Katalog podatności CVE

Speedtest Tracker do wersji 1.15.0 zawiera podatność polegającą na obejściu listy dozwolonych adresów IP, która pozwala nieuwierzytelnionym zdalnym atakującym na ominięcie list ALLOWED_IPS i Prometheus przez sfałszowanie nagłówków X-Forwarded-For. Ponieważ bootstrap/app.php ufa każdemu peerowi jako proxy, atakujący mogą podać dozwolony adres, aby odczytać metryki /prometheus i dotrzeć do chronionych endpointów webowych i API.

answer-me-with-html do wersji 0.5.0 zawiera podatność polegającą na podążaniu za linkami w kodzie CLI am przy osadzaniu src=, gdzie localPath() sprawdza tylko tekst ścieżki bez rozwiązywania dowiązań symbolicznych. Atakujący mogą dostarczyć repozytorium z dowiązaniem symbolicznym wskazującym poza checkout, tak że am render osadza czytelne zewnętrzne pliki w wygenerowanym HTML, ujawniając je podczas udostępniania.

W produkcie InstantSoft icms2 do wersji 2.18.2 znaleziono podatność w funkcji index pliku templates/default/controllers/messages/index.tpl.php w komponencie Private Message Handler. Manipulacja argumentem nickname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka dostępna jest pod nazwą 3a1ec8fcb073a46d06a2ab83bc2bf68225834281.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution dla WordPressa przed wersją 5.2.0 nie weryfikuje, czy sprzedawca, dla którego żądane jest obliczenie prowizji, jest tym samym sprzedawcą, który wysyła żądanie, co pozwala sprzedawcom na ujawnienie stawki prowizji i stałej opłaty skonfigurowanych przez administratora rynku dla innych sprzedawców.

Wtyczka Squadeno dla WordPressa przed wersją 1.12.0 nie egzekwuje swoich ograniczeń na każdym sposobie zapisu sportu, co pozwala użytkownikom z najniższą rolą Trenera na zmianę sekcji, grupy wiekowej, autora, hasła, ustawień komentarzy i daty sportu, do którego są przypisani.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy użytkownik jest autoryzowany do przeczytania galerii przed jej wyrenderowaniem, co pozwala autorom na osadzanie i ujawnianie niepublicznych metadanych galerii innych użytkowników nieuwierzytelnionym odwiedzającym.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie sprawdza poprawnie autoryzacji w funkcji konwersji galerii, weryfikując, czy żądający może edytować dowolny post, który wymieni, zamiast sprawdzać, czy może tworzyć własne treści galerii Envira Gallery, co pozwala użytkownikom z dostępem na poziomie współautora na tworzenie i publikowanie postów galerii, które ustawienia Envira Gallery przed wersją 1.16.2 w przeciwnym razie by im odmówiły.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy identyfikator obrazu dodany do galerii odnosi się do załącznika multimedialnego, który wywołujący ma prawo przeglądać, co pozwala każdemu użytkownikowi mogącemu tworzyć i edytować galerię (domyślnie Autor i wyżej) na ujawnienie tytułu i zajawki prywatnych, szkicowych, oczekujących i usuniętych postów innych użytkowników, które WordPress w przeciwnym razie by przed nimi ukrył.

slide-maker do wersji 5.8.0 zawiera podatność path traversal w generate_images_openai.py, która pozwala atakującym zapisywać pliki obrazów poza katalogiem wyjściowym poprzez nazwy plików dostarczone w manifeście. Atakujący mogą wpłynąć na materiał źródłowy prezentacji, aby manifest promptów obrazów zawierał nazwy plików z ../ lub dowiązaniami symbolicznymi, tworząc katalogi i nadpisując istniejące pliki w dowolnych ścieżkach.

