Katalog podatności CVE

phpMyFAQ w wersji 4.2.0-alpha przed 4.2.0-beta nie posiada skutecznego ograniczania liczby żądań na nieuwierzytelnionych endpointach user/password/update oraz user/password/reset. Nieuwierzytelniony atakujący może wysyłać nieograniczoną liczbę żądań resetu hasła, zalewając skrzynkę zarejestrowanego użytkownika wiadomościami i wyczerpując zasoby serwera pocztowego oraz aplikacji.

phpMyFAQ od 4.2.0-alpha.2 przed 4.2.0-beta zawiera podatność na eskalację uprawnień w API uprawnień grup, gdzie endpointy updatePermissions i updateMembers sprawdzają posiadane prawa bez uwzględnienia zakresu językowego lub kategorii i zapisują nieograniczone nadania grupowe. Administratorzy niebędący superadministratorami, posiadający GROUP_EDIT, mogą nadać grupie prawo, które posiadają tylko w wąskim zakresie, i samodzielnie dołączyć do niej przez updateMembers, uzyskując nieograniczony dostęp do tworzenia, edycji i publikacji FAQ we wszystkich językach i kategoriach.

phpMyFAQ od 4.2.0-alpha.2 przed 4.2.0-beta zawiera podatność na eskalację uprawnień w UserController::updateUserRights, która usuwa ograniczenia językowe przypisane do poszczególnych praw przy ponownym nadawaniu uprawnień. Administratorzy posiadający USER_EDIT mogą przesłać do API aktualizacji uprawnień prawa z zakresem językowym, w tym dla siebie, aby uzyskać nieograniczony dostęp do tworzenia, edycji i publikacji FAQ we wszystkich językach.

phpMyFAQ od 4.1.0 przed 4.1.9 oraz 4.2.0-alpha przed 4.2.0-beta zawiera podatność braku autoryzacji w panelu administracyjnym, która pozwala uwierzytelnionym użytkownikom bez uprawnień administratora na przeglądanie zastrzeżonych danych. Atakujący z dowolnym aktywnym kontem może wysłać żądanie do /admin/index.php/ i odczytać niepublikowane pytania FAQ, adresy URL edycji administracyjnych, ostatnie tożsamości użytkowników oraz statystyki witryny.

phpMyFAQ przed 4.1.9 oraz 4.2.0-alpha przed 4.2.0-beta zawiera podatność na enumerację kont, która pozwala nieuwierzytelnionym atakującym potwierdzić zarejestrowane nazwy wyświetlane i adresy e-mail poprzez odrębną odpowiedź HTTP 409. Atakujący mogą wysyłać komentarze gości do endpointu tworzenia komentarzy z kandydatami na nazwy użytkowników i adresy e-mail, aby powiązać nazwy z adresami e-mail na potrzeby ukierunkowanego phishingu.

phpMyFAQ od 4.2.0-alpha.2 przed 4.2.0-beta nie posiada blokady po nieudanych próbach w endpointcie usuwania 2FA removeTwofactorConfig(), co pozwala uwierzytelnionym atakującym na nieograniczone zgadywanie kodów TOTP. Atakujący posiadający przejętą sesję i token CSRF może wielokrotnie wysyłać żądania POST do /api/user/remove-twofactor, aby trwale wyłączyć 2FA ofiary.

phpMyFAQ od 4.2.0-alpha przed 4.2.0-beta zawiera podatność braku autoryzacji w GroupController::deleteGroup(), która pomija sprawdzanie poziomu uprawnień docelowych grup. Uwierzytelnieni administratorzy niebędący superadministratorami, posiadający GROUP_DELETE, mogą wysłać spreparowany groupId do /admin/api/group/delete, aby trwale usunąć grupy o wyższych uprawnieniach i pozbawić członków odziedziczonych praw.

Wtyczka SMS Alert Order Notifications firmy Cozy Vision Technologies Pvt. Ltd. zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1.

Coder przed wersją 2.23.0 zawiera podatność pozwalającą na obejście wygaśnięcia sesji, która umożliwia uwierzytelnionym użytkownikom zachowanie dostępu po wygaśnięciu tokenu OIDC, gdy nie zostanie wydany token odświeżania. Użytkownicy mogą utrzymywać aktywność ciasteczka APIKey poprzez regularne korzystanie, przedłużając je co 24 godziny, aby uzyskać dostęp do Coder bezterminowo po utracie autoryzacji OIDC.

