Katalog podatności CVE

Wtyczka Custom Thank You Page dla WooCommerce (WordPress) jest podatna na nieautoryzowany dostęp i utratę danych z powodu braku sprawdzenia uprawnień w funkcji save_option() we wszystkich wersjach do 1.1.2 włącznie. Umożliwia to nieuwierzytelnionym atakującym eksport lub resetowanie (usunięcie) ustawień wtyczki.

Wtyczka MailerLite – Signup forms (official) dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w metodzie forms() klasy AdminController we wszystkich wersjach do 1.7.21 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym tworzenie lub usuwanie dowolnych formularzy zapisu.

Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w HAVELSAN Inc. Liman MYS umożliwia przejście poza dozwolony katalog. Problem dotyczy Liman MYS od wersji 2.3.2 do wersji przed 2.3.4-1124.

Wtyczka Spectra Legacy – Gutenberg Blocks dla WordPress jest podatna na ujawnienie informacji wrażliwych we wszystkich wersjach do 2.20.0 włącznie poprzez funkcję editor_assets, która udostępnia opcję uag_insta_linked_accounts w obiekcie uagb_blocks_info bez sprawdzenia uprawnień. Umożliwia to uwierzytelnionym atakującym z poziomem Contributor i wyższym wyodrębnienie wrażliwych danych, w tym surowych tokenów dostępu Instagram Graph API skonfigurowanych przez administratora. Wykorzystanie wymaga aktywnej wtyczki Spectra Pro z podłączonym kontem Instagram.

W O2OA do wersji 9.5.3/10.0.2 wykryto lukę bezpieczeństwa w funkcji list pliku CipherConnectionAction.java komponentu Cipher Connection Handler. Manipulacja argumentem fileUrl prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Producent został powiadomiony, ale nie odpowiedział.

Luka w mechanizmie uwierzytelniania hasłem modułu Qt VNC Server pozwala na obejście uwierzytelniania. Atakujący używający specjalnie zmodyfikowanego klienta VNC naruszającego protokół RFB może ominąć uwierzytelnianie hasłem Qt VNC Server i uzyskać nieautoryzowany zdalny dostęp do udostępnianej aplikacji. Narusza to poufność i integralność sesji.

ZohoCorp ManageEngine EventLog Analyzer i Log360 w wersjach przed build 13071 były podatne na lukę DoS umożliwiającą atakującym zawieszenie kolektora logów za pomocą zniekształconych pakietów syslog. Luka pozwala na zdalne wywołanie awarii usługi.

Paessler PRTG Network Monitor w wersjach przed 26.2.120.1449 jest podatny na odbity Cross-Site Scripting (XSS). Gdy żądany jest nieistniejący zasób kończący się na ".htm", interfejs zwraca stronę błędu HTTP 403 "Forbidden Path", która odzwierciedla żądaną ścieżkę URL w treści HTML bez odpowiedniego kodowania wyjściowego. Nieuwierzytelniony zdalny atakujący może utworzyć URL z ładunkiem HTML/JavaScript w ścieżce, a gdy ofiara z aktywną sesją PRTG otworzy link, wykona się dowolny JavaScript w kontekście bezpieczeństwa interfejsu PRTG. Ponieważ ciasteczko sesji PRTG nie jest chronione atrybutem HttpOnly, udana eksploatacja pozwala odczytać i wykraść ciasteczko sesji ofiary, co może prowadzić do przejęcia sesji.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa jest podatna na ślepą Server-Side Request Forgery we wszystkich wersjach do 6.2.0 włącznie poprzez parametr 'kirki_data'. Umożliwia to nieuwierzytelnionym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z serwera aplikacji. Może być wykorzystane do odpytywania i modyfikowania informacji z usług wewnętrznych.

Wtyczka WP Multilang – Translation and Multilingual Plugin dla WordPressa jest podatna na przechowywany Cross-Site Scripting poprzez treść posta we wszystkich wersjach do 2.4.31 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.

W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.

Produkt GPM LIGHT firmy ezGlobal zawiera lukę polegającą na ujawnieniu danych wrażliwych. Nieuwierzytelniony zdalny atakujący może bezpośrednio uzyskać dostęp do logów systemowych.

W PaperCut MF/NG występuje luka nieprawidłowego uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie generowania raportów. Poprzez wysyłanie żądań generowania raportów bez ważnych poświadczeń atakujący może uzyskać nieautoryzowany dostęp do danych wrażliwych.

W module graficznym występuje luka polegająca na odczycie poza zakresem bufora. Skuteczne wykorzystanie tej luki może wpłynąć na dostępność systemu.

W mechanizmie aktualizacji użytkownika w Keycloak Admin REST API wykryto błąd. Gdy włączone są szczegółowe uprawnienia administratora, system nie sprawdza uprawnień do resetowania hasła podczas ogólnej aktualizacji profilu użytkownika, co pozwala delegowanemu administratorowi zmienić poświadczenia użytkownika i przejąć jego konto.

W mechanizmie wymuszania poziomu uwierzytelniania w Keycloak występuje błąd logiczny. Gdy klient wymaga wyższego poziomu bezpieczeństwa dla użytkownika z aktywną sesją na niższym poziomie, Keycloak może błędnie wydać token na niższym poziomie zamiast wymusić wyższy, co może pozwolić na nieautoryzowany dostęp do zasobów wrażliwych.

Wtyczka WordPress Events Manager przed wersją 7.4.5 nie wymusza zakresu wyszukiwania zalogowanych wydarzeń i lokalizacji, gdy wywołujący poda własną wartość właściciela. Umożliwia to użytkownikowi o niskich uprawnieniach odczyt niepublikowanych, oczekujących lub usuniętych wydarzeń i lokalizacji innych kont, w tym pełnych adresów.

Wtyczka WordPress WPeMatico RSS Feed Fetcher przed wersją 2.8.26 nie sanityzuje i nie escapuje jednego z pól konfiguracji kampanii, gdy włączona jest określona funkcja. Pozwala to użytkownikom z rolą Contributor i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w sesji użytkownika o wyższych uprawnieniach przeglądającego kampanię.

Wtyczka WordPress WPeMatico RSS Feed Fetcher przed wersją 2.8.26 nie sanityzuje i nie escapuje treści pobieranej ze źródła dostarczonego przez użytkownika przed jej wyrenderowaniem. Może to pozwolić użytkownikom takim jak Contributor na przeprowadzenie ataków Stored Cross-Site Scripting przeciwko użytkownikom o wyższych uprawnieniach przeglądającym kampanię.