Katalog podatności CVE

Frappe Framework w wersjach przed 15.111.0 oraz 16.x przed 16.21.0 zawiera podatność Server-Side Template Injection (SSTI), ponieważ pola wiadomości kontrolowane przez użytkownika są renderowane jako szablony bez neutralizacji. Uwierzytelniony atakujący z typową rolą operacyjną może wstrzyknąć wyrażenia szablonów, które serwer ewaluuje w nieograniczonym kontekście.

ZITADEL w wersjach od 3.0.0 do 3.4.15 oraz od 4.0.0 przed 4.19.5 zawiera podatność braku autoryzacji w Login V2, która pozwala atakującym zatwierdzić autoryzacje urządzeń OAuth 2.0 przy użyciu istniejącej sesji ofiary bez jej zgody. Atakujący może wysłać zalogowanemu użytkownikowi link z własnym kodem użytkownika, aby uzyskać tokeny ofiary, oraz obejść ustawienia dostępu projektu przez API autoryzacji urządzeń OIDC.

ZITADEL w wersjach 4.0.0 przed 4.19.5 zawiera podatność obejścia uwierzytelniania w interfejsie Login V2, która pozwala nieuwierzytelnionym atakującym ustawić pierwsze poświadczenie użytkowników niemających żadnej metody uwierzytelniania. Atakujący może obliczyć ważny plik cookie verificationCheck na podstawie identyfikatora użytkownika i odcisku przeglądarki, aby ustawić hasło, zarejestrować passkey lub powiązać dostawcę tożsamości, przejmując konto.

W ZITADEL w wersjach od 4.0.0 do 4.19.5 występuje podatność na wstrzyknięcie nagłówka hosta w interfejsie Login V2. Nieuwierzytelniony atakujący może zatruć linki do resetowania hasła, zaproszeń i weryfikacji e-mail, dostarczając niezaufane nagłówki x-zitadel-public-host, x-zitadel-forward-host lub x-forwarded-host.

Crawl4AI w wersjach od 0.9.0 do 0.9.5 nie filtruje pola model_name w CosineStrategy w niezaufanych treściach żądań API Docker. Uwierzytelniony klient może wybrać model HuggingFace ładowany przez serwer, wskazując złośliwe repozytorium z plikiem wag pickle.

Crawl4AI przed wersją 0.9.5 zawiera podatność na odmowę usługi w serwerze API Docker, gdzie funkcja _clamp_untrusted() nie ogranicza pól delay_before_return_html, mean_delay i max_range w niezaufanych treściach CrawlerRunConfig. Nieuwierzytelniony atakujący może wysyłać ogromne wartości do /crawl lub /crawl/stream.

Wtyczka GlobalPayments WooCommerce w wersjach do 1.23.3 zawiera podatność na Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia.

Wtyczka WP Crowdfunding w wersjach do 2.2.2 zawiera podatność na ujawnienie danych wrażliwych możliwą do wykorzystania bez uwierzytelnienia.

Wtyczka Buddyboss Platform w wersjach do 3.5.0 zawiera podatność na eskalację uprawnień dla użytkowników z rolą Subscriber.

Wtyczka 10Web Social Photo Feed w wersjach do 1.5.6 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Contributor.

Wtyczka Social Snap w wersjach do 1.5.4 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Contributor.

Wtyczka FV Flowplayer Video Player w wersjach do 8.3.4 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Shop manager.

Wtyczka Product Catalog Feed by PixelYourSite w wersjach do 3.1.4 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą Shop manager.

Wtyczka Sastra Essential Addons for Elementor w wersjach do 1.2.3 włącznie zawiera podatność typu PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Author. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów w kodzie.

Wtyczka Frisbii Pay w wersjach do 1.8.19 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Contributor. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas w kodzie.

Wtyczka WP Media folders w wersjach do 1.1.10 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Contributor. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.

Wtyczka Finale Lite w wersjach do 2.21.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Shop manager. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas.

Wtyczka News Kit Elementor Addons w wersjach do 1.5.0 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Subscriber. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.

Wtyczka myPOS Checkout w wersjach do 1.4.5 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z uprawnieniami Shop manager. Luka umożliwia wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych klas.

Wtyczka BuddyPress Xprofile Custom Field Types w wersjach do 1.3.1 włącznie zawiera podatność PHP Object Injection, możliwą do wykorzystania przez użytkownika z uprawnieniami Subscriber. Luka pozwala na wstrzyknięcie złośliwego obiektu PHP, co może prowadzić do dalszych ataków w zależności od dostępnych gadgetów.