Katalog podatności CVE

Wtyczka WordPress Persian WooCommerce SMS przed wersją 7.3.2 nie sanityzuje i nie escapuje parametru przed odzwierciedleniem go w atrybucie HTML. Prowadzi to do odbitego cross-site scripting, który wykonuje się w sesji przeglądarki zalogowanego uprzywilejowanego użytkownika nakłonionego do wysłania spreparowanego żądania cross-site.

Wtyczka WordPress Menu Cart for WooCommerce w wersji przed 3.2.1 nie sanityzuje ani nie escapuje danych wariantów pozycji koszyka przed wyświetleniem ich w wysuwanym panelu koszyka. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie ładunku Cross-Site Scripting, który zostanie wykonany w sesji innego użytkownika, w tym zalogowanego administratora.

W interfejsach tunnel gateway i provisioning w EagleCloud Aquila (wersje do 2.6.7.2, wdrożenia on-premises) występuje niewystarczająca ochrona poświadczeń, co pozwala nieuwierzytelnionym zdalnym atakującym na eskalację uprawnień poprzez nadużycie uwierzytelniania w celu uzyskania dostępu do kluczy dostępu, kluczy tajnych i sekretów wdrożeniowych.

Wtyczka Rank Math SEO dla WordPressa jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych w punkcie końcowym REST API updateMeta. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć obiekt PHP, a obecność łańcucha POP umożliwia zdalne wykonanie kodu poprzez zapis webshella w katalogu uploads.

Wtyczka Animated Text Block dla WordPressa jest podatna na ujawnienie poufnych informacji poprzez shortcode 'animated-text'. Funkcja atb_shortcode_handler() pobiera dowolny wpis o identyfikatorze podanym przez atakującego i bez sprawdzenia uprawnień ani typu wpisu wyświetla jego treść, co pozwala uwierzytelnionym atakującym z poziomem Contributor lub wyższym czytać treść opublikowanych wpisów, w tym ukrytych typów wpisów.

Wtyczka affiliate-toolkit dla WordPressa jest podatna na dowolne przesyłanie plików poprzez funkcję upload_image. Z powodu słabej walidacji typu pliku (sprawdzanie prefiksu Content-Type i wyprowadzanie rozszerzenia ze ścieżki URL kontrolowanej przez atakującego) uwierzytelniony atakujący z poziomem Contributor lub wyższym może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Wykorzystanie wymaga włączonej opcji importu obrazów produktów.

Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa w wersjach do 1.1.17 włącznie jest podatna na przechowywany XSS przez atrybut shortcode 'headline-*' z powodu niewystarczającej sanityzacji i escapowania. Użytkownik poziomu Subscriber może zapisać złośliwy shortcode w polu biografii, który wykona się przy wejściu na stronę.

Tabularis przed wersją 0.28.0 zawiera podatność na wstrzyknięcie SQL w sterowniku SQLite, która pozwala klientom MCP na wykonywanie złożonych instrukcji poprzez podanie spreparowanej nazwy tabeli do narzędzia describe_table. Atakujący mogą zamknąć argument PRAGMA i dołączyć instrukcje odczytu, modyfikacji lub usunięcia danych, omijając tryb tylko do odczytu.

mews/pos do wersji 2.0.0 zawiera podatność na niewystarczającą weryfikację autentyczności danych, która pozwala nieuwierzytelnionym atakującym fałszować wyniki płatności poprzez przesyłanie niezweryfikowanych callbacków. Handlery GarantiPos, PayForPos i InterPos 3D Pay oraz 3D Host pomijają check3DHash(), umożliwiając atakującym przesłanie zmodyfikowanych pól statusu, kwoty lub identyfikatora zamówienia w celu sfinalizowania zamówień bez płatności.

llama.cpp w wersjach od b8841 do b11865 zawiera podatność na zapis poza granicami bufora w funkcji rdma_recv() transportu RDMA ggml-rpc, która pozwala nieuwierzytelnionym peером na przepełnienie stosu serwera rpc-server. Atakujący deklarujący obsługę RDMA w wiadomości HELLO mogą wysłać do 256 KiB do zmiennej stosu o rozmiarze 1 bajta w rpc_serve_client(), powodując awarię serwera lub potencjalne wykonanie kodu.

rtl_433 do wersji 25.12 zawiera podatność na przepełnienie bufora stosu w funkcji proflame2_mc(), która pozwala pobliskim atakującym zapisać poza 7-bajtowy bufor stosu poprzez wysłanie więcej niż siedmiu prawidłowych słów kodowanych Manchester. Atakujący mogą transmitować spreparowany sygnał radiowy OOK lub dostarczyć spreparowany plik sygnału, aby spowodować awarię rtl_433 i uszkodzenie pamięci stosu.

