Katalog podatności CVE

W systemie dairy-management-system (Dav-ee) w pliku delivery/checkfarmer.json.php, w komponencie AJAX Endpoint, wykryto podatność ujawnienia informacji. Manipulacja argumentem fname pozwala na zdalne ujawnienie danych. Exploit został opublikowany i może być wykorzystany.

W systemie dairy-management-system (Dav-ee) w pliku payment/pay.php wykryto podatność SQL injection. Manipulacja argumentami f_no/farmer w funkcji mysqli_real_escape_string pozwala na zdalne wykonanie zapytań SQL. Exploit jest publiczny i może być wykorzystany.

W openGauss-server w module src/common/backend/utils/adt/genfile.cpp wbudowana funkcja pg_read_binary_file_blocks() ma wadę weryfikacji uprawnień. Funkcja sprawdza jedynie zakres parametrów startBlockNum i blockCount, a następnie wywołuje ReadBinaryFileBlocksFirstCall(), która nie weryfikuje uprawnień SELECT użytkownika. Każdy użytkownik z zwykłym dostępem do bazy może odczytać bloki binarne danych tabeli bez uprawnień SELECT, jeśli zna ścieżkę pliku relacji.

Wtyczka WordPress App Builder przed wersją 5.7.1 nie wymaga uwierzytelnienia ani autoryzacji przed zapisaniem danych dostarczonych przez atakującego do jednej z opcji, a następnie w osobnym nieuwierzytelnionym żądaniu przekierowuje przeglądarkę użytkownika na adres URL zbudowany z tych danych. Może to prowadzić do otwartego przekierowania lub innych ataków.

Wtyczka WordPress Snap Finance przed wersją 3.12.0 nie weryfikuje, czy żądanie zmiany statusu zamówienia WooCommerce pochodzi z autoryzowanego źródła. Umożliwia to nieuwierzytelnionym atakującym zmianę dowolnego zamówienia na status opłaconego lub wymuszenie jego niepowodzenia.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie ma kontroli autoryzacji w niektórych funkcjonalnościach. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie i modyfikowanie usług rezerwacji oraz kategorii, w tym ich cen.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie ma kontroli autoryzacji w niektórych akcjach AJAX i nie waliduje po stronie serwera ceny usługi. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie rezerwacji po dowolnej cenie i przypisywanie ich do dowolnych kont klientów.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie weryfikuje, czy osoba żądająca jest właścicielem rezerwacji, przed wyświetleniem jej podsumowania potwierdzenia. Umożliwia to nieuwierzytelnionym atakującym wyliczanie identyfikatorów rezerwacji i uzyskiwanie danych osobowych klientów, a także unieważnianie linków potwierdzających.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie sprawdza uprawnień w jednym z handlerów konfiguracji, a token, który weryfikuje, jest wydawany niezalogowanym odwiedzającym. Pozwala to każdemu nadpisać całą konfigurację wtyczki i usunąć dowolne ustawienia, których nie dostarczy.

Wtyczka WordPress Subscribe to Comments w wersji przed 2.3.3 nie usuwa znaków nowej linii z ustawienia nazwy nadawcy powiadomień przed użyciem jej w nagłówkach e-mail. Umożliwia to użytkownikom z uprawnieniami Author i wyższymi wstrzykiwanie dowolnych nagłówków e-mail, np. ukrytego Bcc, oraz podszywanie się pod nadawcę.

Wtyczka WordPress iPOSpays Payment Gateway for WooCommerce przed wersją 1.4.7 nie weryfikuje, czy płatność została faktycznie zakończona, przed oznaczeniem zamówienia jako opłacone. Pozwala to niezalogowanym użytkownikom oznaczyć dowolne nieopłacone zamówienie jako opłacone i zmienić jego kwotę.

Luka w zabezpieczeniach platform HPE Compute Scale-up Server 3200 i 3250 oraz serwerów Superdome Flex i Superdome Flex 280 może zostać wykorzystana zdalnie do wykonania dowolnych poleceń na RMC (Remote Management Controller).

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie weryfikuje podpisu na jednym z niezalogowanych endpointów webhook, gdy nie skonfigurowano wspólnego sekretu, co jest stanem domyślnym. Pozwala to niezalogowanym użytkownikom zastąpić obraz miniatury publikowany przez witrynę dla dowolnego dokumentu.

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie sanityzuje ani nie escapuje kilku atrybutów shortcode galerii przed osadzeniem ich w atrybucie HTML w pojedynczych cudzysłowach w renderowanym znaczniku galerii. Pozwala to użytkownikom z rolą Contributor i wyższą wstrzyknąć dowolne handlery zdarzeń, które wykonają się, gdy treść wyświetli użytkownik z wyższymi uprawnieniami.

W bootc i ostree stwierdzono błąd: już przygotowane wdrożenia są finalizowane bez ponownej walidacji obrazu kontenera wdrożenia względem aktualnej polityki podpisów kontenerów. Niepodpisana zawartość systemu operacyjnego przygotowana w ramach wcześniejszej permisywnej polityki może pozostać bootowalna po zaostrzeniu polityki w celu odrzucania niepodpisanych obrazów, co prowadzi do pełnego przejęcia hosta przy ponownym rozruchu.

Wykryto podatność w Dav-ee dairy-management-system w funkcji mysqli_query pliku employees/delete.php. Manipulacja argumentem e_payroll_no prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział jeszcze na zgłoszenie.

Zidentyfikowano słabość w Dav-ee dairy-management-system w funkcji mysqli_query pliku farmers/add.php. Manipulacja argumentami f_no/f_id/f_name/f_locallity/f_ac/f_phone może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a produkt nie używa wersjonowania, więc informacje o wersjach są niedostępne.

Zidentyfikowano słabość w itsourcecode Online Cake Ordering System 1.0 w pliku confirm.php. Manipulacja argumentem cancel powoduje wstrzyknięcie SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany do ataków.

Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie wymusza minimum zera przy odejmowaniu rabatu kwotowego od sumy rezerwacji. Umożliwia to nieuwierzytelnionemu odwiedzającemu znającemu ważny kod rabatowy utworzenie potwierdzonej rezerwacji z ujemną sumą.

Wtyczka WordPress BDM Digital Payment Gateway do wersji 1.3.12 włącznie nie weryfikuje poświadczeń na publicznej trasie aktualizacji statusu płatności i traktuje nieustawione poświadczenia jako prawidłowe. Pozwala to niezalogowanym atakującym oznaczyć dowolne zamówienia WooCommerce jako opłacone bez dokonania płatności w domyślnej konfiguracji.