Katalog podatności CVE

Wtyczka SureDash – Community, Courses & Member Dashboard dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'display_name' we wszystkich wersjach do 1.12.0 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się gdy użytkownik najedzie na licznik polubień komentarza, ponieważ handler tooltipa przypisuje wartość atrybutu data-tooltip-description bezpośrednio do innerHTML.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie usuwa sekretów integracji akcji z ładunków postów przed rozgłaszaniem zdarzeń WebSocket o usunięciu posta i zwracaniem odpowiedzi API wątków. Uwierzytelniony członek kanału może uzyskać adresy URL webhooków po stronie serwera i kontekst uwierzytelniania z postów z interaktywnymi wiadomościami poprzez zdarzenie post_deleted lub API REST threads.

Mattermost w wersjach 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 nie sanityzuje tokenów uwierzytelniających przed zapisaniem ich do logów serwera. Atakujący z dostępem do logów serwera może uzyskać ważne tokeny sesji lub tokeny dostępu OAuth i podszyć się pod uwierzytelnionych użytkowników.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie odrzuca sesji aplikacji OAuth w punkcie końcowym zmiany typu konta. Atakujący z ważnym tokenem OAuth dla docelowego użytkownika może trwale przejąć konto tego użytkownika oparte na SSO, ustawiając hasło kontrolowane przez atakującego i odłączając konto od dostawcy tożsamości.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie ogranicza wiązania kont przy imporcie z Slacka do importów inicjowanych przez administratora systemu. Uwierzytelniony atakujący z uprawnieniami administratora zespołu może wymusić dodanie istniejących użytkowników Mattermost do swojego zespołu i sfałszować posty przypisane do ich tożsamości.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie weryfikuje uprawnień użytkownika przed innymi walidacjami, co pozwala osobom niebędącym recenzentami treści wywnioskować status oflagowania posta poprzez bezpośrednie wywołanie API.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie ogranicza prywatnych zespołów przed pojawianiem się w publicznych wynikach wyszukiwania. Uwierzytelniony użytkownik bez uprawnień do listowania prywatnych zespołów może ujawnić ich ID, nazwę i nazwę wyświetlaną poprzez zmodyfikowane żądanie wyszukiwania.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie weryfikuje adresu e-mail zaproszonego odbiorcy przy realizacji tokenów zaproszeń do zespołu i gościa. Uwierzytelniony atakujący może dołączyć do zespołu lub uzyskać nieautoryzowany dostęp do prywatnych kanałów poprzez przekazany lub wyciekły link zaproszenia.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 oraz 11.8.x <= 11.8.5 nie ogranicza rozmiaru odpowiedzi zdalnych obrazów buforowanych w pamięci podczas bezpośredniego pobierania przez lokalny proxy obrazów. Zdalny atakujący może spowodować wyczerpanie pamięci serwera poprzez spreparowaną, zbyt dużą odpowiedź obrazu.

Wtyczka Social Share Buttons dla WordPressa w wersjach do 1.30 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'form (containing share_url)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka FiboSearch – Ajax Search for WooCommerce dla WordPressa w wersjach do 1.34.2 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'purchased_plan' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.

Wtyczka Coinsnap Bitcoin Crowdfunding dla WordPressa do wersji 1.2.0 nie ogranicza dostępu do sekretu używanego do uwierzytelniania webhooka bramki płatności, ujawniając go nieuwierzytelnionym użytkownikom i czyniąc weryfikację podpisu webhooka nieskuteczną. Umożliwia to nieuwierzytelnionym atakującym fałszowanie powiadomień o potwierdzeniu płatności i rejestrowanie dowolnych darowizn jako zakończonych, z wybranymi przez atakującego kwotami, nazwiskami darczyńców i wiadomościami.

Wtyczka WX Subscribe 微信支付付费订阅 dla WordPressa do wersji 1.2.1 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection w instalacjach, w których klucz płatności nie został skonfigurowany.

Wtyczka WordPress Subscribe to Comments w wersji przed 2.3.3 nie podpisuje ani nie weryfikuje pliku cookie, któremu ufa przy identyfikacji komentującego. Umożliwia to nieuwierzytelnionemu atakującemu ujawnienie klucza zarządzania subskrybenta i ciche zmienianie jego subskrypcji.

Wtyczka WordPress Document Gallery w wersji do 5.1.1 włącznie nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas generowania galerii na żądanie. Umożliwia to nieuwierzytelnionym użytkownikom wyliczenie i ujawnienie tytułów, opisów oraz bezpośrednich adresów URL plików multimedialnych dołączonych do nieopublikowanych, prywatnych lub usuniętych treści.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 oraz 11.7.x <= 11.7.10 nie ogranicza liczby i rozmiaru kluczy wzmianek przechowywanych w właściwościach powiadomień użytkownika ani nie ogranicza kwadratowego dopasowywania wielobajtowych słów kluczowych dla każdego posta. Uwierzytelniony użytkownik może pogorszyć opóźnienie przetwarzania postów i zużyć nadmierne zasoby CPU w imieniu innych członków kanału poprzez zapisanie zbyt dużej listy notify_props.mention_keys na własnym profilu.

Wtyczka Wp Map Block dla WordPressa w wersjach do 3.0.0 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach set_status() i bulk() w kontrolerze REST Maps_Controller. Uwierzytelniony atakujący z uprawnieniami współautora lub wyższymi może publikować, odpublikować lub masowo usuwać dowolne posty wpmb_map, w tym mapy należące do administratorów.

Mattermost w wersjach 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 oraz 11.10.x <= 11.10.1 nie sanityzuje pola aktywnego kanału zwracanego przez punkty końcowe API statusu użytkownika. Uwierzytelniony użytkownik może poznać identyfikator kanału prywatnego, który inny użytkownik aktywnie przegląda, nie będąc członkiem tego kanału.

Mattermost w wersjach 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 oraz 11.10.x <= 11.10.1 nie unieważnia zapisanego hasła bind AD/LDAP, gdy inne ustawienia połączenia (takie jak adres serwera) zostaną zmienione. Administrator System Console może ujawnić hasło bind w postaci jawnej do serwera kontrolowanego przez atakującego za pomocą funkcji Test Connection / diagnostyki.

Mattermost w wersjach 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 oraz 11.10.x <= 11.10.1 nie wymaga ponownego wprowadzenia zapisanego klucza klienta (client secret) podczas walidacji wychodzącego połączenia OAuth. Uwierzytelniony użytkownik z uprawnieniami do zarządzania wychodzącymi połączeniami OAuth może uzyskać klucz klienta, kierując adres URL tokenu na punkt końcowy kontrolowany przez atakującego i wyzwalając walidację.