Katalog podatności CVE

Mythic w wersjach od 3.2.16 do 3.4.0.61 zawiera lukę przechowywanego cross-site scripting, która pozwala atakującym kontrolującym pliki docelowego punktu końcowego na uruchomienie JavaScriptu w kontekście interfejsu Mythic poprzez umieszczenie HTML w plikach o nazwie .pdf. Gdy operator pobierze plik i kliknie Podgląd mediów, zawartość HTML jest renderowana w tej samej domenie, co pozwala na kradzież tokenów JWT z localStorage i uzyskanie pełnego dostępu do GraphQL i REST.

changelog.com przed commitem 7b35e829 zawiera lukę braku autoryzacji, która pozwala nieuwierzytelnionym atakującym na odczyt niepublikowanych treści poprzez trasy podglądu w PostController, NewsIssueController i NewsItemController. Atakujący mogą wyliczać identyfikatory hashid wpisów, sekwencyjne slugi newsletterów i całkowite identyfikatory newsów, aby odczytać robocze wpisy, niewysłane newslettery i odrzucone elementy newsów.

Axigen Mail Server przed wersjami 10.5.69, 10.6.x przed 10.6.40 i 10.7.x przed 10.7.2 zawiera nieuwierzytelnioną podatność typu denial of service spowodowaną nieograniczoną głębokością zagnieżdżenia przy parsowaniu ciał żądań SOAP/XML i JSON przed uwierzytelnieniem. Atakujący może wysłać pojedyncze głęboko zagnieżdżone żądanie do listenerów WebMail, WebAdmin lub WebMail Proxy, aby wyczerpać stos i wielokrotnie doprowadzić do awarii usług SMTP, IMAP, POP3 i web.

Axigen Mail Server WebMail przed wersjami 10.6.39 i 10.7.1 zawiera lukę przechowywanego cross-site scripting, która pozwala nieuwierzytelnionym zdalnym atakującym na wstrzyknięcie skryptu poprzez nieescapowane nazwy wyświetlane nadawcy w widoku konwersacji. Atakujący może wysłać e-mail z HTML i skryptem w nazwie wyświetlanej pola From, który wykona się, gdy odbiorca otworzy folder, umożliwiając kradzież zawartości skrzynki lub przekierowanie.

sniproxy do wersji 0.7.0 włącznie zawiera podatność dereferencji wskaźnika NULL w resolv_cancel(), pozwalającą zdalnym nieuwierzytelnionym atakującym na doprowadzenie do awarii demona poprzez wysłanie zbyt długich nazw hostów. Atakujący może wysłać nazwę SNI TLS lub nagłówek Host HTTP o długości 254 lub 255 znaków pasujący do backendu wildcard, a następnie zamknąć połączenie, aby zakończyć proxy.

W systemie cak-filemanagement-system wykryto podatność w funkcji move_uploaded_file w pliku admin/add_logs.php. Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie cak-filemanagement-system wykryto podatność typu SQL injection w funkcji mysqli_query w pliku admin/save_student.php. Manipulacja argumentami date/department/subject/forwarded_to/action_taken_by/section/password pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka CP Multi View Events Calendar dla WordPressa jest podatna na przechowywany cross-site scripting poprzez parametr 'Subject' we wszystkich wersjach do 1.4.43 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka GeoDirectory dla WordPressa (wersje do 2.8.199) jest podatna na przechowywane XSS poprzez opis ogłoszenia (post_content). Niedostateczna sanityzacja danych przy zapisie w połączeniu z biblioteką AyeCode UI, która wstawia atrybut data-bs-content jako HTML do popovera, pozwala uwierzytelnionym użytkownikom z poziomem Subscriber i wyższym wstrzykiwać dowolne skrypty.

W FreeRTOS-Kernel przed wersją V11.3.3, na portach z włączonym MPU i kolejkami (queue sets), brak walidacji typu w wywołaniu systemowym wyboru queue-set pozwala lokalnemu zadaniu bez uprawnień zapisać dane poza obiektem o rozmiarze wskaźnika na uprzywilejowanym stosie jądra, naruszając pamięć uprzywilejowaną poza granicą izolacji MPU.

W JetBrains Toolbox App przed wersjami 3.9.1 i 3.8.2 oraz w wielu produktach JetBrains (IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover) w podanych wersjach demon jetbrainsd ufał skompromitowanym certyfikatom pośrednim. Może to pozwolić atakującemu na podszycie się pod zaufany podmiot w łańcuchu certyfikatów.

W produktach JetBrains (IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover, DataSpell) w wersjach przed określonymi w opisie wbudowana przeglądarka ufała odwołanym certyfikatom pośrednim. Może to prowadzić do akceptacji nieprawidłowych certyfikatów.

Wtyczka GeoDirectory dla WordPressa (wszystkie wersje do 2.8.198) jest podatna na wykonanie dowolnych shortcode'ów. Oprogramowanie pozwala użytkownikom wykonać akcję, która nieprawidłowo waliduje wartość przed uruchomieniem do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka Essential Addons for Elementor dla WordPressa w wersjach do 6.8.7 włącznie jest podatna na eskalację uprawnień poprzez parametr page_id funkcji register_user(). Nieuwierzytelniony atakujący może zarejestrować konto z rolą nawet Editor, wykorzystując stan rewizji i obejście nonce. Wymagane jest włączenie rejestracji i wcześniejsze zapisanie i cofnięcie niestandardowej roli przez administratora.

Wtyczka Like Button Rating ♥ LikeBtn dla WordPressa (wszystkie wersje do 2.6.64) jest podatna na przechowywane XSS poprzez parametr 'HTTP_CLIENT_IP (nagłówek Client-IP)' z powodu niedostatecznej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to wyłączenia przez administratora opcji 'Be GDPR compliant' oraz dodatkowej akcji administratora.

Wtyczka Themify Builder dla WordPressa (wersje do 7.8.4) jest podatna na przechowywane XSS poprzez pole repeater 'variations' w postach Custom Font (tb_cf). Niedostateczna sanityzacja i ucieczka danych w metadanych posta pozwala uwierzytelnionym atakującym z poziomem Contributor i wyższym wstrzykiwać dowolne skrypty, które wykonają się na liście administracyjnej Custom Fonts.

Wtyczka Majestic Support dla WordPressa (wszystkie wersje do 1.2.2) jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'columns (klucze tablicy)' z powodu niedostatecznego escapowania danych wejściowych i braku przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Motyw Avada dla WordPressa w wersjach do 7.16.2 włącznie jest podatny na dowolne przesyłanie plików poprzez funkcję convert_palette_images_to_truecolor(). Brak wystarczającej walidacji typu pliku przed przetworzeniem przesłanych plików pozwala nieuwierzytelnionym atakującym na przesłanie plików wykonywalnych, co umożliwia zdalne wykonanie kodu.

Wtyczka easy.jobs dla WordPressa w wersjach do 2.8.4 włącznie jest podatna na przechowywany XSS poprzez parametr 'cover_letter' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator otworzy zakładkę Application i kliknie spreparowany link.

Wtyczka FV Flowplayer Video Player dla WordPressa (wszystkie wersje do 7.5.55.7212) jest podatna na przechowywane XSS poprzez parametr 'fv_player_videos[_fv_player_user_video][]' z powodu niedostatecznej sanityzacji i ucieczki danych. Umożliwia to uwierzytelnionym atakującym z poziomem Subscriber i wyższym wstrzykiwanie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia przez administratora ustawienia 'Allow visitors to upload videos to their profile'.