Katalog podatności CVE

W wersjach działających na TYPO3 10 i 11 skonfigurowany klucz API OpenAI jest osadzany w każdej stronie backendu, aby wtyczka edytora mogła kontaktować się z usługą OpenAI bezpośrednio z przeglądarki. Każdy uwierzytelniony użytkownik backendu może odczytać klucz i używać go na koszt operatora witryny. Dotyczy to tylko sytuacji, gdy skonfigurowano klucz API.

Wartości wprowadzane przez odwiedzających były umieszczane w podsumowującym e-mailu HTML bez escapowania. Nieuwierzytelniony atakujący może wstrzyknąć HTML do wiadomości e-mail wyświetlanej odbiorcy.

W Osclass do wersji 8.3.1 zidentyfikowano słabość w funkcji Item::findUserItems w pliku oc-includes/osclass/model/Item.php komponentu Item Model Handler. Manipulacja argumentem sPattern powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W mcollina mcp-ripgrep do wersji 0.4.0 wykryto lukę w zabezpieczeniach w nieznanej funkcji pliku src/index.ts komponentu Advanced Search Tool. Manipulacja argumentem fileType prowadzi do wstrzyknięcia poleceń systemu operacyjnego; atak wymaga podejścia lokalnego. Exploit został publicznie udostępniony, a rzeczywiste istnienie podatności jest nadal kwestionowane.

Link do pobrania plików przesłanych przez formularz opierał się na tokenie, który można było przewidzieć, a nazwa pliku w żądaniu nie była weryfikowana w sposób odporny na zgadywanie. Nieuwierzytelniony atakujący może uzyskać dostęp do plików przesłanych przez innych odwiedzających; token był też widoczny w postaci jawnej w tekstowej wersji e-maila powiadomienia.

Rozszerzenie udostępnia endpoint backendu, który zapisuje przesłaną wartość do przesłanego pola rekordu strony. Nie sprawdza uprawnień użytkownika ani nie ogranicza pól, które można zmienić. Każdy uwierzytelniony użytkownik backendu może więc zmienić dowolną właściwość dowolnej strony, w tym uprawnienia dostępu i konfigurację, poza zakresem przyznanych mu uprawnień.

Wyszukiwanie plików w rozszerzeniu buduje warunki bazy danych, samo otaczając wyszukiwane hasło cudzysłowami. Escapowane są tylko znaki wieloznaczne operatora LIKE, a znaki cudzysłowu nie. Spreparowane hasło wyszukiwania może więc wyjść poza zamierzoną wartość tekstową i zmienić zapytanie do bazy. Pozwala to atakującemu na odczyt danych z bazy i dotyczy każdego przeszukiwanego pola.

Rozszerzenie udostępnia publiczny endpoint proxy, który pobiera URL w imieniu odwiedzającego. Dla jednej metody żądania HTTP endpoint nie stosuje kontroli autoryzacji chroniącej inne metody, więc pobierany URL jest w pełni kontrolowany przez żądającego. Nieuwierzytelniony atakujący może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych lub zewnętrznych hostów i otrzymuje kod statusu oraz wybrane nagłówki odpowiedzi, co umożliwia sondowanie hostów i portów; treść odpowiedzi nie jest ujawniana.

Funkcja anulowania zamówienia przyjmuje identyfikator zamówienia z żądania i działa na nim bez sprawdzenia, czy wywołujący jest jego właścicielem. Każdy odwiedzający stronę może ustawić zamówienia oczekujące na zapłatę na „anulowane”; wymaga to strony zawierającej wtyczkę zamówień sklepu. Zamówienia już opłacone nie są zagrożone.

Trasy AJAX rozszerzenia nie sprawdzają, czy użytkownik backendu ma dostęp do powiązanego modułu lub widżetu pulpitu. Każdy użytkownik backendu może zatem pobierać dane analityczne witryn, do których ma dostęp stron.

Rozszerzenie nie stosowało już swojej ochrony dostępu do plików w magazynach plików używających nie domyślnej względnej ścieżki bazowej. Pliki te były serwowane bezpośrednio przez serwer WWW, bez uwierzytelniania ani sprawdzania uprawnień. Problem jest wykorzystywalny tylko wtedy, gdy rozszerzenie jest używane w witrynie działającej na TYPO3 14.3.

Moduł backendu nie sprawdza, czy użytkownik backendu ma dostęp do żądanego serwisu. Użytkownicy mający dostęp do modułu mogą otworzyć pulpit analityczny dowolnego serwisu.

Rozszerzenie ukrywa poprawną odpowiedź CAPTCHA w danych obrazu samej CAPTCHA. Każdy, kto może pobrać obraz CAPTCHA, może odczytać z niego odpowiedź i ją przesłać, więc zautomatyzowani klienci mogą przejść weryfikację. Dotyczy to konfiguracji domyślnej, ponieważ funkcja audio powodująca osadzenie odpowiedzi jest domyślnie włączona.

Import JSON konfiguracji zgody na pliki cookie nie respektował uprawnień użytkownika backendu. Użytkownicy backendu bez uprawnień administratora, mający dostęp do modułu, mogli zaimportować konfigurację dodającą dowolne skrypty do frontendu witryny.

Trasy udostępniające historię zgód i dane statystyczne nie sprawdzały, czy użytkownik backendu ma dostęp do modułu lub żądanej strony. Każdy uwierzytelniony użytkownik backendu, niezależnie od uprawnień, mógł pobrać dane zgód dowolnego serwisu w instalacji.

Moduł backendu do przeglądania historii zgód przyjmował opcje sortowania, grupowania i indeksowania z żądania i używał ich w zapytaniu do bazy bez walidacji. Parametrami wiązane były tylko warunki filtrowania tego zapytania. Użytkownik backendu z dostępem do funkcji historii lub statystyk mógł w ten sposób odczytać dowolne dane z bazy, w tym hasła użytkowników backendu i frontendu.

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Brizy wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy Brizy w wersji 2.8.23.

Podatność w Apache C++ Parquet i PyArrow w wersjach 4.0.0 do 25.0.1 polega na przekazywaniu niezwalidowanych adresów URL KMS do klientów KMS. Jeśli użytkownik nie kontroluje tego parametru, adres URL KMS kontrolowany przez plik jest przekazywany do implementacji KmsClient, co może skutkować wysłaniem tokena KMS do złośliwego hosta.

Podatność w funkcjonalności masowej konfiguracji portów może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi.

Podatność w zastrzeżonym protokole może pozwolić atakującemu na brute force hasła administratora bez ograniczeń, nawet gdy funkcja SafeEnhancement jest włączona.