Katalog podatności CVE

Wtyczka StreamCast (do wersji 2.4.6) zawiera lukę przechowywanego Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać zapisany i wykonany w przeglądarce ofiary.

Wtyczka WP User Manager (do wersji 2.9.26) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonywać operacje wymagające wyższych uprawnień.

Wtyczka Webba Booking (do wersji 6.5.4) jest podatna na lukę braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonywać akcje zastrzeżone dla uprawnionych ról.

Wtyczka SureForms (do wersji 2.12.9) zawiera lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może uzyskać dostęp do funkcji lub danych wymagających wyższych uprawnień.

Nieprawidłowa autoryzacja (CWE-863) w Elastic Cloud Enterprise (ECE) pozwala uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu zmienić ustawienie konta o zasięgu całej instalacji, które powinno być modyfikowalne wyłącznie przez administratorów platformy.

Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do ujawnienia poświadczeń. ECE przechowuje informacje o kontenerach usług platformy w lokalizacji czytelnej dla mniej uprzywilejowanych komponentów, a dane te zawierają sekrety z konfiguracji kontenerów, w tym tokeny ról.

Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Po wykonaniu procedury rotacji certyfikatów ECE zachowuje dane zawierające poświadczenia platformy i prywatne klucze urzędu certyfikacji, które są czytelne dla mniej uprzywilejowanych komponentów.

Obejście autoryzacji przez klucz kontrolowany przez użytkownika (CWE-639) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Atakujący kontrolujący dowolny host w instalacji ECE może uzyskać poświadczenia zarezerwowane dla innych ról platformy.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce PublishPress Authors pozwala na przechowywany XSS. Podatność dotyczy wersji do 4.17.0 włącznie.

Brak autoryzacji w wtyczce SureDash firmy Brainstorm Force pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.12.3 włącznie.

Brak autoryzacji w wtyczce Custom Price for WooCommerce firmy WP Desk pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.1.29 włącznie.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce Strong Testimonials firmy WP Chill pozwala na przechowywany XSS. Podatność dotyczy wersji do 3.3.15 włącznie.

Brak autoryzacji w wtyczce Taxi Booking Manager for WooCommerce firmy Magepeople inc. pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.6 włącznie.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce SureDash firmy Brainstorm Force pozwala na przechowywany XSS. Podatność dotyczy wersji do 1.12.3 włącznie.

W komponencie ContentProvider aplikacji mhss1 MyBrain v3.1.0 występują niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym dowolnie odczytywać prywatne notatki, zadania i wpisy dziennika innego użytkownika.

W dnsmasq wykryto błąd: gdy funkcja DHCP leasequery jest włączona bez listy dozwolonych adresów źródłowych, serwer nie sprawdza nadawcy zapytania. Host w sieci lokalnej może odpytać o rekordy dzierżaw DHCP i poznać przypisane adresy, adresy MAC, nazwy hostów oraz powiązane metadane. Funkcja jest domyślnie wyłączona, chyba że administrator ją włączy.

W dnsmasq parser nazwy hosta klienta DHCPv6 może odczytać jeden bajt poza końcem spreparowanej opcji FQDN, ponieważ sprawdza długość kolejnej etykiety przed potwierdzeniem, że wskaźnik nadal znajduje się w opcji. Atakujący w sieci lokalnej może to wywołać pojedynczym pakietem DHCPv6. Nadmiarowy bajt nie jest zwracany klientowi ani logowany, a awaria nie została wykazana.

Wtyczka Import and export users and customers firmy Codection zawiera podatność Stored Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od początku do 2.5.9 włącznie.

Wtyczka brave-popup-builder dla WordPressa (Brave) do wersji 0.8.8 zawiera podatność typu Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Umożliwia to wstrzyknięcie kodu do strony.

Wtyczka PDF Poster (pdf-poster) dla WordPressa do wersji 2.6.1 zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Złośliwy skrypt może zostać trwale zapisany i wykonany u użytkowników.