Katalog podatności CVE

Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym publikować zdarzenia do dowolnego eventbusa poprzez odbiornik HTTP CloudEvents w bramie. Atakujący mogą wysyłać sfałszowane CloudEvents na ścieżki /namespaces/{ns}/eventbus/{name}/events lub starsze /gateway/{name}, omijając uwierzytelnianie tokenem i kontrole authPublish, przez co są one przechowywane i dostarczane do odbiorców subskrypcji.

Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność związaną z domyślnymi poświadczeniami, która pozwala nieuwierzytelnionym zdalnym atakującym uzyskać dostęp na poziomie cluster-admin poprzez użycie zakodowanego na stałe tokenu administratora. Atakujący mogą wysłać stały token Bearer do portu proxy gRPC bramy, aby zarządzać przestrzeniami nazw, eventbusami, użytkownikami, tokenami i powiązaniami ról oraz odczytywać lub publikować zdarzenia.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji read_metadata_from_safetensors w pliku modules/sd_models.py w komponencie Metadata Extraction. Manipulacja polem długości nagłówka prowadzi do alokacji zasobów, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji create_item_html w pliku modules/ui_extra_networks.py w komponencie Card Builder. Manipulacja argumentem filename prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.

Wtyczka PowerPack Lite for Beaver Builder (do wersji 1.3.1) jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany u ofiar.

Wtyczka Support Genix (do wersji 1.4.54) jest podatna na wstrzyknięcie SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykonać dowolne zapytania SQL.

Wtyczka Conversational Forms for ChatBot (do wersji 1.5.1) jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektów. Atakujący może dostarczyć złośliwe dane, które zostaną zdeserializowane przez aplikację.

Wtyczka HivePress dla WordPressa (do wersji 1.7.32) ma podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji.

Wtyczka 2Way VideoCalls and Random Chat (do wersji 6.1.5) zawiera podatność polegającą na obejściu uwierzytelniania przez słabość podstawową, co umożliwia nadużycie uwierzytelniania. Atakujący może uzyskać dostęp do funkcji zastrzeżonych dla zalogowanych użytkowników.

Wtyczka Kit (dawniej ConvertKit) dla WordPressa (do wersji 3.4.6) ma podatność braku autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonać operacje, do których nie ma uprawnień.

Wtyczka Electronic Signature Add-on for Fluent Forms (do wersji 2.0.5) ma lukę polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Simply Schedule Appointments (do wersji 1.6.12.35) jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany u ofiar.

Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Wtyczka OttoKit (do wersji 1.1.40) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Wtyczka Advanced File Manager dla WordPressa (do wersji 5.4.14) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji zarządzania plikami bez odpowiednich uprawnień.

Wtyczka Booktics (do wersji 1.0.29) jest podatna na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Booktics (do wersji 1.0.29) jest podatna na wstrzyknięcie SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykonać dowolne zapytania SQL.

Wtyczka eStore dla WordPressa (do wersji 1.6.13) jest podatna na odbity atak XSS (Reflected Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Strong Testimonials dla WordPressa (do wersji 3.3.12) jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może przesłać złośliwe dane, które zostaną zdeserializowane przez aplikację.

Wtyczki Modern Events Calendar Lite i Modern Event Calendar Pro dla WordPressa w wersjach przed 7.37.0 nie sanityzują ani nie escapują parametru przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z minimalnymi uprawnieniami (Subscriber i wyżej) przeprowadzanie ataków SQL injection.