Katalog podatności CVE

Wtyczka Customer Email Verification for WooCommerce w wersjach do 2.8.2 włącznie jest podatna na obejście uwierzytelniania przez przewidywalny token weryfikacji e-mail. Funkcja authenticate_user_by_email_link() nie sprawdza uprawnień ani nonce, a token jest generowany jako md5(email . time()), co pozwala nieuwierzytelnionemu atakującemu zalogować się jako nowo utworzony klient lub oznaczyć konto jako zweryfikowane.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie weryfikuje, czy żądany post jest publicznie widoczny, przed zwróceniem jego treści przez nieuwierzytelnioną akcję AJAX. Opiera się tylko na statusie publikacji, a nie na widoczności typu posta, co pozwala nieuwierzytelnionym użytkownikom ujawnić treść postów w niepublicznych typach postów, np. przechwyconych zgłoszeń formularzy kontaktowych.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie sanityzuje ani nie escapuje jednego z ustawień rozmiaru widżetu mapy przed wstawieniem go do atrybutu HTML. Użytkownicy z rolą Contributor i wyższą mogą wstrzyknąć JavaScript, który wykona się w przeglądarce każdego użytkownika przeglądającego stronę, w tym administratora przeglądającego oczekujące zgłoszenie.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie wykonuje żadnej kontroli autoryzacji przed użyciem zapisanego poświadczenia Mailchimp właściciela witryny do dodawania rekordów subskrybentów do wybranej przez żądanie grupy odbiorców. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne adresy e-mail i dane kontaktowe do konta Mailchimp właściciela witryny jako potwierdzonych subskrybentów.

Wtyczka WordPress Royal Addons for Elementor przed wersją 1.7.1070 nie ogranicza konfiguracji dostarczania e-maili formularza kontaktowego do dokumentu lub właściciela formularza, lecz przechowuje ją w globalnej przestrzeni nazw witryny opartej tylko na niejawnym, wybranym przez autora identyfikatorze ujawnionym w publicznym źródle strony. Użytkownicy z rolą Author i wyższą mogą nadpisać konfigurację formularza innego użytkownika i spowodować dostarczanie zgłoszeń do adresu kontrolowanego przez atakującego.

Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje żadnej autoryzacji, uwierzytelniania ani walidacji nonce w jednej ze swoich akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom dodawanie lub usuwanie typów rezerwacji w konfiguracji wtyczki.

Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje autoryzacji ani weryfikacji nonce w jednej z akcji zarządzania wyzwaniami. Umożliwia to nieuwierzytelnionym użytkownikom usuwanie dowolnych rekordów wyzwań drabinkowych turniejów wraz z powiązanym wydarzeniem rezerwacji kortu.

Wtyczka WordPress Booking Package w wersji przed 1.7.33 nie ogranicza, kto może wyzwalać wysyłkę e-maili z kodem weryfikacyjnym rezerwacji, ani nie wiąże odbiorcy ze stanem po stronie serwera. Umożliwia to nieuwierzytelnionym użytkownikom zmuszenie witryny do wysyłania szablonowych e-maili z kodem weryfikacyjnym na dowolne adresy.

Wtyczka WordPress Menu Cart for WooCommerce w wersji przed 3.2.1 nie sanityzuje ani nie escapuje danych wariantów pozycji koszyka przed wyświetleniem ich w wysuwanym panelu koszyka. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie ładunku Cross-Site Scripting, który zostanie wykonany w sesji innego użytkownika, w tym zalogowanego administratora.

Wtyczka WordPress Thrive Automator w wersji przed 11.2 nieprawidłowo sanityzuje i escapuje klucz tablicy parametru przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami edytora przeprowadzanie ataków blind SQL injection.

Wtyczka WordPress Checkout Files Upload for WooCommerce w wersji przed 2.4.0 nie waliduje typów przesyłanych plików, gdy ustawienie dozwolonych typów jest puste (co wtyczka dokumentuje jako sposób na akceptowanie wszystkich plików). Umożliwia to nieuwierzytelnionym użytkownikom przesyłanie dowolnych plików, w tym plików PHP prowadzących do zdalnego wykonania kodu na serwerach wykonujących PHP z katalogu przesyłania.

Wtyczka WordPress Casso Flow w wersji przed 4.2.0 nieprawidłowo uwierzytelnia przychodzące powiadomienia o płatnościach przelewem, ponieważ token używany do ich weryfikacji jest pusty w domyślnej instalacji. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia i oznaczenie dowolnego oczekującego zamówienia WooCommerce jako opłaconego, niezależnie od metody płatności.

Wtyczka WordPress Payconiq w wersji do 1.0.4 włącznie nie sprawdza, czy odwiedzający ma prawo zobaczyć zamówienie, przed zwróceniem jego linku potwierdzenia. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie klucza dowolnego opłaconego zamówienia, a w przypadku niedawnych zamówień gości — wgląd w dane osobowe klienta.

Wtyczka UniPAY Payment Gateway For WooCommerce (wersje przed 2.4) nie weryfikuje prawidłowo autentyczności powiadomień o płatnościach, ponieważ podpis jest sprawdzany względem sekretu sprzedawcy, który domyślnie jest pusty. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie prawidłowego powiadomienia i oznaczenie dowolnych zamówień jako opłaconych.

W FileArtifactService w Google Agent Development Kit (ADK) for Python (google-adk) w wersjach 1.19.0 przed 1.39.1 oraz 2.0.0a1 przed 2.7.0 występuje ekspozycja zasobu na niewłaściwą sferę (CWE-668), co pozwala wywołującemu z jednej aplikacji na listowanie, odczyt, nadpisywanie lub usuwanie artefaktów należących do innej aplikacji, gdy obie aplikacje współdzielą katalog główny FileArtifactService i używają tego samego user_id (oraz session_id dla artefaktów w zakresie sesji).

W interfejsach tunnel gateway i provisioning w EagleCloud Aquila (wersje do 2.6.7.2, wdrożenia on-premises) występuje niewystarczająca ochrona poświadczeń, co pozwala nieuwierzytelnionym zdalnym atakującym na eskalację uprawnień poprzez nadużycie uwierzytelniania w celu uzyskania dostępu do kluczy dostępu, kluczy tajnych i sekretów wdrożeniowych.

W usłudze Pigeon MFA w EagleCloud Aquila (wersje do 2.6.7.2, wdrożenia on-premises) występuje niewłaściwa kontrola generowania kodu, co pozwala uwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu.

W jądrze Linux rozwiązano podatność w sterowniku wifi: p54, polegającą na braku walidacji długości rekordów firmware. Parser firmware'u odczytuje identyfikator komponentu i wersję bez sprawdzenia, czy ich długości pokrywają odczytywane pola, co może prowadzić do odczytu poza granicami rekordu przy zniekształconych danych. Poprawka dodaje walidację długości rekordów i odrzuca nieprawidłowe wartości deskryptora.

Wtyczka Rank Math SEO dla WordPressa jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych w punkcie końcowym REST API updateMeta. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć obiekt PHP, a obecność łańcucha POP umożliwia zdalne wykonanie kodu poprzez zapis webshella w katalogu uploads.

W projekcie a2ui w wersjach do 0.10.6 wykryto podatność w funkcji formatString w pliku expression_parser.ts komponentu Parser. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony, a poprawka jest dostępna pod nazwą 1f71d1aac1b145ef57c7526f9e0cff316f5934e2.