Katalog podatności CVE

Oprogramowanie HPE NonStop Middleware zawiera podatność związaną z obsługą kluczy tajnych oraz deserializacją danych. Szczegóły techniczne nie zostały podane w opisie.

Podatność w HPE NonStop iTP WebServer może powodować uszkodzenie pamięci i wyłączenie systemu. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Paid Videochat Turnkey Site (ppv-live-webcams) dla WordPress jest podatna na odbity XSS (Reflected Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 7.5.12.

Podatność w curl podczas przesyłania plików polega na nieprawidłowym obsłużeniu ramki HTTP/2 RST_STREAM otrzymanej od serwera, co prowadzi do użycia po zwolnieniu (use-after-free) obiektu struct Curl_easy.

Wtyczka LifterLMS dla WordPress jest podatna na lokalne włączenie plików (Local File Inclusion) w wersjach do 10.3.1 włącznie, poprzez atrybuty shortcode [lifterlms_checkout] kontrolowane przez atakującego. Funkcja llms_get_template() wykonuje extract() na tablicy atrybutów shortcode przed rozwiązaniem ścieżki szablonu, co pozwala nadpisać lokalne parametry i kontrolować ścieżkę przekazywaną do include w PHP.

Wtyczka CP Multi View Event Calendar (cp-multi-view-calendar) dla WordPress jest podatna na wstrzyknięcie SQL (SQL Injection) z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Podatność dotyczy wersji od n/a do 1.4.41.

Wtyczka Mang Board dla WordPress jest podatna na trwały XSS (Stored Cross-Site Scripting) poprzez parametr 'user_name' we wszystkich wersjach do 2.4.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Sanitizer mbw_htmlspecialchars2() jest nieskuteczny, ponieważ ładunek wykorzystuje składnię atrybutów HTML bez cudzysłowów, używając tylko spacji, znaków alfanumerycznych oraz znaków takich jak =, nawiasy i kropki.

Wtyczka Record of Consent Extension for Complianz dla WordPress jest podatna na trwały XSS (Stored Cross-Site Scripting) poprzez parametr 'uid' we wszystkich wersjach do 2.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nonce jest emitowany przez wp_localize_script na wp_enqueue_scripts i jest czytelny dla każdego nieuwierzytelnionego odwiedzającego, a ścieżka zapisu nie jest chroniona żadnym sprawdzeniem uprawnień.

Koha jest podatna na wstrzyknięcie SQL w raporcie najczęściej wypożyczanych pozycji. Skrypt reports/cat_issues_top.pl wkleja kontrolowane przez użytkownika parametry Criteria, Filter i Limit bezpośrednio do dynamicznego SQL, a Criteria nie jest weryfikowane względem listy dozwolonych wartości. Uwierzytelniony pracownik z uprawnieniem do modułu raportów może wstrzyknąć dowolny SQL i odczytać dowolne tabele dostępne dla użytkownika bazy Koha, w tym dane wypożyczających, klucze API i sesje.

Koha jest podatna na wstrzyknięcie poleceń systemu operacyjnego w ścieżce usuwania zadań w Task Scheduler. Parametr jobid przekazywany do C4::Scheduler::remove_at_job nie jest walidowany, a Schedule::At::remove podstawia go do polecenia atrm bez cytowania i wykonuje przez system() z jednym argumentem, co uruchamia powłokę. Uwierzytelniony pracownik z uprawnieniem tools => schedule_tasks może wykonać dowolne polecenia systemowe jako użytkownik aplikacji Koha.

Wtyczka Mang Board dla WordPressa jest podatna na lokalne włączenie plików (LFI) we wszystkich wersjach do 2.4.3 włącznie, poprzez parametr '<mode>_type'. Umożliwia to nieuwierzytelnionym atakującym włączenie i wykonanie dowolnych plików .php na serwerze, co może prowadzić do obejścia kontroli dostępu, wycieku danych lub wykonania kodu. Eksploatacja jest trywialna przez nieuwierzytelniony POST do strony renderującej publiczny shortcode [mb_board], a na standardowych instalacjach PHP można wykorzystać pearcmd.php do zapisu i włączenia złośliwego pliku w jednym żądaniu.

