Katalog podatności CVE

Podatność na obejście uwierzytelniania w systemie LMS firmy WizLearn Technologies może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście uwierzytelniania hasłem oraz przepływu OAuth poprzez wysłanie spreparowanego żądania POST. Może to skutkować nieautoryzowanym dostępem do kont użytkowników i pełną kontrolą administracyjną platformy LMS.

Interfejs webowy ASMobile w pakiecie VertiGIS GIS Portal pozwala uwierzytelnionym użytkownikom zdefiniować referencję biznesową, w którą można wstawić kod JavaScript. Sam w sobie jest to self-XSS, ale referencja jest dołączana do szczegółów zamówienia i później wyświetlana w portalu OrderAdministration (AuftragsManager) systemu VertiGIS WebOrderSystem, gdzie kod wykonuje się, gdy uprzywilejowany użytkownik otworzy zamówienie.

Portal CustomerAdministration (KundenManager) systemu VertiGIS WebOrderSystem pozwala uprzywilejowanym użytkownikom wyszukiwać pracowników we wszystkich firmach (grupach użytkowników). Wyszukiwany termin można przekazać w parametrze URL searchValue, więc wyszukiwanie odbywa się, gdy zalogowany użytkownik otworzy taki URL, a kod JavaScript w tym parametrze jest wykonywany w przeglądarce ofiary.

Portal CustomerAdministration (KundenManager) systemu VertiGIS WebOrderSystem pozwala uprzywilejowanym użytkownikom zarządzać pracownikami zdefiniowanych firm (grup użytkowników). Właściwości użytkownika, np. parametr "secondName", można wypełnić kodem JavaScript podczas edycji użytkownika; kod jest zapisywany i wykonywany w przeglądarce innego uprzywilejowanego użytkownika, który otworzy edytowany wpis lub przegląd grupy. Uwierzytelniony atakujący z dostępem do portalu może w ten sposób uruchomić skrypt w sesji innych użytkowników portalu. Podatna jest wersja 7.0.8.6, najnowsza dostępna w momencie testów; dostawca nie podał informacji o innych podatnych wersjach.

Podatność uwierzytelniania w implementacji Bluetooth Low Energy (BLE) w Creative Sound Blaster Katana pozwala atakującemu znajdującemu się w zasięgu Bluetooth połączyć się z urządzeniem bez wcześniejszego parowania lub uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do urządzenia.

Podatność w weryfikacji firmware w Creative Sound Blaster Katana pozwala atakującemu zmodyfikować legalny obraz firmware i wgrać go do urządzenia. Brak skutecznej weryfikacji integralności umożliwia instalację nieautoryzowanego oprogramowania.

Wtyczka WordPress Advanced Custom Fields: Extended (oraz wersja PRO) przed 0.9.2.8 nie rozwiązuje spójnie celu akcji update-user w module formularzy front-endowych na etapie autoryzacji i wykonania. Umożliwia to nieuwierzytelnionym odwiedzającym obejście zabezpieczeń kont administratorów i przejęcie konta administratora witryny wraz z ważną sesją. Wymaga to opublikowania dwóch odrębnych konfiguracji formularzy, których cele są mapowane na wartości przesyłane przez odwiedzającego.

Wtyczka WordPress Advanced Custom Fields: Extended (oraz PRO) przed 0.9.2.8 nie wykonuje żadnej kontroli uprawnień podczas aktualizacji wpisu przez jedną z akcji formularzy front-endowych. Pozwala to nieuwierzytelnionym odwiedzającym nadpisać dowolne wpisy, w tym te przechowujące definicje pól, co prowadzi do wykonania dowolnego kodu na serwerze. Wymaga to opublikowania formularza, którego akcja aktualizacji wpisu mapuje zarówno cel, jak i treść na wartości przesyłane przez odwiedzającego.

Wtyczka WordPress Advanced Custom Fields: Extended (oraz PRO) przed 0.9.2.8 nie waliduje ani nie escapuje niektórych atrybutów shortcode formularzy, które mogą przyjmować wartości z żądania odwiedzającego i są wypisywane bez escapowania. Pozwala to użytkownikom o roli już contributor wykonać dowolny skrypt w przeglądarce każdego, kto otworzy spreparowany link lub stronę, w tym zalogowanego administratora. Jest to niekompletna poprawka CVE-2023-5292.

Wtyczka WordPress Advanced Custom Fields: Extended (oraz PRO) przed 0.9.2.8 nie weryfikuje, czy żądający jest uprawniony do edycji docelowego konta użytkownika w akcji update-user modułu formularzy front-endowych, wykonując tę kontrolę tylko dla kont z rolą administratora. Pozwala to nieuwierzytelnionym odwiedzającym nadpisać dane logowania dowolnego konta niebędącego administratorem i uzyskać dla niego sesję. Wymaga to opublikowania formularza, którego akcja aktualizacji użytkownika mapuje cel na wartość przesyłaną przez odwiedzającego.

