Katalog podatności CVE

Motyw ChurcHope dla WordPressa w wersjach przed 2.2 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym pobierać dowolne pliki poprzez parametr 'file' w /wp-content/themes/churchope/lib/downloadlink.php. Atakujący mogą dostarczyć sekwencje przejścia katalogów, aby odczytać wrażliwe pliki, takie jak wp-config.php lub /etc/passwd, ujawniając dane uwierzytelniające do bazy danych.

Motyw NativeChurch dla WordPressa w wersjach przed 1.6.2 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym pobierać dowolne pliki poprzez parametr file w download.php. Atakujący mogą wysyłać żądania GET z sekwencjami przejścia katalogów w parametrze file, aby pobrać wrażliwe pliki, takie jak wp-config.php.

Wtyczka Blogroll Fun dla WordPressa przed wersją 0.8.5 zawiera podatność na odbity cross-site scripting (XSS) poprzez parametr 'k' w blogroll.php. Atakujący może wysłać spreparowane żądanie GET do /wp-content/plugins/blogroll-fun/blogroll.php z złośliwą wartością 'k', która jest odbijana bez sanityzacji i wykonuje JavaScript w przeglądarce ofiary.

DedeCMS w wersjach 5.6 i 5.7 zawiera podatność na odbity cross-site scripting (XSS) poprzez niesanityzowany parametr adminDirHand. Atakujący może wysłać spreparowane żądanie GET do /include/dialog/config.php, zamknąć generowany tag script i wstrzyknąć JavaScript wykonywany w przeglądarce ofiary.

Wtyczka SocialFit dla WordPressa do wersji 1.2.2 zawiera podatność na odbity cross-site scripting (XSS) poprzez niesanityzowany parametr msg. Atakujący może wysłać spreparowane żądanie GET do /wp-content/plugins/socialfit/popup.php z service=googleplus i złośliwą wartością msg, aby wykonać skrypt i ukraść ciasteczka sesji.

Wtyczka K-news dla WordPressa przed wersją 1.1.1 zawiera podatność na odbity cross-site scripting (XSS) poprzez niesanityzowany parametr 'ff'. Atakujący może wysłać spreparowane żądanie GET do /wp-content/plugins/knews/wysiwyg/fontpicker/index.php ze złośliwą wartością 'ff' odbijaną w tagach option, aby wykonać skrypt i ukraść ciasteczka sesji.

Wtyczka Custom Tables dla WordPressa w wersji przed 3.4.6 zawiera podatność typu reflected cross-site scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć skrypt poprzez nieoczyszczony parametr 'key' w pliku iframe.php, wysyłając spreparowane żądanie GET.

Wtyczka TinyMCE Thumbnail Gallery dla WordPressa w wersjach przed 1.1.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym odczytywać dowolne pliki poprzez parametr href. Atakujący mogą wysyłać żądania GET do /php/download-image.php z sekwencjami przejścia, takimi jak ../../../../wp-config.php, aby uzyskać dane uwierzytelniające do bazy danych i pliki systemowe.

Przy użyciu użytkownika w tle w pierwszym transferze z uwierzytelnianiem Negotiate i żądaniem podążania za przekierowaniami curl może przekazać szczegóły poświadczeń do niepowiązanego drugiego originu. Może to nastąpić, gdy serwer zażąda przekierowania do innego originu.

Zdalny serwer HTTP może ustawić cookie, które curl akceptuje i zapisuje do pliku cookie jar w formacie Netscape, ale nie może go ponownie wczytać. Przy następnym wywołaniu z tą samą ścieżką dla --cookie i --cookie-jar curl kończy się błędem przed połączeniem, a procedura czyszczenia zastępuje plik pustym, usuwając cookies dla niepowiązanych domen.

Transfer ftp:// skonfigurowany z CURLUSESSL_NONE może ponownie użyć połączenia kontrolnego FTP z puli, które wcześniej zostało uaktualnione przez STARTTLS i uwierzytelnione certyfikatem klienta. Drugi uchwyt nie wykonuje nowego uzgadniania TLS ani nowego logowania FTP, więc serwer nadal autoryzuje go pod tożsamością certyfikatu pierwszego uchwytu.

