Katalog podatności CVE

Wtyczka Redux Framework dla WordPressa (wszystkie wersje do 4.5.11 włącznie) jest podatna na eskalację uprawnień. Wynika to z zapisywania dowolnych kluczy meta pod zarejestrowaną nazwą opcji bez wystarczających kontroli uprawnień lub ograniczeń listy dozwolonych kluczy, co pozwala uwierzytelnionym atakującym z poziomem Subscriber i wyższym ustawić dowolną rolę (np. Administratora) podczas aktualizacji profilu, jeśli wtyczka lub motyw korzystający z tego frameworka dodał co najmniej jedno pole profilu użytkownika wykorzystujące Redux_Users::set_profile/set_section/set_field.

Wtyczka WordPress SendPress Newsletters w wersji do 1.26.1.20 chroni endpoint logowania stałym tokenem, który jest taki sam na każdej instalacji, zamiast sekretu per witryna. Umożliwia to nieuwierzytelnionym użytkownikom odczyt logów wysyłki newsletterów, w tym adresów e-mail odbiorców.

Wtyczka WordPress SendPress Newsletters w wersji do 1.26.1.20 nie sprawdza uprawnień użytkownika przy kilku akcjach zarządzania newsletterami. Każdy uwierzytelniony użytkownik na poziomie subskrybenta może zsynchronizować wszystkich użytkowników witryny do listy mailingowej i sterować kolejką wysyłki newsletterów.

Wtyczka WordPress Social Web Suite w wersji do 4.1.12 nie ogranicza, które ustawienia mogą być zapisywane przez nieuwierzytelniony endpoint. Atakujący może nadpisać dowolne opcje wtyczki, w tym wspólny sekret chroniący jej własne uprzywilejowane endpointy.

Wtyczka WordPress UnitechPay w wersji do 1.0.6.3 nie weryfikuje autentyczności otrzymywanych powiadomień o płatnościach. Umożliwia to nieuwierzytelnionym atakującym oznaczenie zamówień jako opłaconych bez dokonania płatności oraz wymuszenie stanu błędu na innych zamówieniach.

Wtyczka WordPress SKU Error Fixer for WooCommerce w wersji do 1.0 nie wykonuje sprawdzeń uprawnień ani nonce w dwóch akcjach AJAX, które są dostępne także dla nieuwierzytelnionych użytkowników. Pozwala to na trwałe usunięcie wariantów produktów uznanych za przestarzałe oraz ujawnienie ich szczegółów, bez możliwości odzyskania kopii.

Wtyczka WordPress Code Snippets w wersji przed 3.10.0 nie sanityzuje ani nie escapuje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL w niektórych punktach końcowych importu migracji snippetów. Są one dostępne dla każdego użytkownika posiadającego uprawnienia administracyjne witryny; w sieci WordPress Multisite należą one do administratorów podwitryny, co pozwala administratorowi podwitryny niebędącemu super administratorem sieci na przeprowadzenie ataku SQL injection typu UNION na wspólne tabele sieci i ujawnienie danych w całej sieci, takich jak hasła innych użytkowników.

Biblioteka ash (wersje od 2.6.0 przed 3.34.6) zawiera podatność typu nieprawidłowa autoryzacja, która pozwala aktorowi wywnioskować dane z powiązanych rekordów, których nie może odczytać, poprzez Ash.count/2, Ash.exists/2 i Ash.aggregate/3. Ścieżka agregacji stosowała tylko politykę odczytu zasobu głównego, pomijając polityki odczytu zasobów powiązanych, co umożliwia testowanie warunków na ukrytych wierszach i odzyskiwanie ich istnienia oraz wartości atrybutów.

Nieuwierzytelniony użytkownik z dostępem sieciowym do portu webowego Ops Manager może wielokrotnie żądać endpointów monitorowania wykonujących kosztowne operacje bez ograniczeń szybkości. Może to tymczasowo spowolnić inny ruch obsługiwany przez ten sam proces, podczas gdy żądania są kontynuowane.

Uwierzytelniony członek organizacji Ops Manager może pobrać oczekujący seed rejestracji authenticatora innego członka poprzez endpointy listy użytkowników, gdy rejestracja tego członka jest niepotwierdzona. Prowadzi to do ujawnienia tajnego materiału uwierzytelniającego innemu członkowi tej samej organizacji lub projektu.