Wtyczka WordPress LiteSpeed Cache przed 7.9.2 nie wykonuje kontroli uprawnień w obsłudze odrzucania powiadomień administracyjnych, a używany nonce nie jest powiązany z konkretnym powiadomieniem. W pewnych konfiguracjach witryny niskouprzywilejowany zalogowany użytkownik (Subscriber) może odrzucić powiadomienia administracyjne oznaczone jako nieodrzucalne, w tym ostrzeżenie o publicznie dostępnych plikach wrażliwych.

Wtyczka WordPress LiteSpeed Cache przed 7.9.2 nie ogranicza jednej z rutyn optymalizacji HTML do zawartości arkuszy stylów, przez co może usuwać znaczniki zamykające atrybut w renderowanej stronie. W połączeniu z nieescapowanym wyjściem autora komentarza pozwala to nieuwierzytelnionym użytkownikom, których komentarze są publikowane, wstrzyknąć atrybuty obsługi zdarzeń wykonujące JavaScript w przeglądarce każdego odwiedzającego, w tym zalogowanego administratora.

Wtyczka WordPress LiteSpeed Cache przed 7.9.2 nie ogranicza jednej z rutyn przepisywania HTML do zawartości arkuszy stylów, przez co usuwa cudzysłów zamykający atrybut w renderowanej stronie. W połączeniu z nieescapowanym wyjściem autora komentarza pozwala to nieuwierzytelnionym użytkownikom, których komentarze są publikowane, wstrzyknąć atrybuty wykonujące JavaScript w przeglądarce każdego odwiedzającego, w tym zalogowanego administratora.

Wtyczka WordPress Depicter — Popup & Slider Builder przed 4.8.2 nieprawidłowo waliduje przesyłane pliki w punkcie końcowym edytora do przesyłania mediów, sprawdzając tylko MIME typ dostarczony przez klienta i wielkościowrażliwy blok rozszerzenia .php. Pozwala to użytkownikom z rolą Editor i wyższą przesłać pliki z innymi aktywnymi rozszerzeniami do publicznego katalogu uploads, co prowadzi do przechowywanego wykonania skryptu w domenie witryny, a w zależności od mapowania handlerów serwera — do wykonania kodu.

Wtyczka WordPress Popup Builder przed 4.4.6 nie wykonuje kontroli autoryzacji przed przeniesieniem treści popupów do kosza w rutynie konserwacyjnej uruchamianej przy nieuwierzytelnionych żądaniach. Pozwala to nieuwierzytelnionym atakującym przenieść dotknięte popupy do kosza i nadpisać ich przechowywane dane podglądu.

Wtyczka WordPress Download Monitor przed wersją 5.3.5 nieprawidłowo ogranicza zarządzanie listą lokalizacji systemu plików, z których może serwować pliki, do administratorów sieci w trybie multisite. Administrator podstrony może zatwierdzić dowolne lokalizacje, co pozwala wtyczce serwować nieuwierzytelnionym odwiedzającym czytelne pliki spoza katalogu uploads, w tym pliki należące do innych podstron. Instalacje single-site nie są dotknięte.

Wtyczka WordPress User Profile Builder przed wersją 4.0.5 nie weryfikuje, czy użytkownik jest upoważniony do edycji konkretnego konta wybranego w formularzu Edit Profile, co pozwala administratorowi podstrony multisite zmienić adres e-mail dowolnego innego użytkownika, w tym Network Super Admina. Umożliwia to przejęcie konta poprzez proces resetowania hasła.

Wtyczka WordPress User Profile Builder przed wersją 4.0.5 nie sanityzuje ani nie escapuje jednego z atrybutów shortcode przed wyświetleniem go w komunikacie przekierowania. Pozwala to użytkownikom z rolą już od contributor wykonywać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach, którzy wyślą dotknięty formularz.

Wtyczka WordPress Speed Optimizer przed wersją 7.8.5 nie weryfikuje uprawnień na poziomie sieci przed zastosowaniem zmiany opcji do całej sieci multisite ani nie ogranicza, które opcje mogą być zmieniane. Pozwala to administratorowi witryny, który nie jest Super Adminem, tworzyć lub nadpisywać opcje obejmujące całą sieć.

Wtyczka WordPress Speed Optimizer przed wersją 7.8.5 nie sanityzuje ani nie escapuje niektórych swoich ustawień przed wyświetleniem ich w sekcji head stron front-endowych. Pozwala to użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na ataki Stored Cross-Site Scripting, nawet gdy uprawnienie unfiltered_html jest wyłączone (np. w konfiguracji multisite).