Katalog podatności CVE

W bibliotece mxml w wersjach 4.0.5 i 4.0.6 wykryto podatność use-after-free w funkcji mxml_load_data w pliku mxml-file.c. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział jeszcze na zgłoszenie.

W aplikacji online-clinic-management-system (subhajitkhan) w pliku feedback.php wykryto podatność typu cross-site scripting (XSS). Manipulacja argumentem msg pozwala na zdalne wstrzyknięcie złośliwego skryptu. Exploit został publicznie ujawniony i może być wykorzystany.

W komponencie Doctor Registration aplikacji online-clinic-management-system (subhajitkhan) w pliku doctorregistration.php wykryto podatność cross-site scripting (XSS). Manipulacja argumentem doc_name w funkcji echo pozwala na zdalne wykonanie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.

W systemie dairy-management-system (Dav-ee) w pliku delivery/checkfarmer.json.php, w komponencie AJAX Endpoint, wykryto podatność ujawnienia informacji. Manipulacja argumentem fname pozwala na zdalne ujawnienie danych. Exploit został opublikowany i może być wykorzystany.

W systemie dairy-management-system (Dav-ee) w pliku payment/pay.php wykryto podatność SQL injection. Manipulacja argumentami f_no/farmer w funkcji mysqli_real_escape_string pozwala na zdalne wykonanie zapytań SQL. Exploit jest publiczny i może być wykorzystany.

W openGauss-server w module src/common/backend/utils/adt/genfile.cpp wbudowana funkcja pg_read_binary_file_blocks() ma wadę weryfikacji uprawnień. Funkcja sprawdza jedynie zakres parametrów startBlockNum i blockCount, a następnie wywołuje ReadBinaryFileBlocksFirstCall(), która nie weryfikuje uprawnień SELECT użytkownika. Każdy użytkownik z zwykłym dostępem do bazy może odczytać bloki binarne danych tabeli bez uprawnień SELECT, jeśli zna ścieżkę pliku relacji.

Wtyczka WordPress App Builder przed wersją 5.7.1 nie wymaga uwierzytelnienia ani autoryzacji przed zapisaniem danych dostarczonych przez atakującego do jednej z opcji, a następnie w osobnym nieuwierzytelnionym żądaniu przekierowuje przeglądarkę użytkownika na adres URL zbudowany z tych danych. Może to prowadzić do otwartego przekierowania lub innych ataków.

Wtyczka WordPress Snap Finance przed wersją 3.12.0 nie weryfikuje, czy żądanie zmiany statusu zamówienia WooCommerce pochodzi z autoryzowanego źródła. Umożliwia to nieuwierzytelnionym atakującym zmianę dowolnego zamówienia na status opłaconego lub wymuszenie jego niepowodzenia.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie ma kontroli autoryzacji w niektórych funkcjonalnościach. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie i modyfikowanie usług rezerwacji oraz kategorii, w tym ich cen.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie ma kontroli autoryzacji w niektórych akcjach AJAX i nie waliduje po stronie serwera ceny usługi. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie rezerwacji po dowolnej cenie i przypisywanie ich do dowolnych kont klientów.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie weryfikuje, czy osoba żądająca jest właścicielem rezerwacji, przed wyświetleniem jej podsumowania potwierdzenia. Umożliwia to nieuwierzytelnionym atakującym wyliczanie identyfikatorów rezerwacji i uzyskiwanie danych osobowych klientów, a także unieważnianie linków potwierdzających.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie sprawdza uprawnień w jednym z handlerów konfiguracji, a token, który weryfikuje, jest wydawany niezalogowanym odwiedzającym. Pozwala to każdemu nadpisać całą konfigurację wtyczki i usunąć dowolne ustawienia, których nie dostarczy.

Wtyczka WordPress iPOSpays Payment Gateway for WooCommerce przed wersją 1.4.7 nie weryfikuje, czy płatność została faktycznie zakończona, przed oznaczeniem zamówienia jako opłacone. Pozwala to niezalogowanym użytkownikom oznaczyć dowolne nieopłacone zamówienie jako opłacone i zmienić jego kwotę.

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie weryfikuje podpisu na jednym z niezalogowanych endpointów webhook, gdy nie skonfigurowano wspólnego sekretu, co jest stanem domyślnym. Pozwala to niezalogowanym użytkownikom zastąpić obraz miniatury publikowany przez witrynę dla dowolnego dokumentu.

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie sanityzuje ani nie escapuje kilku atrybutów shortcode galerii przed osadzeniem ich w atrybucie HTML w pojedynczych cudzysłowach w renderowanym znaczniku galerii. Pozwala to użytkownikom z rolą Contributor i wyższą wstrzyknąć dowolne handlery zdarzeń, które wykonają się, gdy treść wyświetli użytkownik z wyższymi uprawnieniami.

Wykryto podatność w Dav-ee dairy-management-system w funkcji mysqli_query pliku employees/delete.php. Manipulacja argumentem e_payroll_no prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział jeszcze na zgłoszenie.

Zidentyfikowano słabość w Dav-ee dairy-management-system w funkcji mysqli_query pliku farmers/add.php. Manipulacja argumentami f_no/f_id/f_name/f_locallity/f_ac/f_phone może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a produkt nie używa wersjonowania, więc informacje o wersjach są niedostępne.

Zidentyfikowano słabość w itsourcecode Online Cake Ordering System 1.0 w pliku confirm.php. Manipulacja argumentem cancel powoduje wstrzyknięcie SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany do ataków.

Wtyczka WordPress BDM Digital Payment Gateway do wersji 1.3.12 włącznie nie weryfikuje poświadczeń na publicznej trasie aktualizacji statusu płatności i traktuje nieustawione poświadczenia jako prawidłowe. Pozwala to niezalogowanym atakującym oznaczyć dowolne zamówienia WooCommerce jako opłacone bez dokonania płatności w domyślnej konfiguracji.

Wtyczka WordPress Coinbase Commerce Payment Gateway for WooCommerce do wersji 1.4.1 włącznie nie weryfikuje autentyczności przychodzących powiadomień webhook o płatnościach, ponieważ wspólny sekret używany do walidacji podpisu żądania jest domyślnie pusty i nic nie odrzuca nieskonfigurowanego sekretu. Pozwala to niezalogowanym atakującym sfałszować powiadomienia oznaczające dowolne zamówienia jako opłacone lub anulujące już opłacone zamówienia.