Katalog podatności CVE

W interfejsie webowym Cisco Unified CCX występuje podatność umożliwiająca uwierzytelnionemu zdalnemu atakującemu przesyłanie i wykonywanie dowolnych plików. Wynika ona z niewystarczającej walidacji danych wejściowych w określonych funkcjach UI. Atakujący musi posiadać ważne poświadczenia administracyjne.

Luka w interfejsie webowym Cisco Unified CCX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku directory traversal i dostęp do dowolnych zasobów. Przyczyną jest niewystarczająca walidacja danych wejściowych w określonych funkcjach UI; wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji z urządzenia. Wynika to z braku odpowiednich mechanizmów ochrony danych w niektórych plikach.

Wiele luk w interfejsie zarządzania opartym na webie w Cisco ISE i Cisco ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku reflected XSS przeciwko użytkownikowi interfejsu. Luki wynikają z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika przez interfejs zarządzania podatnego systemu. Atakujący może wykorzystać te luki, wstrzykując złośliwy kod do określonych stron interfejsu; udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w kontekście podatnego interfejsu lub dostęp do wrażliwych informacji opartych na przeglądarce. Aby wykorzystać luki, atakujący musi mieć co najmniej konto o niskich uprawnieniach na podatnym urządzeniu.

W interfejsie zarządzania webowego Cisco ISE i Cisco ISE-PIC występują liczne podatności umożliwiające uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku reflected XSS na użytkownika interfejsu. Podatności wynikają z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika. Atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu.

W interfejsie zarządzania Cisco ISE i Cisco ISE-PIC występują liczne podatności typu reflected XSS wynikające z niewystarczającej walidacji danych wejściowych. Uwierzytelniony zdalny atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu i wykonać dowolny skrypt w kontekście ofiary.

W libarchive bsdtar przed wersją 3.8.1 odkryto problem w funkcji apply_substitution w pliku tar/subst.c, który występuje podczas przetwarzania stworzonych reguł substytucji -s. Może to prowadzić do nieograniczonego przydzielania pamięci i skutkować awarią z powodu braku pamięci (Out-of-Memory crash).

Wtyczka Ad Inserter – Ad Manager & AdSense Ads dla WordPress jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez pole niestandardowe za pośrednictwem shortcode 'adinserter' we wszystkich wersjach do 2.8.7 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Atakujący z ważnym kontem tylko do odczytu może obejść tryb tylko do odczytu w Doris MCP Server z powodu niewłaściwej kontroli dostępu, co pozwala na modyfikacje, które powinny być zablokowane. Problem został naprawiony w wersji 0.6.0.

Wtyczka FunnelKit Automations dla WordPress i WooCommerce do wersji 3.6.4.1 ma brak autoryzacji w obsłudze AJAX bwfan_test_email. Nonce jest publicznie ujawniany wszystkim odwiedzającym, a funkcja check_nonce() akceptuje użytkowników o niskich uprawnieniach. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber wysyłanie dowolnych e-maili z witryny.

Wtyczka FunnelKit Automations dla WordPressa i WooCommerce w wersjach do 3.6.4.1 włącznie zawiera podatność na ujawnienie wrażliwych informacji przez endpoint REST API '/wc-coupons/'. Endpoint jest oznaczony jako publiczny (public_api = true) i zarejestrowany z permission_callback => '__return_true', co omija uwierzytelnianie i sprawdzanie uprawnień. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie kodów kuponów WooCommerce, ich identyfikatorów i statusu ważności.

Wtyczka The Events Calendar dla WordPress jest podatna na ujawnienie informacji w wersjach do 6.15.9 włącznie. Punkt końcowy REST sysinfo porównuje podany klucz z przechowywanym kluczem opt-in za pomocą luźnego porównania, co pozwala nieuwierzytelnionym atakującym wysłać wartość logiczną i uzyskać pełny raport systemowy, gdy ustawienie automatycznego udostępniania informacji jest włączone.

Wtyczka Visual Link Preview dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez shortcode visual-link-preview w wersjach do 2.2.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem współautora i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Graphina – Elementor Charts and Graphs dla WordPress (wersje do 3.1.8 włącznie) jest podatna na przechowywany XSS poprzez wiele widgetów wykresów z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych w atrybutach danych. Uwierzytelniony atakujący z poziomem Contributor lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się przy przeglądaniu strony.

Wtyczka KiotViet Sync dla WordPress jest podatna na ujawnienie poufnych informacji we wszystkich wersjach do 1.8.5 włącznie, poprzez funkcję register_api_route() w pliku kiotvietsync/includes/public_actions/WebHookAction.php. Umożliwia to nieuwierzytelnionym atakującym wyodrębnienie wartości tokena webhooka, jeśli jest skonfigurowany.

Wtyczka KiotViet Sync dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.8.5 włącznie. Wynika to z używania przez wtyczkę zaszytego na stałe hasła do uwierzytelniania w funkcji QueryControllerAdmin::authenticated. Umożliwia to nieuwierzytelnionym atakującym tworzenie i synchronizację produktów.

Wtyczka KiotViet Sync dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji saveConfig() we wszystkich wersjach do 1.8.5 włącznie. Uwierzytelnieni atakujący z poziomem Subscriber i wyższym mogą zaktualizować konfigurację wtyczki.

Wiele produktów Roboticsware dostarczanych przez Roboticsware PTE. LTD. rejestruje usługi Windows z nieujętymi w cudzysłów ścieżkami plików. Użytkownik z uprawnieniami zapisu w katalogu głównym dysku systemowego może wykonać dowolny kod z uprawnieniami SYSTEM.

Oprogramowanie Optical Disc Archive Software firmy Sony rejestruje usługę Windows z nieujętym w cudzysłów ścieżką pliku. Użytkownik posiadający uprawnienia zapisu w katalogu głównym dysku systemowego może wykonać dowolny kod z uprawnieniami SYSTEM.

Wtyczka B Carousel Block – Responsive Image and Content Carousel dla WordPress jest podatna na Server-Side Request Forgery (SSRF) w wersjach do 1.1.5 włącznie. Wynika to z braku walidacji adresów URL podanych przez użytkownika przed przekazaniem ich do funkcji wp_remote_request(). Umożliwia to uwierzytelnionym atakującym z poziomem dostępu subskrybenta i wyższym wykonywanie żądań sieciowych do dowolnych lokalizacji pochodzących z aplikacji internetowej, co może być wykorzystane do odpytywania i modyfikowania informacji z usług wewnętrznych.