Katalog podatności CVE

Wtyczka Hippoo Mobile App for WooCommerce dla WordPressa w wersjach do 1.12.0 włącznie jest podatna na odbity cross-site scripting (XSS) poprzez parametr 'token_id' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, jeśli uda się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka LatePoint dla WordPressa w wersjach do 5.7.4 włącznie jest podatna na obejście uwierzytelniania poprzez warunek wyścigu (race condition) w funkcji verifyOTP. Licznik prób weryfikacji OTP jest aktualizowany nieatomowo, bez warunku WHERE attempts < 10 i bez blokady wiersza, co tworzy okno TOCTOU pozwalające równoległym żądaniom obejść limit 10 prób.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa w wersjach do 4.4.10 włącznie jest podatna na trwałe wstrzyknięcie skryptu (Stored XSS) poprzez parametr 'quantity (REST) / order_comments (checkout)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Przy włączonym zamówieniu gościa atak jest w pełni nieuwierzytelniony; przy wyłączonym każdy użytkownik na poziomie Subscriber może wykorzystać oba wektory.

Wtyczka Fastcache by Host.it dla WordPressa w wersjach do 1.7.5 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może dodawać lub usuwać reguły przepisywania pamięci podręcznej stron w głównym pliku .htaccess witryny.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa w wersjach do 6.3.2 włącznie jest podatna na Insecure Direct Object Reference poprzez parametr 'context' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym ujawnienie danych profilowych dowolnych użytkowników, w tym adresu e-mail, nazwy wyświetlanej, daty rejestracji, adresu URL zdjęcia profilowego oraz pól meta użytkownika.

Wtyczka Kirki – Freeform Page Builder, Website Builder & Customizer dla WordPressa w wersjach do 6.3.2 włącznie jest podatna na wstrzyknięcie obiektu PHP (PHP Object Injection) poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie obiektu PHP; domyślnie użytkownicy na poziomie Editor mają pełny dostęp do endpointu importu wtyczki.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie zarządzania webowego. Niedostateczna walidacja ścieżek plików dostarczanych przez użytkownika pozwala zdalnym atakującym odczytać dowolne pliki dostępne dla aplikacji. W zależności od konfiguracji wykorzystanie może być możliwe bez uwierzytelnienia.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie poleceń SCPI FILESystem. Niedostateczna walidacja ścieżek plików przekazywanych do poleceń dostępu do systemu plików pozwala zdalnym atakującym odczytywać lub modyfikować dowolne pliki na urządzeniu.

W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu OS command injection w obsłudze polecenia SCPI FILESystem:MOUNT:DRIve. Niedostateczna neutralizacja danych wejściowych dostarczanych przez użytkownika pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami.

Mage OSS w wersjach do 0.9.80 (przed commitem 76c4f46) może kontynuować tworzenie sesji po napotkaniu nieznanego dostawcy OAuth. Nieznany dostawca OAuth nie jest prawidłowo odrzucany, co pozwala na utworzenie sesji.

W nfs-utils wykryto błąd polegający na tym, że nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS), wysyłając powtarzające się żądania powiadomień o stanie do wystawionej usługi rpc.statd. Usługa nie zwalnia prawidłowo pamięci przydzielonej podczas przetwarzania wywołań zwrotnych, co prowadzi do ciągłego wzrostu zużycia pamięci.

W parted wykryto przepełnienie bufora na stercie w logice zmiany rozmiaru systemu plików libparted podczas obsługi woluminów FAT16. Poprzez nakłonienie użytkownika lub administratora do zmiany rozmiaru specjalnie spreparowanego obrazu systemu plików FAT16 z nieprawidłowymi metadanymi katalogu atakujący może wywołać odczyt poza rozmiar bufora o stałym rozmiarze.

W parted wykryto przepełnienie bufora na stercie podczas przetwarzania specjalnie spreparowanego systemu plików FAT32 z powodu błędu obliczeń całkowitych podczas alokacji bufora. Lokalny atakujący może to wykorzystać, nakłaniając użytkownika lub usługę automatyczną do otwarcia złośliwego obrazu systemu plików.

W bibliotece libarchive wykryto lukę use-after-free, która występuje gdy funkcja archive_entry_copy_mac_metadata() zwalnia wewnętrzny bufor przed zakończeniem kopiowania danych. Atakujący dostarczający dane wejściowe do aplikacji korzystającej z tej funkcji może wywołać awarię aplikacji lub odczytać niezainicjalizowane dane z pamięci.

