Katalog podatności CVE

Wtyczka Child Height Predictor by Ostheimer dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.3 włącznie. Brak walidacji nonce w funkcji options() umożliwia nieuwierzytelnionym atakującym nakłonienie administratora do kliknięcia linku lub odwiedzenia złośliwej strony, co skutkuje niezautoryzowaną zmianą ustawień wtyczki (np. preferencji jednostek) zapisywanych w bazie danych.

Wtyczka General Options dla WordPressa do wersji 1.1.0 używa funkcji sanitize_text_field() do wyjścia w polu Contact Number, która nie koduje cudzysłowów. Umożliwia to administratorom wstrzyknięcie skryptów JavaScript w ustawieniach, które wykonają się przy każdej wizycie na stronie ustawień.

Podatność na Stored XSS w shortcode 'cvmh-sticky' wtyczki Sticky dla WordPressa przez atrybut 'readmoretext' umożliwia uwierzytelnionym atakującym (od poziomu Współpracownika) wstrzyknięcie dowolnego skryptu webowego.

Wtyczka Word 2 Cash dla WordPressa w wersjach do 0.9.2 jest podatna na Cross-Site Request Forgery (CSRF) prowadzące do trwałego XSS. Brak weryfikacji nonce w funkcji w2c_admin() oraz brak sanityzacji i eskejpowania danych powoduje, że nieuwierzytelniony atakujący może sfałszować żądanie w imieniu administratora i przechować złośliwy kod JavaScript.

Wtyczka Nexa Blocks dla WordPressa w wersjach do 1.1.1 jest podatna na SSRF (Server-Side Request Forgery) z powodu braku walidacji URL w funkcji import_demo(). Funkcja ta akceptuje URL podany przez użytkownika w parametrze POST demo_json_file i przekazuje go bezpośrednio do wp_remote_get() bez ograniczeń dotyczących sieci wewnętrznych. Dodatkowo, nonce wymagany dla akcji AJAX jest publicznie dostępny w źródle HTML każdej strony frontendowej, co umożliwia ataki nieuwierzytelnionym użytkownikom.

Wtyczka Sentence To SEO dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.0 włącznie. Brak walidacji nonce w funkcji create_admin_page() umożliwia nieuwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów i zmianę ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia w link.

Plugin Oliver POS dla WordPress do wersji 2.4.2.6 zawiera podatność polegającą na obejściu autoryzacji przez kontrolowany przez użytkownika klucz. Mechanizm uwierzytelniania REST API używa luźnego porównania PHP (==) do sprawdzenia nagłówka 'OliverAuth'. Na świeżych instalacjach, gdy opcja 'oliver_pos_authorization_token' nie jest ustawiona, porównanie '0' == false zwraca true, co pozwala nieuwierzytelnionemu atakującemu na pełny dostęp do API POS.

Wtyczka 診断ジェネレータ作成プラグイン (Diagnosis Generator) dla WordPressa jest podatna na trwałe XSS przez parametr 'js' w wersjach do 1.4.16 włącznie. Brak autoryzacji i niedostateczne oczyszczanie danych wejściowych w funkcji themeFunc() pozwala każdemu uwierzytelnionemu użytkownikowi (w tym subskrybentom) na zapisanie złośliwego JavaScriptu do plików motywu.

W rsync w wersji 3.4.2 i wcześniejszych stwierdzono podatność na odczyt poza zakresem tablicy w funkcji recv_files() w receiver.c. Złośliwy serwer rsync może spowodować crash klienta rsync poprzez wysłanie specjalnie spreparowanej listy plików, prowadząc do deterministycznego SIGSEGV.

Rsync w wersji 3.4.2 i wcześniejszych zawiera podatność wyścigu na dowiązania symboliczne w wywołaniach systemowych ścieżek, takich jak chmod, lchown, utimes, rename, unlink, mkdir, symlink, mknod, link, rmdir i lstat. Pozwala to lokalnym atakującym na przekierowanie operacji do plików poza eksportowanym modułem rsync. Atakujący z lokalnym dostępem do systemu plików mogą wykorzystać okno czasowe między rozwiązywaniem ścieżki a wykonaniem syscallu, zamieniając dowiązania symboliczne, aby zastosować uprawnienia, własność, znaczniki czasu lub nazwy plików dostarczone przez nadawcę do dowolnych plików poza zamierzonym modułem na demonach rsync skonfigurowanych z 'use chroot = no'.

Rsync w wersji 3.4.2 i wcześniejszych zawiera podatność na obejście autoryzacji w implementacji list kontroli dostępu opartej na nazwie hosta w demonie rsync, gdy skonfigurowano chroot. Atakujący mogą ominąć reguły blokowania oparte na nazwie hosta, kontrolując rekord PTR dla swojego źródłowego adresu IP, umożliwiając połączenia z nazw hostów, które administratorzy zamierzali zablokować, gdy odwrotne rozpoznawanie DNS zawiedzie i domyślnie ustawia UNKNOWN.

Microsoft potwierdził podatność w Windows zwaną 'YellowKey', która omija funkcje zabezpieczeń. Dowód koncepcji został opublikowany. Podatność nie dotyczy użytkowników TPM+PIN. Microsoft udostępnił tymczasowe środki zaradcze.

Trilium Notes w wersjach 0.102.1 i starszych zawiera podatność na ominięcie TCC przez spoofing promptu w konfiguracji Electron. Lokalny atakujący może uruchomić złośliwy kod z tożsamością zaufanej aplikacji, wykorzystując flagę RunAsNode do wykonania dowolnych poleceń systemowych, co prowadzi do wyświetlenia mylących promptów uprawnień macOS i dostępu do chronionych zasobów.

Trilium Notes w wersjach do 0.102.1 zawiera podatność na lokalne dołączanie plików (LFI). Uwierzytelniony atakujący może odczytać dowolne pliki z systemu serwera, wykorzystując funkcję uploadModifiedFileToAttachment.

Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i wcześniejszych pozwala autorowi notatki na dostęp do strony rewizji notatki po utracie dostępu do nadrzędnego prywatnego zgłoszenia. Luka została naprawiona w wersji 2.28.2.

Mantis Bug Tracker (MantisBT) w wersjach do 2.28.1 umożliwia uwierzytelnionemu użytkownikowi przesyłanie załączników do prywatnych zgłoszeń, do których nie ma dostępu.

Moduł Colorbox Inline dla Drupala jest podatny na Cross-Site Scripting (XSS) we wszystkich wersjach przed 2.1.1. Podatność wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania strony.

Podatność na Cross-Site Scripting (XSS) w module Obfuscate dla Drupala. Problem dotyczy wersji od 0.0.0 do 2.0.1.

Podatność na Cross-Site Scripting (XSS) w rdzeniu Drupala. Problem dotyczy wersji od 11.3.0 do 11.3.6.

Podatność w rdzeniu Drupal polegająca na nieprawidłowo kontrolowanej modyfikacji dynamicznie określonych atrybutów obiektów, co umożliwia wstrzykiwanie obiektów. Dotyczy wersji od 8.0.0 przed 10.5.9, od 10.6.0 przed 10.6.7, od 11.0.0 przed 11.2.11 oraz od 11.3.0 przed 11.3.7.