Katalog podatności CVE

Wtyczka Product Import Export for WooCommerce w wersjach od 2.5.1 do przed 2.6.8 zawiera podatność SSRF w funkcji download_remote_file, pozwalającą użytkownikom z rolą shop_manager na dostęp do usług wewnętrznych poprzez przekierowania. Atakujący może podać adres URL pliku .csv, który zwraca przekierowanie HTTP 302 na adres wewnętrzny, powodując pobranie wewnętrznych odpowiedzi i zwrócenie ich jako danych importu.

OmniRoute w wersjach od 3.8.0 do przed 3.8.52 zawiera podatność niezweryfikowanej zmiany hasła, pozwalającą posiadaczom kluczy API o zakresie manage lub admin albo tokenów dostępu oma_ na zmianę hasła zarządzania bez podania obecnego hasła. Atakujący może wysłać żądania POST do /api/settings/require-login, aby zablokować operatora, przejąć logowanie do panelu lub całkowicie wyłączyć wymóg logowania.

Wtyczka WP Swings Upsell Order Bump Offer for WooCommerce zawiera lukę Cross-site Scripting (XSS) typu odbitego wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 3.1.7.

Wtyczka Login with phone number autorstwa Hamida Alinii zawiera podatność słabego uwierzytelniania umożliwiającą nadużycie mechanizmu logowania. Problem występuje w wersjach od początku do 1.8.78 włącznie.

Wtyczka BuddyPress zawiera podatność SQL Injection typu blind wynikającą z niewłaściwej neutralizacji elementów specjalnych w poleceniach SQL. Problem występuje w wersjach od początku do 14.5.2 włącznie.

Wtyczka Motors (motors-car-dealership-classified-listings) firmy StylemixThemes zawiera podatność SQL Injection typu blind. Problem występuje w wersjach od początku do 1.4.126 włącznie.

Wtyczka Broadcast Live Video firmy VideoWhisper.com zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach od początku do 7.3.9 włącznie.

Wtyczka myCred zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się, umożliwiającą podszywanie się pod tożsamość. Podatność występuje w wersjach od początku do 4.0.1 włącznie.

Błędnie skonfigurowany certyfikat wieloznaczny TLS powoduje przepełnienie odczytu stosu. Problem nie dotyczy certyfikatów wieloznacznych wystawionych zgodnie ze standardem RFC9525 — poprawka akceptuje wyłącznie certyfikaty zgodne z tym standardem. Podatność dotyczy Apache Qpid Proton C do wersji 0.40.0 włącznie.

Wtyczka TableOn (posts-table-filterable) firmy PluginUs.Net zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 1.0.7 włącznie.

Wtyczka LearnPress firmy ThimPress zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach od początku do 4.4.11 włącznie.

Wtyczka OceanWP do WordPressa zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od początku do 4.2.7 włącznie.

Podczas wysyłania ramek SASL w celu uwierzytelnienia peera Proton przetwarza również ramki AMQP, jeśli deklarują się jako ramki SASL. Umożliwia to obejście uwierzytelniania, choć nazwa użytkownika nie zostanie ustawiona, więc skutki zależą od obsługi tego stanu przez aplikację — oznacza to, że uwierzytelnianie nie zostało zakończone. Podatność dotyczy Apache Qpid Proton C do wersji 0.40.0 włącznie.

Wtyczka GEO my WordPress zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od początku do 4.5.5.5 włącznie.

Wtyczka HANDMADE – Dropshipping for Etsy and WooCommerce zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od początku do 1.0.10 włącznie.

Głęboko zagnieżdżone ciało wiadomości dekodowane przez pn_message_body() może spowodować przepełnienie stosu i awarię. Podatność dotyczy Apache Qpid Proton C do wersji 0.40.0 włącznie.

Podatność w bibliotece Apache Qpid Proton C (do wersji 0.40.0) dotyczy implementacji TLS OpenSSL. Funkcje pn_ssl_domain_set_trusted_ca_db() i pn_tls_config_set_trusted_certs() dodawały zaufane certyfikaty do domyślnych systemowych zamiast je zastępować, co mogło prowadzić do zaufania nieoczekiwanym certyfikatom peera.

Wtyczka Everest Forms dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na ujawnienie poufnych informacji. Nieuwierzytelnieni atakujący mogą wyodrębnić dowolne wartości metadanych postów WordPressa — w tym klucze licencyjne, tokeny API, dane uwierzytelniające SMTP oraz sekrety Stripe lub AWS — poprzez e-maile powiadomień o przesłaniu formularza lub zapisane wpisy. Nonce przesłania jest publicznie renderowany w każdym osadzonym formularzu i może być również wygenerowany anonimowo przez akcję nopriv everest_forms_get_form_update_nonce, więc do wykorzystania nie jest wymagane żadne konto ani wcześniejsza autoryzacja.

Wtyczka Everest Forms dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na odbity cross-site scripting (Reflected XSS) poprzez parametr 'evf_toast_type' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda im się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku. Wykorzystanie wymaga pomyślnego zdekodowania siostrzanego parametru evf_toast przez atob(), ale jest to trywialny warunek kontrolowany przez atakującego.

Kaspersky naprawił podatność w module Network Agent for Windows w Kaspersky Security Center. Podatność może potencjalnie powodować nieprawidłowe działanie modułu Network Agent. Brak dowodów na wykorzystanie podatności w rzeczywistych atakach.