wyciec dane rozliczeniowe klientów (imię, nazwisko, adres, telefon, e-mail). Wymagane są dwa nieuwierzytelnione żądania.

Wtyczka Ak Framework dla WordPressa (dołączona do motywu Newsy) w wersjach do 2.9.8 włącznie jest podatna na eskalację uprawnień z powodu braku sprawdzania uprawnień w handlerach ajax_refresh_nonce i ak_admin_ajax przed przekazaniem nazw i wartości opcji do update_option(). Nieuwierzytelniony atakujący może zaktualizować dowolne opcje WordPressa, w tym users_can_register i default_role, aby uzyskać uprawnienia administratora.

Wtyczka Independent Analytics Pro dla WordPressa w wersjach do 2.15.5 włącznie jest podatna na przechowywany XSS poprzez parametr 'utm_campaign' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymagane jest aktywne wersji Pro, a atakujący musi najpierw odwiedzić stronę frontendową, aby uzyskać podpisany ładunek, a następnie odtworzyć go z spreparowanym utm_campaign przeciwko endpointowi /iawp/search.