Wtyczka Post Export Import with Media dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 1.17.1 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wstrzyknięcie obiektu PHP. W samej wtyczce nie ma znanego łańcucha POP, więc podatność ma wpływ tylko wtedy, gdy inna wtyczka lub motyw zawiera taki łańcuch.

Wtyczka ShopMagic – email automation dla WordPressa jest podatna na lokalne włączenie plików (LFI) we wszystkich wersjach do 4.9.0 włącznie, poprzez parametr 'billing_address.first_name'. Umożliwia to nieuwierzytelnionym atakującym włączenie i wykonanie dowolnych plików .php na serwerze, co może prowadzić do obejścia kontroli dostępu, wycieku danych lub wykonania kodu. Eksploatacja wymaga opublikowanego przepisu przetwarzającego placeholder {{ customer.first_name }} — wbudowany przepis "New Order email with social media profile links" spełnia ten warunek domyślnie, więc domyślna konfiguracja jest podatna bez konta, ciasteczka czy nonce.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) w wersjach do 5.7.3 włącznie, poprzez parametry `booking[id]` i `cart[id]` na publicznych trasach `steps__reload_booking_form_summary_panel` i `steps__start`. Brak kontroli właściciela pozwala nieuwierzytelnionym atakującym wyliczać identyfikatory rezerwacji i koszyków oraz odczytywać dane innych klientów, w tym szczegóły wizyt i zawartość koszyka, bezpośrednio z odpowiedzi JSON.

Wtyczka Appointment Booking Plugin – LatePoint dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.7.2 włącznie, poprzez helper OsCustomerHelper::create_wp_user_for_customer() osiągalny z publicznego kroku rezerwacji process_step_customer(). Gdy opcja 'Use WordPress users as customers' jest włączona, helper dopasowuje użytkownika WordPressa po user_login równym e-mailowi ofiary, nawet jeśli user_email jest inny, i wiąże jego ID z rekordem klienta LatePoint ofiary. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber przejęcie konta innego klienta LatePoint.

Wtyczka WordPress Fast Courier w wersji przed 5.2.4 nie sanityzuje ani nie escapuje wartości przed użyciem jej w zapytaniu SQL na nieuwierzytelnionej ścieżce REST. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie wstrzyknięcia SQL i odczytanie dowolnych danych z bazy danych.

Wtyczka WordPress Forms w wersji przed 3.0.2 nie sanityzuje przesłanych wartości formularza podczas przechowywania ani nie escapuje ich przed wyświetleniem na ekranie zgłoszeń formularzy w panelu administracyjnym. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnych skryptów internetowych, które wykonają się w przeglądarce każdego administratora przeglądającego zgłoszenia.

Wtyczka affiliate-toolkit dla WordPressa przed wersją 3.9.1 nie uniemożliwia użytkownikowi z niskimi uprawnieniami dostarczenia treści szablonu, którą jej wbudowany silnik szablonów kompiluje i wykonuje jako PHP, co pozwala użytkownikom z rolą Współautor lub wyższą na uruchamianie dowolnego kodu PHP na serwerze.

Wtyczka Ultimate Multisite dla WordPressa przed wersją 2.17.2 nie weryfikuje wartości dostarczonej przez użytkownika używanej do wyboru pliku do dołączenia, co pozwala nieuwierzytelnionym atakującym na dołączanie i odczytywanie dowolnych plików lokalnych, w tym pliku konfiguracyjnego WordPressa.

Wtyczka WordPress WP Booking System przed wersją 2.1.0.1 nie sanityzuje ani nie escapuje wartości żądania kontrolowanej przez klienta przed zapisaniem jej i późniejszym wyświetleniem w ekranie administracyjnym. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w sesji administratora przeglądającego zapisane dane.