W Nautilus wykryto błąd polegający na tym, że przy odmontowywaniu lub wysuwaniu dysku wymiennego albo obrazu dysku Nautilus proponuje opróżnienie kosza bez weryfikacji, czy ścieżki katalogu kosza są dowiązaniami symbolicznymi. Atakujący może to wykorzystać, nakłaniając użytkownika do zamontowania spreparowanego wolumenu i potwierdzenia opróżnienia kosza.

Text::CSV_XS w wersjach przed 1.65 dla Perla zwraca bajt 0xFF, którego nie ma na wejściu, dla pustego ostatniego pola, po którym następuje samotny CR w parse. Gdy wejście do parse kończy się separatorem i samotnym CR, parser traktuje koniec wejścia jako następny znak i zapisuje znacznik końca pliku w polu jako bajt 0xFF. Przy ustawionej opcji binary, parse("a,\r") zwraca pola "a" i "\xFF". Na wejściu oznaczonym jako UTF-8 ostatnie pole jest łańcuchem oznaczonym jako UTF-8 zawierającym ten samotny bajt, co jest nieprawidłowym UTF-8. To samo wejście z niepustym ostatnim polem jest odrzucane jako błąd. Plik CRLF czytany linia po linii i poddany chomp kończy się w ten sposób, gdy jego ostatnia kolumna jest pusta, więc aplikacja otrzymuje bajt, którego nie ma na jej wejściu.

Text::CSV_XS w wersjach przed 1.65 dla Perla czyta przed początkiem pola składającego się wyłącznie z białych znaków w ramach allow_whitespace w strip_trail_whitespace. W trybie allow_whitespace, strip_trail_whitespace usuwa końcowe spacje i tabulatory z każdego niecytowanego pola bez zatrzymywania się na początku pola. Dla pola składającego się tylko z białych znaków odczytuje bajt przed buforem sterty pola. Jeśli ten bajt jest również spacją lub tabulatorem, może zostać wyzerowany, a przejście może kontynuować wstecz, w zależności od tego, co umieścił tam alokator. Wiodące białe znaki są normalnie pomijane przed zapisaniem pola, ale pole składające się wyłącznie z białych znaków nadal pojawia się po wiodącym escape_char różnym od quote_char lub jako pole cytowane w getline, gdy jego linia kończy się dwoma CR.

Text::CSV_XS w wersjach przed 1.65 dla Perla pozwala na podział rekordu poprzez zapisywanie łańcuchów używanych jako liczby bez cudzysłowów w combine. combine i print nie sprawdzają, czy pole wymaga cudzysłowów, gdy jego wartość ma ustawioną flagę integer lub numeric Perla. Perl ustawia te flagi na łańcuchu użytym w operacji numerycznej, gdy parsuje się jako liczba, co pozwala na wiodące i końcowe białe znaki. Przy ustawionej opcji binary, jak domyślnie w csv, "12\n" przechodzi sprawdzenie takie jak $qty > 0 i jest zapisywane bez cudzysłowów wraz z nową linią. Wartość zweryfikowana jako liczba może zakończyć rekord wcześniej i zamienić pola po niej w osobny wiersz.

Text::CSV_XS w wersjach przed 1.65 dla Perla gubi koniec rekordu i jego zakończenie linii, gdy pole oznaczone jako UTF-8 poprzedza nieprawidłowe bajty UTF-8 w print. Gdy rekord zawiera pole oznaczone jako UTF-8, print wstrzymuje końcowe bajty, które nie są prawidłowym UTF-8, przy każdym opróżnieniu bufora, aby znak podzielony między dwa opróżnienia mógł zostać ukończony. Nic nie zapisuje wstrzymanych bajtów po ostatnim opróżnieniu rekordu. Rekord, którego ostatnie pole kończy się takim bajtem, traci go, wszelkie zamykające cudzysłowy i zakończenie linii, podczas gdy print nadal zwraca prawdę. combine nie jest dotknięty. Następny rekord jest zapisywany w tej samej linii lub, gdy ostatnie pole było cytowane, brakujący zamykający cudzysłów powoduje, że czytnik traktuje każdy następny rekord jako część tego pola.

Wersje Text::CSV_XS przed 1.65 dla Perla pozwalają na kwadratowe zużycie CPU poprzez kopiowanie nieprzetworzonej reszty danych przy każdym rekordzie wejścia z zakończeniami linii tylko CR w funkcji getline. Gdy eol nie jest ustawione, getline czyta z domyślnym separatorem linii Perla, więc wejście z zakończeniami CR trafia jako jeden fragment, a po każdym rekordzie parser kopiuje całą nieprzetworzoną resztę do nowego bufora. Czytnik z domyślnymi opcjami otrzymujący CSV z klasycznymi zakończeniami linii Mac zużywa sekundy CPU na megabajt danych.