Coder w wersjach 2.3.1 przed 2.14.4, 2.15.x przed 2.15.3 oraz 2.16.0 przed 2.16.1 zawiera podatność otwartego przekierowania na stronie logowania, ponieważ parametr zapytania redirect jest nieprawidłowo sanityzowany. Atakujący mogą spreparować adres URL logowania Coder, który po kliknięciu przez zalogowanego użytkownika przekieruje ofiarę do witryny kontrolowanej przez atakującego w celu phishingu.

Wtyczka weForms dla WordPress jest podatna na ograniczone usuwanie plików multimedialnych z powodu niewystarczającej walidacji ścieżki pliku w funkcji weforms_delete_entry_attachments we wszystkich wersjach do 1.6.28 włącznie. Nieuwierzytelnieni atakujący mogą usunąć dowolne pliki multimedialne na serwerze, co wymaga od administratora trwałego usunięcia zatrutego wpisu formularza.

Wtyczka YMC Filter dla WordPress jest podatna na Stored DOM-Based Cross-Site Scripting poprzez parametr 'post_title' we wszystkich wersjach do 3.12.19 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami autora mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zarażoną stronę.

Wtyczka WordPress ThirstyAffiliates w wersji przed 3.12.1 nie sprawdza statusu ani typu obiektu żądanego przez jej handler śledzenia przekierowań linków. Umożliwia to nieuwierzytelnionym atakującym ujawnienie docelowych adresów URL nieopublikowanych linków afiliacyjnych oraz zapis fałszywych statystyk kliknięć.

Wtyczka WordPress Patreon w wersji przed 1.10.0 nie weryfikuje nonce podczas łączenia witryny z kontem Patreon. Umożliwia to atakującym zmuszenie zalogowanego administratora do ponownego powiązania integracji z kontem kontrolowanym przez atakującego poprzez spreparowane żądanie (CSRF), przejmując integrację Patreon witryny.

Wtyczka WordPress Patreon w wersji przed 1.10.0 nie waliduje docelowego adresu przekierowania podanego przez użytkownika przed przekierowaniem. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL poprzez spreparowany link, co jest przydatne do phishingu.

Wtyczka WordPress BSK PDF Manager w wersji do 3.8.1 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Może to pozwolić uwierzytelnionym użytkownikom z uprawnieniami współtwórcy i wyższymi na przeprowadzenie ataków SQL injection i odczyt poufnych danych, takich jak hashe haseł administratorów z bazy danych.

Wtyczka WordPress ACF Frontend Admin by DynamiApps w wersji do 3.29.13 nie ogranicza klas PHP, które mogą być instancjonowane podczas deserializacji przechowywanej treści postów renderowanej na stronach publicznych. Umożliwia to użytkownikom o wysokich uprawnieniach, takim jak administratorzy, wstrzyknięcie obiektu PHP, który przy odpowiednim łańcuchu POP w innej zainstalowanej wtyczce lub w jądrze WordPress może zostać wykorzystany do zdalnego wykonania kodu.

Wtyczka WordPress ACF Frontend Admin by DynamiApps w wersji do 3.29.13 nie wykonuje sprawdzenia uprawnień dla jednej ze swoich akcji przesyłania formularza przed zapisaniem przesłanych wartości do globalnego magazynu opcji ACF witryny. Umożliwia to nieuwierzytelnionym odwiedzającym nadpisanie wartości opcji w całej witrynie poprzez publiczny formularz.

Wtyczka WordPress WP User Manager w wersji przed 2.9.20 nie wycofuje konta WordPress utworzonego podczas rejestracji z bramką płatniczą, gdy kolejny krok płatności zakończy się niepowodzeniem. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie funkcjonalnych kont bez ukończenia płatności.

Wtyczka WordPress WP Data Access w wersji przed 5.5.88 nie posiada sprawdzeń autoryzacji i CSRF w jednej ze swoich akcji. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, zmuszenie serwera do otwierania połączeń z dowolnymi hostami i portami, w tym wewnętrznymi, oraz odczytania wyniku.