Katalog podatności CVE

W funkcji eksportu wykresu sprzedaży biletów do PDF w Wegow występuje podatność Server-Side Request Forgery (SSRF). Uwierzytelniony użytkownik z kontem promotora może manipulować parametrem <svg> w żądaniu POST, co powoduje, że usługa export.highcharts.com wysyła żądania HTTP do zasobów kontrolowanych przez atakującego i osadza ich odpowiedzi w wygenerowanym pliku PDF.

Wtyczka SureDash – Community, Courses & Member Dashboard dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'display_name' we wszystkich wersjach do 1.12.0 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się gdy użytkownik najedzie na licznik polubień komentarza, ponieważ handler tooltipa przypisuje wartość atrybutu data-tooltip-description bezpośrednio do innerHTML.

Wtyczka User Registration PRO dla WordPressa w wersjach do 6.2.9 włącznie jest podatna na przechowywany XSS poprzez nagłówek HTTP Referer z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Vulnity Security dla WordPressa w wersjach do 1.4.3 włącznie jest podatna na obejście uwierzytelniania z powodu niewystarczającej ochrony pliku poświadczeń delegowanego logowania na instalacjach Nginx. Wygenerowany fragment konfiguracji serwera chroni niewłaściwą ścieżkę katalogu, co umożliwia nieuwierzytelnionym atakującym pobranie przechowywanych poświadczeń, sfałszowanie podpisanych żądań REST API i zalogowanie się jako administrator.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie usuwa sekretów integracji akcji z ładunków postów przed rozgłaszaniem zdarzeń WebSocket o usunięciu posta i zwracaniem odpowiedzi API wątków. Uwierzytelniony członek kanału może uzyskać adresy URL webhooków po stronie serwera i kontekst uwierzytelniania z postów z interaktywnymi wiadomościami poprzez zdarzenie post_deleted lub API REST threads.

Mattermost w wersjach 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 nie sanityzuje tokenów uwierzytelniających przed zapisaniem ich do logów serwera. Atakujący z dostępem do logów serwera może uzyskać ważne tokeny sesji lub tokeny dostępu OAuth i podszyć się pod uwierzytelnionych użytkowników.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie odrzuca sesji aplikacji OAuth w punkcie końcowym zmiany typu konta. Atakujący z ważnym tokenem OAuth dla docelowego użytkownika może trwale przejąć konto tego użytkownika oparte na SSO, ustawiając hasło kontrolowane przez atakującego i odłączając konto od dostawcy tożsamości.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie ogranicza wiązania kont przy imporcie z Slacka do importów inicjowanych przez administratora systemu. Uwierzytelniony atakujący z uprawnieniami administratora zespołu może wymusić dodanie istniejących użytkowników Mattermost do swojego zespołu i sfałszować posty przypisane do ich tożsamości.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie weryfikuje uprawnień użytkownika przed innymi walidacjami, co pozwala osobom niebędącym recenzentami treści wywnioskować status oflagowania posta poprzez bezpośrednie wywołanie API.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie ogranicza prywatnych zespołów przed pojawianiem się w publicznych wynikach wyszukiwania. Uwierzytelniony użytkownik bez uprawnień do listowania prywatnych zespołów może ujawnić ich ID, nazwę i nazwę wyświetlaną poprzez zmodyfikowane żądanie wyszukiwania.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie weryfikuje adresu e-mail zaproszonego odbiorcy przy realizacji tokenów zaproszeń do zespołu i gościa. Uwierzytelniony atakujący może dołączyć do zespołu lub uzyskać nieautoryzowany dostęp do prywatnych kanałów poprzez przekazany lub wyciekły link zaproszenia.

W Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 nie jest weryfikowana integralność parametru SAML RelayState POST. Umożliwia to uwierzytelnionemu użytkownikowi SAML dołączenie do dowolnego zespołu, w tym zespołów tylko na zaproszenie, poprzez sfałszowanie pól team_id lub invite_id w RelayState.

Mattermost w wersjach 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 oraz 11.8.x <= 11.8.5 nie ogranicza rozmiaru odpowiedzi zdalnych obrazów buforowanych w pamięci podczas bezpośredniego pobierania przez lokalny proxy obrazów. Zdalny atakujący może spowodować wyczerpanie pamięci serwera poprzez spreparowaną, zbyt dużą odpowiedź obrazu.

Wtyczka Social Share Buttons dla WordPressa w wersjach do 1.30 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'form (containing share_url)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka FiboSearch – Ajax Search for WooCommerce dla WordPressa w wersjach do 1.34.2 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'purchased_plan' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.

Wtyczka WPConsent dla WordPressa w wersjach do 1.1.9 włącznie jest podatna na przechowywany XSS poprzez treść komentarza z wykorzystaniem parsera Simple HTML DOM i przywracania klucza szumu (mXSS). Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych, co umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów.

Wtyczka Gravity Forms firmy Rocketgenius, Inc. jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji przed 3.1.1.

Wtyczka Houzez firmy Houzez.co w wersjach do 4.4.0 włącznie jest podatna na odbity XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Green Popups (halfdata-green-popups) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Podatność umożliwia atakującemu przeprowadzenie ślepego wstrzyknięcia SQL.

Wtyczka The Grid (the-grid) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Podatność umożliwia atakującemu wstrzyknięcie i wykonanie dowolnych poleceń.