Katalog podatności CVE

Wtyczka HollerBox w wersjach do 2.3.14 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka GiveWP w wersjach do 4.18.0 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Visual Composer Website Builder w wersjach do 45.16.3 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na manipulowanie zmiennymi kontrolowanymi przez użytkownika.

Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie Gutenberg Blocks by Kadence Blocks (wersje do 3.7.12) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Brak autoryzacji w pluginie Event Tickets (wersje do 5.30.0.1) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie Robo Gallery (wersje do 5.1.6) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Brak autoryzacji w pluginie Ultimate Post Kit (wersje do 4.5.5) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w pluginie YITH WooCommerce Product Bundles (wersje do 2.29.0) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie MasterStudy LMS (wersje do 3.7.52) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Podatność na trwały XSS w pluginie WP Store Locator (wersje do 3.0.3) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Brak autoryzacji w pluginie VillaTheme Core (wersje do 1.0.5) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność na trwały XSS w pluginie ShortPixel Image Optimizer (wersje do 6.5.6) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Podatność typu Path Traversal w rozszerzeniu Joomla Gridbox (wersje przed 2.20.4.0) w akcji showImage, umożliwiająca odczyt plików z katalogów sąsiednich, gdy dekodowanie obrazu zawiedzie, z powodu niewystarczającej kontroli ścieżki.

Nieprawidłowa walidacja certyfikatów w webmailu hMailServer 6.3.2–6.3.5 pozwala zdalnemu, nieuwierzytelnionemu atakującemu doprowadzić do tego, że poczta S/MIME wysyłana później przez konto do innego korespondenta zostanie zaszyfrowana także kluczem atakującego. Webmail zachowywał certyfikat nadawcy do szyfrowania odpowiedzi niezależnie od tego, czy łańcuch certyfikatów uznano za zaufany, przypisywał go do pierwszego adresu e-mail z certyfikatu zamiast adresu From wiadomości i dodawał go obok już posiadanych certyfikatów dla tego adresu.

Nieefektywna złożoność algorytmiczna w widoku wiadomości webmaila w REST API hMailServer 6.3.2–6.3.5 pozwala zdalnemu, nieuwierzytelnionemu atakującemu unieruchomić webmail, konsolę administracyjną i REST API poprzez wysłanie wiadomości. Trasa renderująca HTML wiadomości zastępowała każde odwołanie do osadzonego obrazu w miejscu, z pracą rosnącą kwadratowo wraz z liczbą odwołań, i zapisywała obraz dla każdego odwołania, licząc go przeciw limitowi rozmiaru tylko raz.

Nieefektywna złożoność algorytmiczna w REST API (6.3.3–6.3.5) oraz w odpowiedzi IMAP PREVIEW (6.2.22–6.3.5) hMailServer pozwala zdalnemu, nieuwierzytelnionemu atakującemu unieruchomić webmail, konsolę administracyjną i REST API poprzez wysłanie wiadomości. Aby pokazać fragment każdej wiadomości na liście w folderze, serwer dekodował odwołania do encji znakowych wiadomości z częścią HTML i bez części tekstowej za pomocą zamiany ciągów, której praca rosła kwadratowo wraz z ich liczbą.

hMailServer 6.0.0–6.3.5 przetwarza kilka poleceń IMAP od zalogowanego konta w czasie kwadratowym względem długości polecenia lub liczby nazwanych elementów i może zostać zmuszony do zajęcia pamięci nieproporcjonalnej do polecenia. Parser elementów danych FETCH normalizował sekcję BODY[] za pomocą zamiany ciągów bez rozróżniania wielkości liter, kopiując cały element przy każdym wystąpieniu, a wyszukiwanie bez rozróżniania wielkości liter porównywało igłę od nowa na każdej pozycji.

Nieefektywna złożoność algorytmiczna w dekodowaniu pól nagłówka wiadomości w hMailServer 6.0.0–6.3.5 pozwala zdalnemu, nieuwierzytelnionemu atakującemu unieruchomić usługi IMAP, SMTP i POP3 lub webmail poprzez wysłanie wiadomości. Serwer rozwijał zdekodowaną wartość nagłówka, znajdując każdy znak nowej linii od końca wartości i usuwając go, przesuwając resztę wartości za każdym razem, więc jego praca rosła kwadratowo wraz z liczbą znaków nowej linii.