Katalog podatności CVE

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w incs/functions.inc.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania ogólnych wychodzących żądań HTTPS przez współdzielone funkcje pomocnicze. Atakujący na ścieżce sieciowej może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w ajax/reports.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania wychodzących żądań HTTPS dla zapytań do Google Maps Directions API podczas generowania raportów incydentów. Atakujący na ścieżce sieciowej może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 zawiera zakodowany na stałe klucz API Google Maps w pliku tables.php, który jest zatwierdzony w publicznym repozytorium źródłowym. Każdy z dostępem do kodu źródłowego może wyodrębnić ten klucz i używać go do wykonywania żądań Google Maps Platform obciążających konto Google Cloud pierwotnego właściciela.

Open ISES Tickets przed wersją 3.44.2 zawiera zakodowany na stałe klucz API Google Maps w pliku settings.inc.php, który jest zatwierdzony w publicznym repozytorium źródłowym. Każdy z dostępem do kodu źródłowego może wyodrębnić ten klucz i używać go do wykonywania żądań Google Maps Platform obciążających konto Google Cloud pierwotnego właściciela.

W Open ISES Tickets przed wersją 3.44.2 w pliku wp1.php osadzono na stałe klucz API do usługi WhitePages reverse-phone. Klucz ten jest publicznie dostępny w repozytorium źródłowym, co pozwala każdemu z dostępem do kodu na jego odczytanie i wykorzystanie do wykonywania zapytań do API stron trzecich.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ticketsmdb_import.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (mdbhost, mdbdb, mdbuser, mdbpassword, mdbprefix, ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix), które są bezpośrednio umieszczane w atrybutach wartości ukrytych pól formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku routes_i.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr GET ticket_id, który jest bezpośrednio umieszczany w atrybucie value ukrytego pola formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient_w.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku os_watch.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry POST ref i mode_orig, które są bezpośrednio umieszczane w atrybutach value ukrytych pól formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST _type, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność na ataki XSS w pliku ics214.php. Umożliwia ona uwierzytelnionym atakującym wstrzyknięcie dowolnego kodu JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_add_str, która jest bezpośrednio umieszczana w atrybucie value ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213rr.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205a.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics202.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku icons/buttons/landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST frm_name i frm_id, które są bezpośrednio renderowane w HTML i inline JavaScript.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku delete_module.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (module_choice, flag, confirmation), które są bezpośrednio umieszczane w renderowanej treści HTML i atrybutach akcji formularza.

W Open ISES Tickets przed wersją 3.44.2 w pliku db_loader.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST (ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix, db_schema) bezpośrednio do atrybutów wartości pól formularza HTML.