Xerte Online Toolkits do wersji 3.15.5 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom z uprawnieniami systemowymi na uruchomienie PHP poprzez import spreparowanego pakietu językowego. Atakujący mogą przesłać ZIP przez import_language.php zawierający plik .inc, a następnie zażądać go przez parametr language, aby wykonać kod na serwerze.

Wtyczka affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display dla WordPressa w wersjach do 3.9.2 włącznie jest podatna na przechowywany XSS przez parametr 'atkp_product_producturl' z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się przy wejściu na stronę, jeśli włączone jest ładowanie AJAX i znane jest ID produktu; w domyślnej konfiguracji wymaga to uprawnień contributor.

Wtyczka AI Marketing Expert dla WordPressa w wersjach do 1.2.8 włącznie jest podatna na przechowywany DOM-based XSS przez parametr 'name' z powodu niewystarczającej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się, gdy administrator otworzy wp-admin/index.php, pod warunkiem że moduł chatbota jest aktywny z co najmniej jednym skonfigurowanym botem.

CrushFTP przed wersją 7.3.0 zawiera podatność na cross-site request forgery (CSRF), która pozwala atakującym na wykonywanie działań administracyjnych, ponieważ ochrona CSRF jest domyślnie wyłączona. Atakujący mogą zwabić uwierzytelnionego administratora na złośliwą stronę, która wysyła żądania POST do poleceń takich jak setUserItem, tworząc użytkowników z dostępem root lub zmieniając konfigurację serwera.

W qEngine CMS, Kemana Directory i Cart Engine występuje podatność nieograniczonego przesyłania plików w polach administracyjnych obrazów. Użytkownicy z rolą edytora mogą przesłać skrypty PHP przez parametry page_image lub cat_image do katalogu /public/image i spowodować ich wykonanie na serwerze.

W routerze Linksys WAG200G występuje podatność wstrzyknięcia poleceń systemowych, pozwalająca uwierzytelnionemu atakującemu na wykonanie poleceń poprzez wstrzyknięcie danych w ogranicznikach backtick do parametru timer_interval. Atakujący może wysłać spreparowane żądanie POST do setup.cgi, aby uruchomić telnetd lub pobrać i uruchomić backdoora, uzyskując pełną kontrolę nad urządzeniem.

Podatność typu integer overflow w metodzie ProtobufParser._readStringKey() biblioteki Jackson (protobuf parser). Złośliwie spreparowana wiadomość protobuf z kluczem mapy o długości 0x7FFFFFFF powoduje przepełnienie arytmetyki przy sprawdzaniu granic bufora, co prowadzi do próby alokacji ogromnego bufora i błędu OutOfMemoryError. Ograniczenia StreamReadConstraints (maxStringLength, maxNameLength, maxDocumentLength, maxNestingDepth) nie zapobiegają awarii.

Asynchroniczny parser Smile (NonBlockingByteArrayParser) używa prefiksu długości z niezaufanych danych wejściowych do alokacji tablicy byte[] przed odczytem treści, bez górnego limitu i bez sprawdzenia przepełnienia. Na znaczniku raw-binary 0xFD funkcja _decodeVInt() oblicza wartość bez zabezpieczenia przed przepełnieniem obecnego w parserze blokującym, a _startRawBinary natychmiast alokuje zadeklarowaną długość. Dane wejściowe o rozmiarze około dziesięciu bajtów mogą wymusić alokację około 2 GB i wywołać OutOfMemoryError lub NegativeArraySizeException.

ProtobufParser przetwarza pola typu string i bytes z prefiksem długości, sprawdzając warunek (_inputPtr + len) <= _inputEnd, a następnie wywołując _finishShortText(len), przy czym oba działania używają 32-bitowej arytmetyki ze znakiem. Gdy atakujący dostarczy varint dekodujący się do długości bliskiej Integer.MAX_VALUE, suma _inputPtr + len przepełnia się do wartości ujemnej, sprawdzenie granic przechodzi, a TextBuffer.expandCurrentSegment(len) wykonuje Arrays.copyOf bez limitu i zgłasza OutOfMemoryError. Parametry maxStringLength i maxDocumentLength nie blokują tej ścieżki.