Katalog podatności CVE

KitchenOwl do wersji 0.7.10 nie weryfikuje, czy identyfikatory kategorii należą do gospodarstwa domowego wywołującego w operacjach wydatków i pozycji. Uwierzytelnieni atakujący mogą enumerować identyfikatory kategorii z innych gospodarstw, aby odczytać ich nazwy kategorii, budżety i kolory, łamiąc izolację gospodarstw.

Wersje Sylius przed 2.1.16 i 2.2.9 nie ograniczają akcji żądań płatności w punkcie końcowym Shop API, umożliwiając klientom wywoływanie zwrotów dla zakończonych zamówień. Atakujący posiadający tokeny zamówień mogą wysyłać dowolne akcje płatności, takie jak zwroty, które bramki płatności wykonują, podczas gdy Sylius nadal traktuje zamówienie jako opłacone.

Penpot przed 2.18.0 wiąże mostek WebSocket wtyczki serwera MCP ze wszystkimi interfejsami sieciowymi bez uwierzytelniania w trybie jednoużytkownikowym. Nieuwierzytelnieni atakujący w sieciach sąsiednich mogą połączyć się z portem WebSocket, podszyć się pod wtyczkę przeglądarki Penpot, przechwycić ładunki zadań i zwrócić sfałszowane wyniki do klienta MCP.

Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność Reflected XSS oraz otwarte przekierowanie. Parametr „return” jest dekodowany z base64 i zapisywany w linku „Back” bez walidacji.

Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w akcjach czyszczenia w panelu administracyjnym. Usuwane są tylko osierocone wpisy plików i koszyki starsze niż 30 dni.

Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w przesyłaniu obrazów. Z powodu braku sprawdzania tokena CSRF, witryna trzeciej strony może przesłać pliki do wydarzenia i nadpisać istniejące pliki o tej samej nazwie.

Podatność w wolfSSL powoduje pominięcie sprawdzania listy CRL dla certyfikatów bez adresu OCSP, gdy włączone jest jednocześnie sprawdzanie OCSP i CRL. W rezultacie certyfikat odwołany przez CRL może zostać zaakceptowany, a brak odpowiedzi OCSP jest traktowany jako odpowiedź pozytywna. Problem dotyczy wersji do 5.9.2 włącznie i jest osiągalny w TLS 1.0-1.3 oraz DTLS.

Nieudane wywołanie X509_verify_cert trwale umieszcza niezweryfikowany certyfikat atakującego CA we współdzielonym CertManager, omijając walidację certyfikatów we wszystkich konsumentach (TLS, OCSP, CRL, bezpośrednia weryfikacja). Dotyczy to wersji 5.8.4-5.9.2 wolfSSL z makrami (OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY) lub buildem --enable-opensslextra, gdy aplikacja wywołuje X509_verify_cert.

W wolfSSL w wersjach 5.9.2 i wcześniejszych występuje błąd w walidacji certyfikatów X.509, który nie egzekwuje poprawnie rozszerzeń NameConstraints, gdy między ograniczonym pośrednim CA a certyfikatem liścia znajduje się nieograniczony poziom CA. wolfSSL błędnie akceptuje certyfikaty dla nazw hostów, których nie powinien obejmować, z powodu błędu w maszynie stanów podczas przechodzenia łańcucha.

W wolfSSL w wersjach 5.7.2-5.9.2 występuje błąd implementacji po stronie klienta w RFC 6961 (wielokrotne stapling OCSP), który może prowadzić do fałszowania certyfikatów. Gdy klient włącza OCSP stapling z funkcją HAVE_CERTIFICATE_STATUS_REQUEST_V2 i używa wolfSSL_UseOCSPStaplingV2, akceptuje dowolny certyfikat w łańcuchu jako CA bez weryfikacji uprawnień.

