Katalog podatności CVE

FreeRDP od 3.14.1 przed 3.32.0 zawiera niedomiar liczby całkowitej w module WinPR BMP writer, gdzie błędne obliczenie stride przekazuje SIZE_MAX - 3 do Stream_Zero dla obrazów sub-byte. Złośliwy peer schowka RDP może zwrócić spreparowany obraz 1-bpp BMP przetwarzany przez clipboard_synthesize_image_format_to_bmp dla CF_DIB/CF_DIBV5, powodując awarię klienta lub zapis poza granicami bufora.

FreeRDP w wersjach od 2.0.0 przed 3.32.0 zawiera zapis poza granicami sterty w ścieżce NTLM hash-callback serwera, która nie waliduje przesunięcia MIC. Nieuwierzytelnieni atakujący mogą wysłać spreparowany AUTHENTICATE_MESSAGE z cofniętym przesunięciem klucza sesji i przesunięciem MIC, aby zapisać 16 bajtów zer poza alokacją.

Wtyczka SMS Alert Order Notifications firmy Cozy Vision Technologies Pvt. Ltd. zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1.

Coder przed wersją 2.23.0 zawiera podatność pozwalającą na obejście wygaśnięcia sesji, która umożliwia uwierzytelnionym użytkownikom zachowanie dostępu po wygaśnięciu tokenu OIDC, gdy nie zostanie wydany token odświeżania. Użytkownicy mogą utrzymywać aktywność ciasteczka APIKey poprzez regularne korzystanie, przedłużając je co 24 godziny, aby uzyskać dostęp do Coder bezterminowo po utracie autoryzacji OIDC.

Coder w wersjach 2.3.1 przed 2.14.4, 2.15.x przed 2.15.3 oraz 2.16.0 przed 2.16.1 zawiera podatność otwartego przekierowania na stronie logowania, ponieważ parametr zapytania redirect jest nieprawidłowo sanityzowany. Atakujący mogą spreparować adres URL logowania Coder, który po kliknięciu przez zalogowanego użytkownika przekieruje ofiarę do witryny kontrolowanej przez atakującego w celu phishingu.

Wtyczka PAYCOMET dla WooCommerce (do wersji 5.45) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Gantry 5 Framework generuje komunikaty błędów zawierające wrażliwe informacje, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji od n/a do 5.6.4.

Wtyczka GetPaid dla WordPress jest podatna na Stored Cross-Site Scripting poprzez parametr 'mmdwqzpoxadd' we wszystkich wersjach do 2.8.61 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator wyświetli stronę z zarażonym formularzem płatności.

Wtyczka weForms dla WordPress jest podatna na ograniczone usuwanie plików multimedialnych z powodu niewystarczającej walidacji ścieżki pliku w funkcji weforms_delete_entry_attachments we wszystkich wersjach do 1.6.28 włącznie. Nieuwierzytelnieni atakujący mogą usunąć dowolne pliki multimedialne na serwerze, co wymaga od administratora trwałego usunięcia zatrutego wpisu formularza.

Wtyczka YMC Filter dla WordPress jest podatna na Stored DOM-Based Cross-Site Scripting poprzez parametr 'post_title' we wszystkich wersjach do 3.12.19 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami autora mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zarażoną stronę.

Wtyczka European VAT Compliance Assistant for WooCommerce jest podatna na Stored Cross-Site Scripting poprzez nagłówek CF-IPCountry we wszystkich wersjach do 1.36.10 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zarażoną stronę.

Wtyczka Fancy Comments WordPress zawiera podatność Reflected Cross-Site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 1.2.21.

Wtyczka WordPress ThirstyAffiliates w wersji przed 3.12.1 nie sprawdza statusu ani typu obiektu żądanego przez jej handler śledzenia przekierowań linków. Umożliwia to nieuwierzytelnionym atakującym ujawnienie docelowych adresów URL nieopublikowanych linków afiliacyjnych oraz zapis fałszywych statystyk kliknięć.

Wtyczka WordPress Patreon w wersji przed 1.10.0 nie weryfikuje nonce podczas łączenia witryny z kontem Patreon. Umożliwia to atakującym zmuszenie zalogowanego administratora do ponownego powiązania integracji z kontem kontrolowanym przez atakującego poprzez spreparowane żądanie (CSRF), przejmując integrację Patreon witryny.

Wtyczka WordPress Patreon w wersji przed 1.10.0 nie waliduje docelowego adresu przekierowania podanego przez użytkownika przed przekierowaniem. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL poprzez spreparowany link, co jest przydatne do phishingu.

Wtyczka WordPress Patreon w wersji przed 1.10.0 nie wykonuje sprawdzenia autoryzacji dla części swojej funkcjonalności. Umożliwia to nieuwierzytelnionym użytkownikom wyliczenie nazw terminów w dowolnej taksonomii, w tym taksonomii niepublicznych, których WordPress nie udostępnia na froncie.

Wtyczka WordPress BSK PDF Manager w wersji do 3.8.1 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Może to pozwolić uwierzytelnionym użytkownikom z uprawnieniami współtwórcy i wyższymi na przeprowadzenie ataków SQL injection i odczyt poufnych danych, takich jak hashe haseł administratorów z bazy danych.

Wtyczka WordPress ACF Frontend Admin by DynamiApps w wersji do 3.29.13 nie ogranicza klas PHP, które mogą być instancjonowane podczas deserializacji przechowywanej treści postów renderowanej na stronach publicznych. Umożliwia to użytkownikom o wysokich uprawnieniach, takim jak administratorzy, wstrzyknięcie obiektu PHP, który przy odpowiednim łańcuchu POP w innej zainstalowanej wtyczce lub w jądrze WordPress może zostać wykorzystany do zdalnego wykonania kodu.

Wtyczka WordPress ACF Frontend Admin by DynamiApps w wersji do 3.29.13 nie wykonuje sprawdzenia uprawnień dla jednej ze swoich akcji przesyłania formularza przed zapisaniem przesłanych wartości do globalnego magazynu opcji ACF witryny. Umożliwia to nieuwierzytelnionym odwiedzającym nadpisanie wartości opcji w całej witrynie poprzez publiczny formularz.

Wtyczka WordPress WP User Manager w wersji przed 2.9.20 nie wycofuje konta WordPress utworzonego podczas rejestracji z bramką płatniczą, gdy kolejny krok płatności zakończy się niepowodzeniem. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie funkcjonalnych kont bez ukończenia płatności.