Katalog podatności CVE

Nieprawidłowa walidacja identyfikatora konta w autokonfiguracji sterownika Snowflake JDBC w wersjach od 4.2.0 do 4.3.3 pozwalała przekierować żądanie logowania zawierające poświadczenia do wybranego przez atakującego punktu końcowego HTTPS. Atakujący kontrolujący wartość konta mógł spowodować przesłanie poświadczenia logowania do wybranego hosta i jego ponowne użycie w celu uzyskania uprawnień. Poprawka jest dostępna w wersji 4.3.4 (w tym snowflake-jdbc-fips i snowflake-jdbc-thin) i wymaga ręcznej aktualizacji.

Brak autoryzacji we wtyczce MarketKing od Kings Plugins umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.1.60 włącznie.

Brak autoryzacji we wtyczce WCFM Membership od WC Lovers umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.11.11 włącznie.

Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika we wtyczce WP Rentals od sc Internet Vivoo umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 3.16.0.

W Checkmk w wersjach wcześniejszych niż 2.5.0p10 występuje nieprawidłowa walidacja certyfikatów. Agent i przekaźnik (relay) o tym samym UUID mogą używać wzajemnie swoich certyfikatów mTLS do uwierzytelniania się w punktach końcowych odbioru agenta, ponieważ punkty te nie weryfikują, czy certyfikat został wydany przez ich własny certyfikat główny.

W Apache SkyWalking Booster UI (część Apache SkyWalking UI) w wersjach od 10.2.0 do 10.4.0 występuje podatność na atak typu cross-site scripting (XSS) spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania stron internetowych. Produkt jest oznaczony jako nieobsługiwany (UNSUPPORTED WHEN ASSIGNED).

W Apache Allura do wersji 1.20.0 włącznie występuje podatność na przechowywany atak XSS poprzez repozytoria SVN. Repozytoria Git nie są znane jako podatne. Ryzyko jest prawdopodobnie ograniczone przez domyślne nagłówki CSP.

W Pik Online Portal do wersji 3.5.1 włącznie użyto jednokierunkowej funkcji skrótu bez soli, co umożliwia ataki kryptoanalityczne. Podatność dotyczy oprogramowania Pik Online Software Solutions Inc. Pik Online Portal.

Wtyczka Xpro Addons — 140+ Widgets for Elementor dla WordPressa przed wersją 1.7.8 nie sprawdza uprawnień ani statusu publikacji przed wyświetleniem podsumowania produktu WooCommerce na podstawie podanego identyfikatora. Dzięki temu niezalogowani użytkownicy mogą pobrać tytuł, cenę, SKU, opis i stan magazynowy produktów, które nie są publicznie opublikowane (status: szkic, oczekujący, prywatny lub zaplanowany).

Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje ścieżki podanej przez użytkownika przed użyciem jej w procedurze usuwania plików. Administratorzy mogą usuwać dowolne pliki na serwerze, w tym poza katalogiem głównym witryny.

Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.134 nie weryfikuje nazwy pliku podanej przez użytkownika przed użyciem jej do skonstruowania ścieżki zapisu. Administratorzy mogą zapisywać pliki dozwolonych typów w dowolnych lokalizacjach na serwerze oraz nadpisywać istniejące pliki.

Wtyczka WPLP Cookie Consent dla WordPressa przed wersją 4.4.2 nieprawidłowo waliduje parametr paginacji przed użyciem go w zapytaniu SQL, co umożliwia użytkownikom z uprawnieniami administratora przeprowadzanie ataków SQL injection.

Wtyczka Frontend Admin by DynamiApps dla WordPressa przed wersją 3.29.13 nieprawidłowo waliduje kontrolowaną przez użytkownika ścieżkę katalogu przed usunięciem plików w nim. Niezalogowani atakujący mogą usuwać pliki index.php i .htaccess poza zamierzonym katalogiem, w tym w katalogu głównym WordPressa, co może unieruchomić witrynę. Skuteczne wykorzystanie wymaga nie domyślnej konfiguracji formularza.

Wtyczka Ninja Forms do WordPressa przed wersją 3.15.2 nie ogranicza swoich możliwości REST do administratorów, traktując specyficzną dla wtyczki możliwość jako równoważną pełnej administracji stroną. Pozwala to użytkownikowi z tą możliwością na odczyt ustawień i zapisanych zgłoszeń, nadpisanie konfiguracji oraz tworzenie i modyfikację dowolnych wpisów i stron.

Apache Allura do wersji 1.20.0 włącznie zawiera podatność na trwały atak XSS (Stored XSS) poprzez przetwarzanie HTML w Markdown. Problem został naprawiony w wersji 1.21.0.

Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie przeprowadza autoryzacji ani sprawdzenia nonce w jednym z handlerów subskrypcji opt-in, a odbiorców i temat powiadomień pobiera z żądania. Pozwala to nieuwierzytelnionym użytkownikom na wysyłanie e-maili do dowolnych odbiorców z dowolnym tematem.

Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie ogranicza dostępu do plików logów, które zapisuje w przewidywalnej lokalizacji w publicznym katalogu uploads. Pozwala to nieuwierzytelnionym użytkownikom na pobieranie danych zamówień klientów i zgłoszeń opt-in, gdy logowanie jest włączone.

Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie weryfikuje, czy produkt żądany przez tzw. order bump jest tym produktem, dla którego skonfigurowano zniżkę. Pozwala to nieuwierzytelnionym użytkownikom na uzyskanie dowolnego produktu ze zniżką przeznaczoną dla innego produktu, a obniżona cena jest przenoszona na całkowitą wartość zamówienia.

Wtyczka Pods do WordPressa przed wersją 3.3.9.2 nie ogranicza, do jakich funkcji może prowadzić callback wyświetlania. Pozwala to użytkownikom z rolą autora i wyższą na odczyt dowolnych plików z serwera, w tym poza katalogiem głównym. Podatność dotyczy tylko witryn korzystających z trybu ograniczonego callbacków wyświetlania, który jest domyślny, gdy pierwsza wersja Pods była starsza niż 3.1.

Hook alarmowy PagerDuty w Apache SkyWalking przesyła klucz routingu integracji przez jawny (niezaszyfrowany) HTTP. Mimo że PagerDuty odpowiada na żądania HTTPS i zwykle przekierowuje żądania HTTP na HTTPS, pierwsze żądanie POST z ciałem JSON zawierającym klucz routingu jest wysyłane bez szyfrowania przed otrzymaniem odpowiedzi przekierowania. Problem dotyczy wersji od 9.6.0 do 11.0.0.