Błąd w logice narzędzia wiersza poleceń curl powoduje, że opcje weryfikacji hosta SSH są ustawiane tylko przy bezpośrednim połączeniu przez SFTP lub SCP, a nie w przypadku przekierowania. W efekcie po przekierowaniu weryfikacja hosta SSH może nie zostać włączona.

Ustawienie `CURLOPT_AWS_SIGV4` na NULL nie wyłącza uwierzytelniania SigV4, wbrew oczekiwaniom i dokumentacji. Kolejny transfer na tym samym uchwycie nadal wysyła nagłówek `Authorization: AWS4-HMAC-SHA256` do następnego adresu URL, ujawniając informacje o stanie.

Gdy Thunderbird prosił o hasło urządzenia zabezpieczającego (np. PIN karty inteligentnej lub hasło główne) podczas odszyfrowywania wiadomości S/MIME, ładowanie wiadomości mogło zakończyć się lub zostać anulowane przy otwartym oknie monitu. Spowodowało to zwolnienie dekodera wiadomości, gdy był jeszcze używany, prowadząc do use-after-free i potencjalnie wykorzystywalnej awarii.

Podczas uwierzytelniania do serwera POP3 lub SMTP za pomocą NTLM Thunderbird nie sprawdzał, czy wyzwanie serwera jest prawidłowym base64. Złośliwy serwer mógł wysłać wyzwanie powodujące dołączenie niezainicjalizowanej pamięci sterty do odpowiedzi NTLM, ujawniając ją serwerowi; wyzwanie składające się wyłącznie z paddingu base64 powodowało odczyt poza granicami i awarię.

Thunderbird nie escapował wartości atrybutów podczas serializacji wychodzących stanza XMPP. Ponieważ wartości z przychodzących żądań były odsyłane w automatycznych odpowiedziach, zdalny użytkownik XMPP mógł wstrzyknąć dowolne stanza do połączenia użytkownika, które serwer przetwarzał jako wysłane przez użytkownika. Błąd dotyczy wyłącznie funkcji czatu Thunderbird z kontami XMPP i został naprawiony w wersjach 158.0.1 oraz 153.5.1.

Podczas konfiguracji konta w Thunderbirdzie wyszukiwanie Exchange AutoDiscover odpytywało również usługę AutoDiscover domeny przez zwykły HTTP. Z powodu błędu to niezaszyfrowane żądanie zawierało dane uwierzytelniające wprowadzone przez użytkownika, umożliwiając atakującemu w sieci przechwycenie hasła.

virtualenv to narzędzie do tworzenia izolowanych środowisk Pythona. W wersjach przed 21.14.7 skrypt aktywacyjny bash escapuje nazwę środowiska tylko w jednym z dwóch przebiegów, jakie bash wykonuje na PS1, więc ukośnik odwrotny w nazwie cofa escapowanie, a nazwa zawierająca \$(...) jest wykonywana jako polecenia w powłoce użytkownika za każdym razem, gdy bash rysuje prompt.

W virtualenv przed wersją 21.14.9 procedura obsługi błędu usuwania safe_delete() po nieudanym usunięciu odczytuje bity uprawnień przez os.lstat(path) i stosuje uprawnienie zapisu właściciela przez os.chmod(path, ...), które podąża za dowiązaniem symbolicznym. Podszyte dowiązanie w katalogu tylko do odczytu może spowodować, że docelowy plik poza katalogiem docelowym, początkowo niezapisywalny, stanie się szeroko zapisywalny.

virtualenv to narzędzie do tworzenia izolowanych środowisk Pythona. W wersjach przed 21.14.9 tekst promptu dostarczony przez wywołującego może stać się wykonywalną składnią w promptcie aktywacyjnym bash. Atakujący musi wpłynąć na wartość przekazaną do virtualenv, a użytkownik musi następnie aktywować środowisko i wyświetlić prompt.