Katalog podatności CVE

Wtyczka LearnPress firmy ThimPress zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach od początku do 4.4.11 włącznie.

Wtyczka OceanWP do WordPressa zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od początku do 4.2.7 włącznie.

Wtyczka GEO my WordPress zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od początku do 4.5.5.5 włącznie.

Wtyczka HANDMADE – Dropshipping for Etsy and WooCommerce zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od początku do 1.0.10 włącznie.

Checkmk w wersjach <2.5.0p18, <2.4.0p39, <2.3.0p52 oraz 2.2.0 (EOL) zawiera nieprawidłową walidację certyfikatów. Dołączone magazyny zaufanych certyfikatów ("certifi" i "webpki-roots") zawierają główny CA ufający certyfikatom pośrednim eMudhra (emSign), których klucze prywatne są publicznie znane.

Na oficjalnej stronie Foxit występuje podatność na ujawnienie poufnych informacji, ponieważ kod JavaScript zawiera dane autoryzacyjne stron trzecich. Może to umożliwić nieuprawnionym podmiotom uzyskanie lub niewłaściwe wykorzystanie ujawnionych poświadczeń.

W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność typu server-side request forgery (SSRF). Obsługa danych wejściowych w formacie ZIP może obejść ograniczenia żądań do wewnętrznych adresów IP, potencjalnie umożliwiając odkrywanie zasobów sieci wewnętrznej.

W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność polegająca na nieprawidłowej kontroli dostępu, spowodowana używaniem współdzielonego tokenu dla przesyłanych dokumentów konwersji. Może to umożliwić nieuprawnionym użytkownikom dostęp do dokumentów przesłanych przez innych użytkowników.

Wtyczka Mapster WP Maps dla WordPressa w wersjach do 2.0.5 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS). Wynika to z trasy REST /wp-json/mapster-wp-maps/save-mapmaker zarejestrowanej z permission_callback zwracającym bezwarunkowo true oraz z faktu, że funkcja mapster_write_config_to_acf() sanityzuje tylko wartości tekstowe przez sanitize_text_field(), a renderer shortcode mapster_wp_map konkatenuje zapisaną wartość loading_background_color do atrybutu style bez esc_attr(). Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu użytkownika na zainfekowaną stronę.

W HBS 3 Hybrid Backup Sync oraz Hybrid Backup Sync zgłoszono podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe w kodzie. W przypadku wykorzystania luka może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.

W HBS 3 Hybrid Backup Sync oraz Hybrid Backup Sync zgłoszono podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe w kodzie. W przypadku wykorzystania luka może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.

Wtyczka WordPress vTables w wersji przed 0.3 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection i wyodrębnienie danych z bazy danych.

Wtyczka WordPress Community Events w wersji przed 1.6.0 nie sprawdza uprawnień ani nonce przy przetwarzaniu publicznych zgłoszeń wydarzeń oraz nie escapuje kilku przesyłanych wartości przed wyświetleniem ich w panelu administracyjnym i w publicznym kalendarzu. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnych skryptów internetowych, które wykonają się w przeglądarce administratora przeglądającego zgłoszenie.

Listener IIOP w WildFly może umożliwiać deserializację strumieni wejściowych przed przeprowadzeniem uwierzytelnienia. Atakujący z dostępem do portu IIOP może skonstruować i wysłać złośliwe obiekty i doprowadzić do deserializacji, jeśli docelowy EJB zezwala na nietypowane parametry metod oraz w zależności od dostępnych łańcuchów gadżetów w classpath.

W nvm w wersjach 0.31.2 do 0.40.5 funkcja nvm_ls filtruje zainstalowane wersje programem sed, który osadza wzorzec wersji w adresie \#...#, eskalując kropkę i #, ale nie backslash. Ciąg wersji zawierający # zamyka adres przedwcześnie, a reszta jest interpretowana jako polecenia sed, co w GNU sed pozwala na wykonanie polecenia powłoki, a w BSD sed na zapis i odczyt plików.

Wtyczka WordPress Contact Form by Supsystic w wersji przed 1.11.1 nie izoluje silnika szablonów używanego do renderowania formularzy i pozwala, aby zapisana treść edytora formularzy trafiła do tego silnika jako wykonywalny kod szablonu. Umożliwia to administratorowi przeprowadzenie server-side template injection i wykonanie dowolnego kodu na serwerze; wstrzyknięty szablon jest kompilowany i wykonywany przy każdym załadowaniu strony z formularzem, więc zapisany payload pozwala także nieuwierzytelnionemu odwiedzającemu odczytać sekrety serwera, takie jak sole uwierzytelniania i dane dostępowe do bazy danych.

W WildFly wykryto lukę, która pozwala zdalnemu atakującemu ominąć uwierzytelnianie przy wywołaniach IIOP EJB. Interceptor bezpieczeństwa CSIv2 akceptuje asercje tożsamości ITTPrincipalName w kontekście usługi bez weryfikacji uwierzytelniania na poziomie transportu, co umożliwia atakującemu bez uwierzytelnienia na porcie 3528 podszycie się pod dowolnego principal na każdym zdalnym EJB wystawionym przez IIOP.

Wtyczki WordPress Two Factor Authentication przed wersją 1.17.0 oraz All-In-One Security (AIOS) przed wersją 5.5.0 nie wiążą konta, którego kod dwuskładnikowy jest weryfikowany, z kontem, które jest uwierzytelniane. Umożliwia to atakującemu znającemu hasło ofiary i posiadającemu własne konto z włączonym 2FA spełnienie drugiego składnika weryfikacji ofiary własnym kodem i uzyskanie sesji ofiary.

Wtyczka DSGVO All in one for WP dla WordPressa jest podatna na przechowywany XSS poprzez treść komentarza w wyniku korupcji wyrażeń regularnych bufora wyjściowego we wszystkich wersjach do 5.0 włącznie. Luka wynika z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, co pozwala nieuwierzytelnionym atakującym wstrzyknąć dowolne skrypty do stron.

Wtyczka Food Store – Online Food Delivery & Pickup dla WordPressa jest podatna na przechowywany XSS poprzez ciasteczko 'service_type' we wszystkich wersjach do 1.5.5 włącznie z powodu niewystarczającej sanityzacji i escapowania danych wyjściowych. Atakujący bez uwierzytelnienia może wstrzyknąć dowolne skrypty, które wykonają się przy wejściu użytkownika na zainfekowaną stronę.