Katalog podatności CVE

Wtyczka Walletdoc Payment Gateway dla WooCommerce przed wersją 1.8.5 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, a także weryfikuje webhook płatności za pomocą sekretu podpisu, który domyślnie jest pusty, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków SQL injection oraz oznaczanie dowolnych zamówień jako opłaconych.

Klient Akamai GPA (Guardicore Platform Agent) na wszystkich platformach przed wersją 7.4 nieprawidłowo waliduje tokeny JWT używane do seedowania. Poprzez nakłonienie użytkownika do interakcji ze złośliwym linkiem atakujący może użyć sfałszowanego tokenu JWT do wstrzyknięcia dowolnych parametrów do oprogramowania klienckiego, co skutkuje nieautoryzowaną rekonfiguracją i pełnym kompromisem funkcjonalności aplikacji. Atak może być również wymierzony w już zaseedowanego klienta, jeśli atakujący zna URL IDP użytego do rejestracji.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność na nieprawidłową kontrolę dostępu w UniFi Protect AI Key, aby uzyskać informacje, dokonać nieautoryzowanych zmian i przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.

Nix przed wersją 2.35.3 oraz Lix przed wersją 2.95.4 umożliwiają eskalację uprawnień poprzez operację naprawy, która może zniszczyć i zastąpić ścieżkę sklepu przed weryfikacją zawartości.

Klient NetBird w wersjach od 0.60.0 do 0.74.6 zawiera podatność na wstrzyknięcie poleceń przez złośliwego lub skompromitowanego peera, który może wykonać dowolne polecenia na innych hostach klienckich NetBird. Problem wynika z braku odpowiedniego escapowania nazw peerów w pliku konfiguracyjnym SSH.

Wtyczka NewStatPress dla WordPressa do wersji 1.4.5 włącznie jest podatna na Stored Cross-Site Scripting przez pole 'Last referrers' na stronie administracyjnej Overview. Podatność wynika z niedostatecznego escapowania ciągu zapytania dostarczonego przez odwiedzającego, co pozwala nieuwierzytelnionym atakującym wstrzyknąć dowolne skrypty.

Wtyczka FV Flowplayer Video Player dla WordPressa do wersji 7.5.54.7212 włącznie jest podatna na Stored Cross-Site Scripting przez atrybut 'synopsis' w shortcode, z powodu niedostatecznej sanityzacji i escapowania. Atak wymaga włączenia opcji 'Parse Vimeo and YouTube links' i ustawienia atrybutu liststyle na 'season'.

Wtyczka Gmedia Photo Gallery dla WordPressa do wersji 1.25.1 włącznie jest podatna na czasową iniekcję SQL przez parametr 'gmedia__in', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Smart Forms dla WordPressa do wersji 2.6.104 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'formString', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Form Maker by 10Web dla WordPressa do wersji 1.15.48 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'inputs', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Verified Reviews (Avis Vérifiés) dla WordPressa do wersji 2.4.6 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'moderation', z powodu niedostatecznej sanityzacji i escapowania. Podatność umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, a obejście uwierzytelnienia jest możliwe dzięki luźnym porównaniom w weryfikacji podpisu.

Wtyczka Cryptocurrency Donation Box dla WordPressa do wersji 2.2.13 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'data_object', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, a nonce jest publicznie dostępny dla anonimowych odwiedzających.

Wtyczka Contact Form DB for Enfold dla WordPressa w wersjach do 2.0.2 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wartości pól formularza kontaktowego. Z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Złośliwa zawartość jest odbijana bez escapowania w atrybucie title oraz w komórce tabeli w pliku admin/ecf_index.php, a kodowanie base64 i serializacja nie neutralizują zagrożenia.

Wtyczka JTL-Connector for WooCommerce dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez punkt końcowy 'product.push' Identity Endpoint. Z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych. Iniekcja następuje podczas łączenia tożsamości, zanim wykona się ProductController::push(), więc wykorzystanie udaje się nawet jeśli dalsze przetwarzanie produktu odrzuciłoby żądanie.

Wtyczka Document Gallery dla WordPressa w wersjach do 5.1.1 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez treść żądania akcji 'dg_thumber_webhook'. Z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Wykorzystanie wymaga włączenia logowania w ustawieniach zaawansowanych wtyczki, co jest domyślne tylko gdy WP_DEBUG ma wartość true; w przeciwnym razie administrator musi je włączyć ręcznie.

Nix w wersjach przed 2.35.3 oraz Lix w wersjach przed 2.95.4 zawierają przepełnienie liczbowe i wynikający z niego zapis poza granicami bufora podczas ewaluacji niezaufanych wyrażeń, ponieważ alokacja list jest nieprawidłowo obsługiwana. Może to prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu.

Wtyczka NewStatPress dla WordPressa w wersjach do 1.4.5 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'QUERY_STRING / REQUEST_URI'. Z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Wykorzystanie wymaga umieszczenia przez administratora shortcode [NewStatPress type="Top Pages"] na publicznie widocznej stronie oraz zgromadzenia przez spreparowany URL wystarczającej liczby odsłon, aby pojawił się w rankingu top-N.

Epic Games Unreal Engine w wersjach do 5.8.0 włącznie zawiera niezabezpieczoną domyślną konfigurację dla węzła LaunchURL Blueprint (UKismetSystemLibrary::LaunchURL). Filtr schematów URL (FURLRequestFilter) jest domyślnie pusty, co zezwala na wszystkie schematy URL. W systemie Windows prowadzi to do wywołania ShellExecuteW() z czasownikiem open, więc dostarczony URI file:/// powoduje wykonanie wskazanego pliku. Każda gra na Unreal Engine, która ładuje treści generowane przez użytkownika zawierające Blueprinty, jest podatna na wykonanie kodu poprzez złośliwy lokalny plik lub zdalny plik w udziale WebDAV. Jest to przykład CWE-1188 (Inicjalizacja zasobu z niezabezpieczoną wartością domyślną).