Katalog podatności CVE

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nieprawidłowo escapuje tekst zdefiniowany przez administratora przed zapisaniem go do wygenerowanego pliku PHP w swoim folderze. Umożliwia to użytkownikom o wysokich uprawnieniach, takim jak administrator podstrony w sieci multisite, którzy normalnie nie mogą uruchamiać kodu, osiągnięcie zdalnego wykonania kodu, które może wyzwolić każdy nieuwierzytelniony odwiedzający.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie oczyszcza i nie escapuje niektórych atrybutów shortcode'u mapy przed wyświetleniem ich w atrybucie style. Umożliwia to użytkownikom z rolą współtwórcy i wyższą przeprowadzanie ataków Stored Cross-Site Scripting, które wykonują się w kontekście każdego użytkownika przeglądającego dotkniętą treść.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie sprawdza statusu, własności ani hasła podczas ładowania ogłoszeń w jednym z nieuwierzytelnionych handlerów AJAX. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie treści niepublicznych ogłoszeń (szkiców, oczekujących i prywatnych) poprzez podanie ich identyfikatorów.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie waliduje adresu URL obrazu podanego przez użytkownika przed użyciem go jako lokalnej ścieżki pliku podczas zapisywania ogłoszenia na front-endzie. Umożliwia to użytkownikom z poziomem subskrybenta i wyższym odczyt plików spoza katalogu głównego serwera oraz usuwanie plików na serwerze, ograniczone do nazw plików z dozwolonym rozszerzeniem multimedialnym; ujawniony plik jest ponownie publikowany pod publicznym adresem URL, a jego oryginał jest usuwany jako efekt uboczny.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie sprawdza statusu ani własności podczas renderowania map-popup ogłoszenia przez jedną z tras REST dla pojedynczego elementu. Umożliwia to nieuwierzytelnionym użytkownikom odczyt tytułu, permalinka i pól karty niepublicznych ogłoszeń (szkiców, oczekujących, prywatnych i w koszu) poprzez podanie identyfikatora ogłoszenia.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie weryfikuje, czy odwoływany załącznik należy do zapisywanej oferty. Umożliwia to użytkownikom z rolą Subscriber i wyższą modyfikację tytułu, podpisu, statusu moderacji i flagi wyróżnienia obrazów należących do ofert innych użytkowników oraz przypisanie sobie cudzego obrazu jako własnego wyróżnionego.

Wtyczka WordPress Download Monitor przed wersją 5.3.4 nie sprawdza poprawnie, czy kliknięty link należy do witryny, zanim pobierze go po stronie klienta i wyrenderuje część odpowiedzi na stronie. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika nakłonionego do kliknięcia spreparowanego linku.

Wtyczka WordPress asVereinbase przed wersją 1.1.8 nie wymaga prawidłowego hasła ani prawdziwego drugiego czynnika przed uwierzytelnieniem użytkownika, traktując pustą zapisaną wartość jako dopasowanie. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się jako dowolny użytkownik, w tym administrator.

Wtyczka WordPress MAS Videos do wersji 1.3.4 nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas obsługi żądań usuwania filmów i playlist w interfejsie front-end, a weryfikowany nonce jest powiązany tylko ze statyczną akcją, a nie z docelowym obiektem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi o minimalnej roli trwałe usunięcie dowolnych wpisów, stron, załączników i innych treści należących do innych użytkowników.

Wtyczka WordPress Advanced Twenty Seventeen do wersji 1.3.1 nie wykonuje żadnego sprawdzenia uprawnień ani nonce w akcji tworzącej i aktywującej dołączony motyw potomny. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zmianę aktywnego motywu w całej witrynie, a ta sama akcja może zostać wywołana wobec dowolnego zalogowanego użytkownika, w tym administratora, poprzez CSRF.

Wtyczka WordPress Pixel Tag Manager for WooCommerce przed wersją 2.2.3 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX i ujawnia chroniący ją nonce każdemu użytkownikowi mającemu dostęp do panelu administracyjnego. Umożliwia to użytkownikom o roli tak niskiej jak Contributor nadpisanie konfiguracji śledzenia wtyczki i wykonanie dowolnego JavaScriptu w przeglądarkach wszystkich odwiedzających, w tym administratorów.

Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa jest podatna na ograniczoną eskalację uprawnień we wszystkich wersjach do 4.0.3 włącznie. Blok Gutenberg Register przekazuje atrybut Assigned Role kontrolowany przez atakującego bezpośrednio do shortcode'u [wppb-register] bez autoryzacji po stronie serwera. Mechanizm ochrony ról obniża uprawnienia tylko dla ról z uprawnieniami manage_options lub remove_users, pozostawiając rolę Editor i inne uprzywilejowane role nie-Administratora całkowicie nieograniczone. Uwierzytelniony atakujący z poziomem dostępu Author lub wyższym może utworzyć nowe konta WordPress z rolą Editor (lub inną rolą pozbawioną tych dwóch chronionych uprawnień).

Wtyczka Prime Mover – Backup and Migration dla WordPressa jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection) we wszystkich wersjach do 2.2.1 włącznie. Nieuwierzytelniony atakujący może zapisać spreparowany, zakodowany w base64 serializowany obiekt w polu komentarza, a następnie wtyczka podczas eksportu lub przywracania dekoduje go i przekazuje do unserialize() bez ograniczeń klas. Wtyczka zawiera własny łańcuch POP w bibliotece Freemius, co umożliwia wykorzystanie podatności bez dodatkowych wtyczek.

MongoDB Compass korzysta z runtime Electron, który zawiera własny magazyn głównych certyfikatów TLS. W tym magazynie znajdują się odzyskiwalne certyfikaty pośredniego CA eMudhra. Problem został rozwiązany w wersji Compass 1.53.1, która zawiera Electron 44.9.1.

Postiz pozwala zalogowanemu użytkownikowi na żądanie wykonania funkcji na podłączonym kanale, ale backend nie ograniczał, jakie funkcje mogą być wywołane. Użytkownik mógł wywołać wewnętrzne funkcje pomocnicze, w tym jedną czytającą pliki z dysku serwera (np. plik środowiskowy z sekretem do podpisywania sesji, adres bazy danych i poświadczenia usług) oraz inną powodującą zakończenie procesu backendu. Samorejestracja jest domyślnie otwarta, więc nie jest potrzebne istniejące konto ani działanie innego użytkownika.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych informacji o podatności.

Craft CMS pozwala każdemu uwierzytelnionemu użytkownikowi panelu sterowania przesłać warunek wyszukiwania elementów, którego selektor jest oceniany jako szablon obiektu Twig w piaskownicy; filtr kolumn deleguje wyszukiwanie właściwości do Yii ArrayHelper poza SecurityPolicy Twig, co pozwala obejść piaskownicę i odzyskać GeneralConfig::securityKey, a następnie sfałszować podpisane parametry i wywołać natywne funkcje PHP.

Endpoint webhook Mollie przyjmuje dwa niezależne parametry kontrolowane przez atakującego (commerceTransactionHash i id) i nie weryfikuje, czy należą do siebie; nieuwierzytelniony atakujący z dowolnym opłaconym ID płatności Mollie może oznaczyć dowolną transakcję jako opłaconą na pełną kwotę.