Katalog podatności CVE

Podatność CSRF w OpenRefine do wersji 3.10.1 w komendzie get-rows. Pozwala zdalnym atakującym na wykonanie wyrażeń Jython. Atakujący może nakłonić użytkownika do odwiedzenia złośliwej strony, która wysyła żądanie GET z spreparowanym parametrem engine, co pozwala na wykonanie poleceń systemowych jako użytkownik OpenRefine.

Podatność polegająca na nieprawidłowej autoryzacji w SkillHub przed wersją 0.2.22 w usługach AccountMergeService i AccountMergeController. Pozwala uwierzytelnionym atakującym na przejęcie innych kont poprzez nadużycie procesu scalania. Atakujący może wywołać endpoint inicjujący scalanie z nazwą użytkownika lub tożsamością OAuth, otrzymać token weryfikacyjny bezpośrednio i potwierdzić scalanie, aby przejąć tokeny API, role i własność przestrzeni nazw ofiary.

cc-connect do wersji 1.5.0 zawiera podatność braku uwierzytelniania w trybie webhook adaptera MAX. Gdy nie skonfigurowano webhook_secret, zdalni atakujący mogą wysyłać nieuwierzytelnione aktualizacje na port 8080 i podszywać się pod dozwolonego użytkownika lub administratora, aby wykonywać uprzywilejowane komendy, takie jak /shell na hoście.

AstronRPA do wersji 1.1.6 zawiera podatność obejścia uwierzytelniania w bramie OpenResty w pliku auth_handler.lua, która akceptuje dowolny token Bearer bez walidacji. Nieuwierzytelnieni atakujący mogą wysyłać dowolne wartości Bearer, aby uzyskać dostęp do tras /api/resource/ i /api/rpa-ai-service/ oraz podszywać się pod nagłówki X-User-Id lub user_id, działając jako dowolny użytkownik.

Spotweb do wersji 1.5.8 zawiera podatność wstrzyknięcia komend systemu operacyjnego w handlerze NZB runcommand. Zdalni atakujący mogą wykonywać komendy, publikując spoty z złośliwymi tytułami. Atakujący mogą wysyłać samopodpisane spoty przez Usenet z metaznakami powłoki w tytule, które są podstawiane bez escapowania do $SPOTTITLE i przekazywane do exec(), gdy użytkownik pobiera spot, wykonując komendy jako proces PHP Spotweb.

Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Reflected XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary.

Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Tainacan do wersji 1.3.0 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.

FusionPBX do wersji 5.6.5 zawiera podatność wstrzyknięcia komend systemu operacyjnego w funkcji call_recordings::download(). Nieuwierzytelnieni atakujący mogą wykonywać komendy, wykonując połączenia z złośliwymi wartościami identyfikatora dzwoniącego. Gdy szablon nazwy pliku record_name jest włączony, atakujący mogą osadzić metaznaki powłoki, takie jak $(...), w nazwie lub numerze identyfikatora dzwoniącego, wykonując komendy jako użytkownik serwera WWW, gdy uprzywilejowany użytkownik pobiera wiele nagrań jako ZIP.

Wtyczka Slider by 10Web do wersji 1.2.62 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.

Wtyczka Forminator autorstwa WPMU DEV do wersji 1.57.3 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.

Wersje ExtUtils::Typemaps::STL::List przed 1.07 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Wersje ExtUtils::Typemaps::STL::Vector przed 1.05 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Podatność typu out-of-bounds read w deserializacji unii VarOpt w Apache DataSketches C++ (datasketches-cpp). Funkcja var_opt_union::deserialize() odczytywała 32-bajtowy nagłówek po sprawdzeniu dostępności tylko 8 bajtów, co przy obciętych danych mogło powodować odczyt do 24 bajtów poza końcem bufora. Może to prowadzić do awarii (odmowa usługi) i ujawnienia sąsiedniej pamięci. Dotyczy wersji od 2.0.0-incubating do 5.3.0.

Wtyczka Divi Plus dla WordPressa jest podatna na dowolny odczyt plików w wersjach do 2.4.0 włącznie przez parametr 'svg_image' w punkcie końcowym REST /wp-json/elicus/v1/dipl-modules/svg-animator. Podatność wynika z bezwarunkowego zwracania prawdy przez funkcję uprawnień oraz niewystarczającej walidacji danych wejściowych, co pozwala niezalogowanym atakującym czytać dowolne pliki na serwerze.

Wtyczka HivePress – Business Directory, Listings & Classified Ads Plugin dla WordPressa jest podatna na przechowywany atak XSS przez parametr '<custom user attribute field name>' w wersjach do 1.7.31 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony, ale wymaga to odpowiedniej konfiguracji administratora.

Wtyczka WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'id_token' w wersjach do 44.1 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się, gdy administrator odwiedzi stronę kreatora WPO365, a payload jest przechowywany w transiencie wpo365_errors przez trzy dni.

Wtyczka Appointment Booking Plugin – LatePoint | Calendar & Scheduling dla WordPressa jest podatna na ogólny SQL Injection przez parametr 'booking[service_id]' w wersjach do 5.7.2 włącznie z powodu niewystarczającego eskejpowania danych i braku przygotowania zapytań SQL. Niezalogowani atakujący mogą dołączać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka WP Photo Album Plus dla WordPressa jest podatna na przechowywany atak XSS przez historię sesji REQUEST_URI w wersjach do 9.3.03.002 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się przy dostępie do zainfekowanej strony, wykorzystując obejście polegające na konwersji encji HTML na żywe tagi.

Wtyczka Zeinet firmy Bracketweb jest podatna na odbity atak XSS w wersjach do 1.0.0 włącznie z powodu niewystarczającej neutralizacji danych wejściowych podczas generowania stron.