Katalog podatności CVE

Wtyczka SupportCandy dla WordPressa do wersji 3.5.3 włącznie jest podatna na trwały atak XSS przez parametr 'name'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony przez użytkownika.

Wtyczka Ivory Search dla WordPressa do wersji 5.5.18 włącznie jest podatna na odbity atak XSS przez parametr 's'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z wynikami wyszukiwania.

Wtyczka Jeg Kit dla Elementora dla WordPressa do wersji 3.2.19 włącznie jest podatna na trwały atak XSS przez komentarze. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z komentarzem.

Formbricks przed wersją 5.4.4 oraz 6 przed 6.0.1 pozwala na trwały atak XSS. Funkcja Custom Head Scripts nie egzekwowała granic uprawnień Manage, co pozwalało członkom z uprawnieniami readWrite na konfigurację skryptów, które wykonują się w sesji użytkowników z wyższymi uprawnieniami.

OpenAPV przed wersją 1.1.1.0 ma przepełnienie bufora na stercie w funkcji read_bitstream, co może prowadzić do awarii lub potencjalnie do wykonania kodu.

Kener w wersji od 4.0.0 do 4.1.6 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać dane ukrytych lub nieaktywnych monitorów poprzez odpytywanie handlerów API dashboardu pozbawionych filtrów widoczności. Atakujący może podać znany lub odgadnięty tag monitora do endpointów takich jak monitor-bar i monitor-latency-chart, aby uzyskać nazwy, opisy, status, historię dostępności i opóźnienia.

UVdesk support-center-bundle przed wersją 1.1.3.3 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w akcji rateTicket w Controller/Ticket.php, która pozwala uwierzytelnionym klientom oceniać zgłoszenia innych klientów. Atakujący może podać dowolne identyfikatory zgłoszeń, które są ładowane bez sprawdzenia właściciela, aby przesłać lub zmienić oceny satysfakcji dla zgłoszeń należących do innych klientów.

Shopclass przed wersją 6.2.0 zawiera podatność przechowywanego XSS, która pozwala samodzielnie zarejestrowanym użytkownikom niebędącym administratorami wstrzykiwać skrypty do opisów ofert, gdy frontend TinyMCE jest włączony. Atakujący może przesłać złośliwy JavaScript, który ItemActions.php zapisuje bez usuwania tagów, powodując jego wykonanie w kontekście witryny dla każdego odwiedzającego przeglądającego ofertę.

Showdown do wersji 2.1.0 zawiera podatność XSS w podparserach linków i obrazów makehtml, które nie escapują podwójnych cudzysłowów w adresach URL umieszczanych w atrybutach href i src. Atakujący może stworzyć linki lub obrazy markdown zawierające podwójny cudzysłów, po którym następują handlery onerror lub onmouseover, aby wykonać skrypt, gdy ofiary przeglądają renderowany HTML.

Backdrop CMS przed wersją 1.35.1 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać archiwa eksportu konfiguracji pozostawione na serwerze po transferze. Atakujący może pobrać skompresowane archiwa wygenerowane przez użytkowników z uprawnieniami do eksportu konfiguracji, aby uzyskać pełną konfigurację witryny, w tym wrażliwe ustawienia.

IDURAR ERP CRM do wersji 4.1.1 zawiera podatność przechowywanego XSS, która pozwala uwierzytelnionym użytkownikom wstrzykiwać skrypty poprzez przesyłanie nieoczyszczonych plików SVG. Atakujący może przesłać SVG zawierające JavaScript poprzez endpointy aktualizacji profilu lub ustawień, które wykonują się w przeglądarkach ofiar, gdy są serwowane z trasy /public.

OpenLiteSpeed przed wersją 1.9.3 zawiera podatność lokalnego podniesienia uprawnień w admin/misc/lsup.sh, która uruchamia niezweryfikowane pakiety aktualizacji z katalogu zapisywalnego przez użytkownika nobody jako root. Atakujący kontrolujący proces webowy nobody może zastąpić pakiet w /usr/local/lsws/autoupdate/ przed rozpakowaniem, więc jego install.sh uruchomi się jako root przy następnej aktualizacji.

Zilliz Attu przed wersją 3.0.0 ma funkcję Playground, która nie wymaga uwierzytelnienia do proxy dowolnych żądań HTTP i HTTPS do URL-i w publicznym internecie.

Funkcja Playground w Zilliz Attu przed wersją 3.0.0 umożliwia SSRF (proxy żądań do prywatnych adresów IP).

Broker komunikatów Armatura One loguje poświadczenia klienta i powiązane hasło w postaci zwykłego tekstu podczas normalnej operacji. Każda strona mająca dostęp do tego logu, kopii zapasowej lub pakietu wsparcia może uzyskać zalogowane poświadczenia.

Identyfikatory uwierzytelniające stacji ładowania są publicznie dostępne za pośrednictwem internetowych platform mapowych.

Kentico Xperience 13 przed wersją 13.0.216 nie ma kontroli autoryzacji na poziomie obiektów dla punktów końcowych API administracyjnych.

UTMStack w wersjach przed 11.2.16 zawiera podatność na wstrzyknięcie JPQL. Uwierzytelniony atakujący może odczytać dowolne dane encji, wstrzykując złośliwe zapytanie JPQL przez parametr value w punkcie końcowym GET /api/utm-network-scans/searchPropertyValues, ponieważ zapytanie jest budowane przez String.format() bez wiązania parametrów.

UTMStack w wersjach przed 11.2.16 zawiera podatność na enumerację kont. Nieuwierzytelniony atakujący może ustalić zarejestrowane adresy e-mail, obserwując różne odpowiedzi HTTP z punktu końcowego POST /api/account/reset-password/init.

Multidict to implementacja struktury danych multidict. Od wersji 6.7.0 do 6.9.1 rozszerzenie C w operacjach union i subtraction na widoku elementów (items-view) nie zwalnia referencji do kluczy i wartości, co prowadzi do wycieku dwóch silnych referencji na element. Aplikacje wykonujące te operacje na danych kontrolowanych przez atakującego mogą doświadczyć nieograniczonego wzrostu pamięci i odmowy usługi.