Katalog podatności CVE

Wtyczka WordPress Sadad QA Payment do wersji 1.28 nieprawidłowo weryfikuje autentyczność przychodzących powiadomień o płatnościach. Weryfikacja opiera się na sekrecie sprzedawcy, który domyślnie jest pusty, a pozostałe podpisane dane są kontrolowane przez atakującego, co pozwala niezalogowanym atakującym sfałszować potwierdzenie i oznaczyć zamówienia jako opłacone bez dokonania płatności.

Wtyczka WordPress BitPay Gateway for WooCommerce do wersji 4.1.3 nie wiąże potwierdzenia transakcji dostawcy płatności z zamówieniem, które ona finalizuje, ani nie weryfikuje potwierdzonej kwoty. Pozwala to niezalogowanemu atakującemu posiadającemu jedną autentyczną transakcję o niskiej wartości oznaczyć dowolne zamówienia o wyższej wartości jako opłacone.

Gdy pretix jest używany jako dostawca tożsamości w konfiguracji Single-Sign-On (SSO) dla kont klientów, system nieprawidłowo walidował żądany parametr `response_type` w żądaniu autoryzacji względem skonfigurowanego typu grantu klienta SSO. Klient skonfigurowany wyłącznie do typu `code` mógł otrzymać ważny token innego typu, np. `id_token`. Wykorzystanie wymaga uruchomienia JavaScriptu na stronie wskazanej przez `redirect_uri` z listy dozwolonych w konfiguracji klienta.

Niektóre punkty końcowe API pozwalały na tworzenie płatności za zamówienia odwołujących się do karty podarunkowej przy użyciu wewnętrznego, automatycznie zwiększanego identyfikatora. Identyfikator ten nie był sprawdzany, co pozwalało tworzyć płatności odwołujące się do kart podarunkowych innych organizatorów i uzyskać ich sekret. Karta nie jest w tym przypadku obciążana, ale wywołanie zwrotu płatności pozwala zwiększyć wartość karty podarunkowej.

Dell PowerProtect Data Domain zawiera podatność polegającą na przydzielaniu zasobów bez ograniczeń lub dławienia. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do odmowy usługi.

Dell PowerProtect Data Domain zawiera podatność typu Heap-based Buffer Overflow. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do odmowy usługi.

Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi (Denial of Service).

Dell PowerProtect Data Domain zawiera podatność polegającą na braku autoryzacji (Missing Authorization). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, uzyskując nieautoryzowany dostęp.

Dell PowerProtect Data Domain zawiera podatność typu Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, uzyskując dostęp do systemu plików.

Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując ujawnienie informacji.

Dell PowerProtect Data Domain zawiera podatność typu Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując ujawnienie informacji.

Liman MYS firmy HAVELSAN zawiera podatność typu Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Problem dotyczy wersji przed 2.3.5-1132.

Dell PowerProtect Data Domain zawiera podatność polegającą na nieprawidłowej walidacji wartości sumy kontrolnej integralności. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do obejścia mechanizmu ochrony.

Platforma DefterAsist Financial Advisor Platform zawiera podatność typu cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atak typu Stored XSS.

Wtyczka Enable Media Replace dla WordPressa w wersjach do 4.2.2 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem autora i wyższym modyfikować treść (post_content) dowolnych opublikowanych wpisów odwołujących się do zastępowanego medium, w tym wpisów administratora. Metoda doReplaceQuery() wykonuje wyszukiwanie i zamianę w całej bazie danych bez sprawdzania uprawnień do poszczególnych wpisów.

W Samsung Open Source escargot występuje podatność polegająca na zapisie poza granicami bufora (out-of-bounds write), umożliwiająca manipulację buforem. Może to prowadzić do uszkodzenia pamięci lub wykonania nieoczekiwanego kodu.

Wtyczka Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search dla WordPressa w wersjach do 17.214.0 włącznie jest podatna na odbity Cross-Site Scripting (Reflected XSS) poprzez parametr 'new_kb_config', w szczególności klucz article-mobile-break-point-v2. Wynika to z niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych w funkcji EPKB_Frontend_Editor::fe_preview_config() oraz EPKB_Articles_Setup, gdzie dane kontrolowane przez atakującego są wstawiane do elementu <style> bez odpowiedniego escapowania. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli nakłonią użytkownika z uprawnieniami edytora lub wyższymi do kliknięcia spreparowanego linku.

Wtyczka Multi-Step Forms for Contact Form 7 dla WordPressa w wersjach do 4.7 włącznie jest podatna na odbity cross-site scripting (XSS) poprzez parametr 'l10n_print_after' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku, pod warunkiem że witryna ma co najmniej jeden formularz Contact Form 7 z tagiem [multistep].

Wtyczka Post Snippets dla WordPressa w wersjach do 4.2.4 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez atrybuty shortcode'ów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami contributor-level mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę, pod warunkiem że shortcode'y snippetów są włączone.

Wtyczka Waitlist Woocommerce dla WordPressa w wersjach do 2.9.1 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez atrybut 'type' shortcode'a z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami contributor-level mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.