We wszystkich wersjach korzystających z (D)TLS, w tym w wersjach domyślnych, istnieje sekwencja stanów warunkowych podczas zamykania TLS, która może prowadzić do użycia po zwolnieniu pamięci (heap-use-after-free). Jeśli aplikacja otrzyma częściowy wynik wolfSSL_read(), co czasami jest spowodowane małym buforem użytkownika, a następnie wywoła wolfSSL_shutdown w celu dwukierunkowego zamknięcia i spróbuje ponownie wywołać wolfSSL_read(), podczas gdy peer kontynuuje wysyłanie danych w trakcie zamykania, może dojść do użycia po zwolnieniu.

W bibliotece wolfSSL w wersjach od v5.3.0 do v5.9.2, w konfiguracjach bez zdefiniowanego NO_SESSION_CACHE_REF, funkcja wolfSSL_get_session() zwraca uchwyt do wpisu w globalnym cache sesji zamiast obiektu sesji. Ponieważ identyfikator sesji TLS 1.2 jest wybierany przez serwer i przesyłany jawnie, złośliwy serwer może nadpisać wpis klienta dla innego serwera, a następnie zostać zaakceptowany jako serwer oryginalny podczas wznowienia sesji bez weryfikacji certyfikatu i nazwy domeny.

Wtyczka PowerPress Podcasting by Blubrry dla WordPressa przed wersją 11.17.2 nie sanityzuje i nie escapuje atrybutu bloku przed wyświetleniem go na stronie, co może pozwolić użytkownikom z rolą współautora i wyższą na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka NextScripts: Social Networks Auto-Poster dla WordPressa przed wersją 4.4.8 nie przeprowadza kontroli uprawnień ani własności w kilku akcjach AJAX, opierając się wyłącznie na nonce, co pozwala użytkownikom, którym administrator przyznał dostęp do funkcji publikowania, na eksport skonfigurowanych poświadczeń kont społecznościowych, usuwanie dowolnych wpisów i resetowanie konfiguracji wtyczki.

Wtyczka Optima Express IDX dla WordPressa przed wersją 8.7.6 nie neutralizuje prawidłowo wartości skryptu przesłanej przez jeden z jej endpointów REST przed zapisaniem i wyświetleniem jej w nagłówku dokumentu podczas renderowania wpisu, co pozwala użytkownikom z rolą co najmniej autora na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka Optima Express IDX dla WordPressa przed wersją 8.7.6 nie przeprowadza żadnej kontroli autoryzacji na jednej z akcji AJAX dostępnej dla niezalogowanych użytkowników, co pozwala nieuwierzytelnionym atakującym na wymuszenie utworzenia konta o stałej roli autora oraz na wielokrotną rotację hasła aplikacyjnego na dowolnej podłączonej instalacji.

Wtyczka WP YouTube Lyte dla WordPressa przed wersją 1.7.31 nie escapuje niektórych atrybutów bloków osadzania YouTube przed wyświetleniem ich w atrybucie HTML podczas renderowania bloku, co może pozwolić użytkownikom z rolą co najmniej współautora na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka Verge3D Publishing and E-Commerce dla WordPressa do wersji 4.13.0 nie ogranicza dostępu do modułu pobierania plików, co pozwala nieuwierzytelnionym użytkownikom na pobieranie plików cyfrowych dołączonych do dowolnego zamówienia bez autoryzacji.

Wtyczka Mailchimp for WooCommerce przed wersją 6.3 nie wymaga uwierzytelnienia ani weryfikacji własności przy wczytywaniu zapisanego koszyka na podstawie identyfikatora pochodzącego z adresu e-mail klienta. Nieuwierzytelniony atakujący znający adres e-mail klienta może potwierdzić, że klient robi zakupy w sklepie, oraz odczytać zawartość jego zapisanego koszyka.

Wtyczka WPeMatico RSS Feed Fetcher przed wersją 2.8.27 nie sanityzuje importowanej treści kanału RSS przed zapisaniem jej jako treści wpisu. Umożliwia to użytkownikom z rolą Contributor i wyższą przeprowadzanie ataków Stored Cross-Site Scripting.