Katalog podatności CVE

Brak kontroli autoryzacji w zadaniu kontrolera edytora w rozszerzeniu Joomla Gridbox (balbooa.com) w wersji poniżej 2.20.4.2. Metoda EditorController::getBlogPosts() odczytuje parametr order i wywołuje getBlogPosts(), pomijając sprawdzenie GridboxHelper::checkUserEditLevel() stosowane w innych zadaniach kontrolera.

Nieuwierzytelniona podatność SQL injection w rozszerzeniu Joomla Gridbox (balbooa.com) w wersji poniżej 2.20.4.2. Na stronach listy produktów sklepu wartość parametru URL sort-by jest pobierana filtrem tekstowym i przekazywana bezpośrednio do GridboxHelper::getBlogPosts(); gdy nie pasuje do znanych kluczy sortowania, jest poprzedzana aliasem tabeli i wstawiana do klauzuli ORDER BY bez sprawdzenia względem listy dozwolonych wartości.

Rozszerzenie Joomla Phoca Download (phoca.cz) w wersjach 3.1.0 – 6.1.5 jest podatne na Cross-Site Request Forgery (CSRF) w zarządzaniu kategoriami.

Wtyczka Qode Membership dla WordPressa w wersjach do 2.0.6.2 włącznie zawiera błąd weryfikacji tokenu Facebook OAuth spowodowany literówką w nazwie zmiennej ($check_social_useqoder zamiast $check_social_user). Powoduje to, że warunek sprawdzający zawsze zwraca prawdę, a weryfikacja tokenu Graph API staje się martwym kodem, umożliwiając nieuwierzytelnionemu atakującemu zalogowanie się jako dowolne konto, w tym administratora, po podaniu nazwy loginu w parametrze response[email].

Podatność pozwala uwierzytelnionemu administratorowi IPMI na wykonanie poleceń jako użytkownik root w systemie operacyjnym kontrolera BMC. Umożliwia to pełne przejęcie kontroli nad BMC.

Podatność pozwala uwierzytelnionemu administratorowi IPMI na odczyt i zapis dowolnej pamięci fizycznej BMC. Umożliwia to wykonanie kodu w systemie operacyjnym kontrolera BMC.

Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.

Błąd w implementacji RAKP+ w BMC może pozwolić atakującemu na wysłanie żądania, a następnie spreparowanego komunikatu RAKP i ustanowienie sesji RMCP+, która może posłużyć do wykonywania poleceń.

Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.

Konsola HTML5 KVM-over-IP uwierzytelnia się tokenem zwracanym przez interfejs webowy. Słabości w generowaniu tokenów mogą pozwolić atakującemu na odgadnięcie tokenu sesji i przejęcie kontroli nad sesją KVM.

BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.

BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.

Występuje podatność na wstrzyknięcie poleceń systemu operacyjnego z powodu niewystarczającego filtrowania danych wejściowych. Atakujący może wstrzyknąć ładunek polecenia do funkcji BMC, który może zostać wykonany po restarcie powiązanej usługi.

W urządzeniach OnCell G3150A-LTE Series występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Gdy funkcja zarządzania SMS jest włączona i skonfigurowana, zdalny atakujący z wymaganymi uprawnieniami może wykorzystać niewystarczającą walidację danych wejściowych do wykonania dowolnych poleceń.

W urządzeniach OnCell G3150A-LTE Series występuje podatność związana z zaszytym na stałe kluczem kryptograficznym. W pewnych warunkach nieuwierzytelniony zdalny atakujący może uzyskać współdzielony materiał klucza i podszyć się pod urządzenia, które nie wygenerowały nowych kluczy.

W Moxa Remote Connect Suite (klient MRC) występuje luka polegająca na nieprawidłowej walidacji certyfikatu. W określonych warunkach nieuwierzytelniony atakujący z dostępem do ścieżki komunikacji między klientem MRC a serwerem może podszyć się pod zaufany serwer i przeprowadzić atak man-in-the-middle.

Wtyczka Jupiter X Core dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'forget_password_link' we wszystkich wersjach do 4.61.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej poziomu contributora może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.

Podatność typu out-of-bounds read w kodowaniu TSCII klasy QTextCodec w module Qt 5 Compatibility APIs (Qt Core w Qt 5 i wcześniejszych) dotyczy biblioteki Qt. Aplikacje konwertujące tekst do kodowania TSCII przez QTextCodec mogą odczytywać pamięć poza buforem wejściowym, co może spowodować awarię aplikacji lub błędną interpretację danych.

Atakujący, który uzyskał zaszyty na stałe klucz, mógłby odszyfrować hasła kont domenowych/usługowych, poświadczenia uruchamiania zadań oraz hasła sysprep przechowywane lub przesyłane podczas instalacji GSS Deployment Server.

Wtyczka Kirki dla WordPressa w wersjach do 6.2.5 włącznie jest podatna na eskalację uprawnień poprzez wstrzyknięcie obiektu PHP. Luka wynika z braku sprawdzenia uprawnień w gałęzi 'get-single-symbol' dyspozytora AJAX kirki_post_apis() i deserializacji niezaufanych danych, co pozwala uwierzytelnionym użytkownikom z poziomem Subscriber i wyżej wstrzyknąć obiekt PHP. Dzięki łańcuchowi POP możliwe jest nadpisanie hasła administratora i przejęcie kontroli administracyjnej.