Podatność w komponencie renderowania motywu logowania w Keycloak. Filtr bezpieczeństwa odpowiedzialny za czyszczenie danych wejściowych użytkownika może zostać ominięty, co pozwala administratorowi realm na przechowywanie złośliwych skryptów w polach wyświetlania. Może to prowadzić do nieautoryzowanego wykonania JavaScript w przeglądarkach użytkowników odwiedzających stronę logowania.

Podatność w OpenPrinting CUPS przed wersją 2.4.20 powoduje dereferencję wskaźnika NULL w funkcji cupsdCheckJobs(), gdy zadanie oznaczone jako job-held-on-create odnosi się do tymczasowej drukarki, która została automatycznie usunięta. Czyszczenie tymczasowych drukarek może usunąć miejsce docelowe bez anulowania wstrzymanych zadań, a scheduler dereferencjonuje wynik NULL funkcji cupsdFindDest() podczas sprawdzania holding_new_jobs. Powoduje to zakończenie procesu cupsd i przerwanie wszystkich kolejek.

Wcześniej zaufany autor szablonu mógł napisać poprawny szablon, w którym użycie słowa kluczowego 'yield' nie było poprawnie escapowane. Obecnie zapewniono, że prawidłowe użycia słów kluczowych są escapowane, a nieprawidłowe nie są.

Gdy literał szablonu JavaScript zawiera kolejne wyrażenia, stan śledzenia kontekstu nie był poprawnie resetowany przy wejściu w nowe wyrażenie. Obecnie zapewniono, że wpisy wyrażeń w literałach szablonów poprawnie resetują zmienne kontekstu, dzięki czemu wszystkie kolejne literały wyrażeń regularnych są dokładnie rozpoznawane i escapowane.

SumatraPDF w wersji 3.6.1 i wcześniejszych zawiera podatność w ChmFile::GetCharZ(), gdzie niekontrolowane offsety z plików CHM są zawężane do liczb ze znakiem bez sprawdzenia dolnego zakresu. Może to prowadzić do odczytu przed buforem /#STRINGS i deterministycznego zakończenia aplikacji.

SumatraPDF w wersji 3.6.1 i wcześniejszych oraz w wersji przedpremierowej 3.7.0.20369 (gdy WebView2 jest niedostępny) zawiera podatność w ParseProtoUrl(), gdzie podpisany komponent hosta URL its:// jest używany jako indeks do gHtmlWindows. Może to prowadzić do odczytu poza zakresem i nieprawidłowego wywołania zwrotnego, kończącego proces.

SumatraPDF w wersji 3.6.1 i wcześniejszych zawiera podatność w MaybeFlipBitmap(), gdzie GDI+ odczytuje rozmiar PropertyTagOrientation kontrolowany przez atakującego do stałego 64-bajtowego bufora na stosie. Otwarcie spreparowanego pliku TIFF może prowadzić do nadpisania danych sterujących na stosie, choć w testowanych buildach proces kończy się przez kontrolę cookie stosu.

SumatraPDF w wersji 3.6.1 i wcześniejszych zawiera podatność w InitializePolicies(), gdzie ścieżka sumatrapdfrestrict.ini zaczyna się od gPolicyRestrictions ustawionego na Perm::All i tylko dodaje bity uprawnień, więc plik INI nigdy nie odbiera uprawnień. Wdrożenie z tym plikiem INI, w tym z błędnym plikiem lub zerowymi ustawieniami, może cicho ominąć skonfigurowane ograniczenia dysku, sieci, drukowania, rejestru, schowka, preferencji i pełnoekranowe.

SumatraPDF w wersji 3.6.1 i wcześniejszych zawiera podatność w FrameOnCommand(), gdzie CmdExec przekazuje zerowy wskaźnik bieżącej karty do RunWithExe(), który dereferencjonuje WindowTab::filePath. Lokalny proces w tej samej sesji Windows, o poziomie integralności większym lub równym SumatraPDF, może wysłać CmdExec przez DDE lub WM_COPYDATA, gdy nie jest otwarta żadna karta dokumentu, powodując nagłe zakończenie procesu i utratę niezapisanych danych.

SumatraPDF w wersji 3.7.0.22298 zawiera cztery niezależnie osiągalne warianty walidacji zakresu w src/LitDoc.cpp, które pozwalają na przepełnienie, zawężenie do wartości ujemnych lub zawinięcie niekontrolowanych offsetów i rozmiarów przed niepełnymi kontrolami granic. Otwarcie spreparowanego pliku LIT może powodować nieprawidłowe odczyty wskaźników i deterministyczne zakończenie aplikacji.