Katalog podatności CVE

Wiele urządzeń wielofunkcyjnych i drukarek, w tym Apeos C4571 1.1.3 i wcześniejsze oraz Apeos C3567 1.1.3, ma podatność na path traversal w interfejsie zarządzania przez sieć. Podatność dotyczy obsługi zewnętrznie dostarczanych parametrów. Specjalnie spreparowane żądanie może wywołać nieoczekiwane przetwarzanie.

Wtyczka Ad Inserter dla WordPressa do wersji 2.8.18 włącznie jest podatna na odbity XSS przez nagłówek Referer. Brak odpowiedniej sanitizacji i escape'owania danych na dynamicznym tagu '{search-query}' umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego JavaScript w kontekście strony dla każdego odwiedzającego, w tym zalogowanego administratora. Atak wymaga, aby strona miała blok reklamowy z tagiem '{search-query}' i automatyczną insercią.

Wykryto podatność w datadrivenconstruction OpenConstructionERP do wersji 14.8.1. Nieznana funkcja w pliku backend/app/modules/ai/ai_client.py w komponencie obsługi konfiguracji dostawcy AI pozwala na ujawnienie danych niewłaściwej sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Payments for Hubtel przed wersją 1.0.2 nie weryfikuje, czy powiadomienia o płatnościach otrzymane przez callback pochodzą od dostawcy płatności. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych bez dokonania płatności.

Wtyczka WordPress Payments for Hubtel przed wersją 1.0.2 nie weryfikuje, czy żądający jest upoważniony do wyświetlenia zamówienia przed przekierowaniem publicznego żądania callback płatności. Umożliwia to nieuwierzytelnionym atakującym uzyskanie klucza zamówienia i wyświetlenie jego zawartości.

Wtyczka WordPress WP Fusion Lite przed wersją 3.48.0 nie wymaga uwierzytelnienia w obsłudze ustawień uruchamianej podczas inicjalizacji panelu administracyjnego. Umożliwia to nieuwierzytelnionym użytkownikom nadpisanie punktu końcowego integracji CRM i poświadczeń, po czym zsynchronizowane dane użytkowników są dostarczane do hosta wybranego przez atakującego.

Wtyczka WordPress WP Fusion Lite przed wersją 3.48.0 nie wykonuje sprawdzenia uprawnień w dwóch handlerach AJAX panelu administracyjnego. Umożliwia to każdemu uwierzytelnionemu subskrybentowi odczytanie adresów e-mail innych użytkowników oraz wywołanie ponownej synchronizacji CRM między użytkownikami.

Wtyczka Redux Framework dla WordPress w wersjach do 4.5.14 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Uwierzytelnieni atakujący z poziomem subskrybenta lub wyższym mogą usuwać dowolne załączniki biblioteki mediów, w tym pliki należące do administratora, gdy pole Custom Fonts jest zarejestrowane na stronie profilu użytkownika.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie escapuje wartości dostarczonej w żądaniu przed odzwierciedleniem jej w nieuwierzytelnionej odpowiedzi AJAX zwracanej jako HTML. Umożliwia to atakującym wykonanie dowolnego kodu JavaScript w przeglądarce odwiedzającego, który otworzy spreparowany link.

Wtyczka WordPress Download Manager przed wersją 3.3.71 nie wystarczająco sanityzuje i escapuje ustawienia pakietu przed wyświetleniem go na stronie. Może to pozwolić użytkownikom z rolą Autora i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting przeciwko każdemu odwiedzającemu, który otworzy okno dialogowe pobierania pakietu, w tym administratorom. Dotyczy to tylko witryn z PHP poniżej 8.1.

HCL Digital Experience jest podatny na niewłaściwą sanityzację danych wejściowych. Może to prowadzić do wstrzyknięcia HTML, które może zostać wykorzystane do podszycia się pod treść z zaufanej domeny.

Wykryto podatność w itsourcecode Leave Management System 1.0. Nieznana funkcja w pliku /module/leavetype/controller.php pozwala na manipulację argumentem LEAVTID prowadzącą do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Form Tools do wersji 3.1.1 wykryto podatność SSRF w funkcji smart_fill w pliku /global/code/actions.php (komponent AJAX Endpoint). Manipulacja argumentem url pozwala na wykonanie żądań po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W Form Tools do wersji 3.1.1 wykryto podatność nieograniczonego przesyłania plików w funkcji Files::uploadFile w pliku global/code/actions.php (komponent Ajax Handler). Manipulacja pozwala na zdalne przesłanie dowolnego pliku. Exploit jest publicznie dostępny i może być wykorzystany.

W Form Tools do wersji 3.1.1 wykryto podatność w funkcji Clients::updateClientSettingsTab w pliku global/code/Clients.class.php (komponent Client Settings). Manipulacja argumentem page_titles prowadzi do niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów. Atak może być zainicjowany zdalnie, a exploit jest publicznie ujawniony.

Wtyczka WP Popular Posts dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 7.4.2 włącznie, poprzez parametr 'context'. Niezautoryzowani atakujący mogą wyodrębnić wrażliwe pola kontekstu edycji, takie jak surowy tytuł, treść, hasło, meta, status i guid, z niepublicznych obiektów postów, np. zsynchronizowanych wzorców wp_block, których WordPress nie udostępnia niezalogowanym.

Podatność typu path traversal (ZIP Slip) w funkcji aktualizacji agenta w Genian NAC/ZTNA, spowodowana niewystarczającą autoryzacją i weryfikacją integralności, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Wtyczka Advanced Woo Labels – Product Labels & Badges for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewłaściwej kontroli uprawnień w funkcji 'save_meta_boxes' we wszystkich wersjach do 2.51 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym tworzenie etykiet AWS renderowanych bez odpowiedniego escapowania. Podatność została częściowo załatana w wersji 2.46.

W ZongXR SuperMarket 1.0.0.0 stwierdzono słabość w funkcji startBuy pliku InstantBuyController.java komponentu Instant Buy. Manipulacja argumentem Username prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie, ale nie odpowiedział.

W ZongXR SuperMarket 1.0.0.0 odkryto błąd bezpieczeństwa w funkcji OrderController.deleteOrder pliku OrderController.java komponentu Order Deletion Endpoint. Manipulacja argumentem orderId prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.