Katalog podatności CVE

W bibliotece ZenHive mpp (od 0.14.0 do 0.16.2) występuje obejście uwierzytelniania przez atak typu capture-replay. Atakujący posiadający przechwycony poświadczenie aktywacji subskrypcji może wielokrotnie obciążać płatnika, ponieważ podpisana autoryzacja nie jest powiązana z konkretnym wyzwaniem, a deduplikacja aktywacji odbywa się po identyfikatorze wyzwania. Każde odtworzenie powoduje nowe rozliczenie pierwszego okresu i ponowną autoryzację klucza serwera.

Wtyczka HashBar – WordPress Notification Bar firmy DevItems jest podatna na ślepą iniekcję SQL (Blind SQL Injection) z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach SQL. Podatność dotyczy wersji od n/a do 2.0.3.

Wdrożenie open-vsx.org zwracało nagłówek Access-Control-Allow-Origin odzwierciedlający pochodzenie żądania wraz z Access-Control-Allow-Credentials: true na uwierzytelnionych punktach końcowych /user/. Strona z dowolnego pochodzenia mogła wysyłać uwierzytelnione żądania w przeglądarce zalogowanego użytkownika i odczytywać odpowiedzi, co ujawniało dane użytkownika i pozwalało na obejście ochrony CSRF oraz kradzież tokenu dostępu.

Eskalacja uprawnień z powodu słabej konfiguracji podczas obsługi plików tymczasowych.

Eskalacja uprawnień z powodu słabej konfiguracji podczas procesu rozpakowywania pakietów.

Ujawniona niebezpieczna funkcja prowadzi do eskalacji uprawnień poprzez serwer gRPC.

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPress jest podatna na lokalne włączenie plików (Local File Inclusion) we wszystkich wersjach do 6.8.0 włącznie, poprzez funkcję wte_get_template. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współpracownika i wyższym włączenie i wykonanie dowolnych plików .php na serwerze.

W generatorach odpowiedzi DHCPv6 i TFTP biblioteki libslirp wykryto przepełnienie bufora na stercie. Gdy host jest skonfigurowany z małym MTU interfejsu, opcja CLIENTID DHCPv6 lub opcja blksize TFTP dostarczona przez gościa może przepełnić bufor odpowiedzi danymi kontrolowanymi przez atakującego, powodując odmowę usługi i potencjalnie wykonanie dowolnego kodu w procesie hosta. Domyślne MTU interfejsu nie jest podatne.

Wtyczka Taxi Booking Manager for WooCommerce (firmy Magepeople inc.) zawiera podatność typu Authentication Bypass wykorzystującą alternatywną ścieżkę lub kanał. Problem dotyczy wersji przed 2.0.8.

W bibliotece ssh w Erlang/OTP występuje podatność polegająca na alokacji zasobów bez ograniczeń lub throttlingu. Uwierzytelniony zdalny atakujący może wyczerpać pamięć węzła, wielokrotnie otwierając kanały sesji, które nigdy nie otrzymują handlera. Problem dotyczy OTP od 18.1.2 przed 27.3.4.18, 28.5.0.7 i 29.1.1 (odpowiadające ssh od 4.1.1 przed 5.2.11.13, 5.5.2.6 i 6.0.6).

Podatność typu denial of service w dekoderze OBJECT IDENTIFIER biblioteki ASN.1 w Erlang/OTP wynika z nieefektywnej złożoności algorytmicznej (kwadratowej) przy przetwarzaniu bardzo dużych subidentyfikatorów. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany OID podczas uzgadniania TLS, co powoduje długotrwałe zużycie CPU (np. ok. 13 sekund dla ~262 KB danych). Problem dotyczy dekoderów BER, PER oraz JER w lib/asn1.

Wtyczka WPC Product Bundles for WooCommerce dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez parametr 'qty' we wszystkich wersjach do 8.6.6 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Yelp Review Slider dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez tekst recenzji Yelp importowany przez wpyelp_download_source we wszystkich wersjach do 9.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka HUSKY – Products Filter for WooCommerce Professional dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.4.4 włącznie poprzez parametr 'shortcode'. Nieuwierzytelnieni atakujący mogą dołączyć i wykonać dowolne pliki .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP.

Wtyczka WP Ultimate Review dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 2.4.2 włącznie. Wynika to z braku odpowiedniej walidacji wartości przed uruchomieniem do_shortcode, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym na wykonanie dowolnych shortcode'ów.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 funkcja encode_punycode nie sprawdza poprawności wejścia UTF-8. Sformatowany łańcuch z niepoprawnymi bajtami może zawiesić proces, spowodować awarię lub zwrócić etykietę dla innej nazwy. Problem dotyczy tylko bezpośredniego wywołania encode_punycode, dekoder nie jest podatny.

W bibliotece Net::IDN::UTS46 dla Perla w wersjach przed 2.590 funkcja to_ascii wykonuje kodowanie punycode przed sprawdzeniem limitu długości etykiety. Długie etykiety złożone z różnych znaków nie-ASCII powodują kwadratowy wzrost zużycia CPU. Wszystkie konwersje ASCII w pakiecie są podatne.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 dekodowanie długich etykiet w decode_punycode powoduje kwadratowy wzrost kosztu wstawiania znaków. Brak limitu długości etykiety w kierunku konwersji na Unicode pozwala na atak wyczerpania CPU.

W bibliotece Net::IDN::Punycode dla Perla w wersjach od 2.301 do 2.590 backend XS zawiera błąd use-after-free podczas dekodowania punktu kodowego, który powoduje realokację bufora wyjściowego. Dekodowanie złośliwej etykiety punycode prowadzi do odczytu i zapisu zwolnionej pamięci.

Wtyczka WP Table Builder – Drag & Drop Table Builder dla WordPressa jest podatna na nieprawidłową autoryzację we wszystkich wersjach do 2.2.1 włącznie. Wynika to z błędu pierwszeństwa operatorów w zabezpieczeniu typu postu w funkcjach trash_table_bulk() i restore_table_bulk(), co powoduje, że zabezpieczenie nigdy nie działa, w połączeniu z callbackiem uprawnień, który sprawdza tylko członkostwo w roli wtyczki bez sprawdzania typu postu ani własności.