Mealie w wersjach od 3.26.0 do 3.28.0 zawiera podatność typu server-side request forgery (SSRF) w mechanizmie pobierania awatara przez OpenID Connect. Podatność polega na tym, że lista dozwolonych hostów dostawcy tożsamości ignoruje numery portów. Uwierzytelniony użytkownik OIDC, który kontroluje adres URL swojego zdjęcia profilowego, może przy każdym logowaniu wymusić na serwerze wysyłanie żądań GET do dowolnych portów na wewnętrznym adresie dostawcy.

ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.

ZTE Z80 Ultra ma podatność na walidację uprawnień interfejsu. Funkcje wywoływalne dostarczane przez system nie mają wystarczającej kontroli dostępu. Atakujący może wykorzystać te funkcje do odczytu istotnych informacji.

ZTE Z80 Ultra zawiera podatność na ujawnienie informacji, przez którą aplikacje innych firm mogą odczytywać istotne informacje poprzez hookowanie API systemowych.

Wtyczka SpeedyCache dla WordPressa do wersji 1.4.2 włącznie jest podatna na ujawnienie wrażliwych informacji przez parametr 'comment_author_*'. Nieuwierzytelnieni atakujący mogą wyodrębnić pełne imię i adres e-mail komentujących, które są wstępnie wypełnione w formularzach i zapisane w cache.

Wtyczka Portfolio Filter Gallery dla WordPressa przed wersją 2.2.1 nie przeprowadza kontroli autoryzacji per obiekt przed usunięciem załącznika, co pozwala użytkownikom z rolą Contributor i wyższą na trwałe usunięcie niektórych załączników mediów należących do innych użytkowników, w tym administratorów.

Wtyczka Rank Math SEO dla WordPressa przed wersją 1.0.280 nie escapuje przechowywanej wartości źródła przekierowania przed wyświetleniem jej w widoku listy administracyjnej, co pozwala użytkownikom, którzy mogą zarządzać przekierowaniami (domyślnie Administratorzy), na przechowywanie JavaScript, który wykonuje się w sesji każdego użytkownika, który później otworzy ten widok, w tym Super Administratora w multisite.

Wtyczka AI Puffer (dawniej AI Power) dla WordPressa do wersji 2.4.89 włącznie jest podatna na obejście autoryzacji. Uwierzytelnieni atakujący z dostępem subskrybenta mogą modyfikować globalne ustawienia wyszukiwania semantycznego, które są zarezerwowane dla administratorów.

Wtyczka AI Puffer – Chat. Create. Automate. (dawniej AI Power) dla WordPressa w wersjach do 2.4.89 włącznie jest podatna na obejście autoryzacji. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może modyfikować globalne ustawienia indeksowania i wyszukiwania wektorowego wtyczki (aipkit_training_general_settings i aipkit_indexing_field_settings), wpływając na wszystkich użytkowników. Podatność jest wykorzystywalna tylko gdy administrator przyznał niższej roli dostęp do modułu 'sources' przez Role Manager.

Contao od wersji 4.0.0 do 5.3.50 i 5.7.12 ma podatność CSRF, ponieważ RequestTokenListener waliduje token tylko dla żądań POST, a ochrona GET działa tylko przy obecności parametru act. Akcje backendu wywoływane przez parametr key mogą być wykonane bez tokena CSRF, gdy uwierzytelniony użytkownik załaduje złośliwy URL. Problem naprawiono w wersjach 5.3.50 i 5.7.12.

W demonie zarządzania IP (ipmgmtd) w systemie illumos brakuje sprawdzenia autoryzacji, co pozwala lokalnemu użytkownikowi na zmianę trwałej konfiguracji IPMP. Polecenie IPMGMT_CMD_IPMP_UPDATE nie wymaga autoryzacji solaris.network.interface.config, a jego obsługa zapisuje do trwałej konfiguracji ipadm, gdy ustawiona jest flaga IPMGMT_PERSIST. Nieuprzywilejowany użytkownik może dodawać lub usuwać interfejsy z istniejących grup IPMP w zapisanej konfiguracji, co może zakłócić łączność sieciową po ponownym zastosowaniu konfiguracji.