Katalog podatności CVE

REDAXO przed wersją 5.21.5 zawiera podatność typu insufficient session expiration, która pozwala atakującym zachować dostęp do konta poprzez utrzymanie ważnej sesji i klucza stay-logged-in po zmianie hasła. Atakujący, którzy uzyskali identyfikator sesji użytkownika lub cookie stay-logged-in, mogą zachować dostęp do backendu po zmianie hasła, za pośrednictwem cookie nawet przez trzy miesiące.

REDAXO core przed wersją 5.21.5 zawiera podatność typu missing authorization w funkcji API rex_api_package, która pozwala użytkownikom backendu bez uprawnień administratora zarządzać pakietami przy użyciu jedynie ważnego tokenu CSRF. Atakujący posiadający token, np. zdegradowani administratorzy z aktywnymi sesjami, mogą odinstalować dodatki systemowe, takie jak structure (usuwając ich tabele bazy danych), dezaktywować, instalować lub aktywować pakiety oraz usuwać pakiety niebędące systemowymi.

SemanticMediaWiki od wersji 3.1.0 przed 7.3.1 zawiera podatność typu reflected cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzykiwać znaczniki poprzez parametr search rozszerzonego profilu Special:Search. Atakujący mogą wysyłać odwiedzającym spreparowane adresy URL wykorzystujące profil smw z obsługą zdarzeń SVG, które ProfileForm::profile_sheet wstawia bez escapowania do elementu pre, wykonując skrypt w origin wiki.

SemanticMediaWiki od wersji 4.2.0 przed 7.2.1 zawiera podatność typu reflected cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzykiwać HTML poprzez nieescapowane parametry cstate w Special:FacetedSearch. Atakujący mogą tworzyć adresy URL z parametrem q, pasującym csum crc32 lub filtered=1 oraz wartościami cstate, które wychodzą poza atrybuty ukrytych pól wejściowych i wykonują skrypt w przeglądarkach ofiar.

SemanticMediaWiki od wersji 2.5.0 przed 7.3.1 zawiera podatność typu stored cross-site scripting, która pozwala użytkownikom z prawem edycji stron wstrzykiwać skrypt poprzez wartości właściwości typu Code. Atakujący mogą dodać adnotację z prawidłową wartością JSON zawierającą znaczniki HTML, które CodeStringValueFormatter renderuje bez escapowania na Special:Browse, wykonując JavaScript w sesjach przeglądających.

SemanticMediaWiki w wersjach od 3.2.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala użytkownikom z uprawnieniem smw-schemaedit wstrzyknąć znaczniki poprzez nieescapowane pole canonical_name schematu grupy właściwości. Atakujący może zapisać schemat, którego canonical_name zawiera znaczniki skryptu, które GroupFormatter renderuje bez escapowania w nagłówkach Special:Browse, wykonując JavaScript w sesjach przeglądających, w tym administratorów.

Semantic MediaWiki w wersjach od 3.0.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala użytkownikom z prawem edycji stron wstrzyknąć HTML poprzez wartości właściwości typu Keyword renderowane bez escapowania na Special:Browse. Atakujący może oznaczyć właściwość Keyword ładunkiem obsługi zdarzeń, który wykonuje JavaScript w sesjach przeglądających, w tym administratorów, aby odczytać tokeny i wykonać działania.

Semantic MediaWiki w wersjach od 2.5.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala użytkownikom z prawem edycji stron wstrzyknąć skrypty poprzez wartości właściwości External identifier. Atakujący może oznaczyć ładunki znaczników, które ExternalIdentifierValue renderuje bez escapowania na Special:Browse, wykonując JavaScript w sesjach przeglądających, w tym administratorów.

Semantic MediaWiki w wersjach od 3.1.0 przed 7.3.1 zawiera podatność typu reflected XSS w wyszukiwaniu ID na Special:SMWAdmin, która pozwala nieuwierzytelnionym atakującym wstrzyknąć znaczniki poprzez nieescapowany parametr id. Atakujący może zwabić administratora smw-admin do otwarcia spreparowanego linku, omijając automatyczną weryfikację tokenu edycji, aby wykonać skrypt i uprawnione działania w sesji administratora.

SemanticMediaWiki w wersjach od 5.0.0 przed 7.3.1 zawiera podatność typu stored XSS w pliku ext.smw.tooltip.tippy.js, który renderuje atrybuty data-* poprzez innerHTML z włączonym allowHTML. Edytorzy mogą umieścić span .smw-highlighter ze złośliwym atrybutem data-content, data-title, data-top, data-bottom lub data-theme, aby wykonać JavaScript, gdy przeglądający, w tym administratorzy, najadą na niego kursorem.

Semantic MediaWiki w wersjach od 3.1.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala uwierzytelnionym edytorom schematów wstrzyknąć HTML poprzez opisy schematów. Atakujący z uprawnieniem smw-schemaedit może zapisać HTML, który jest przekazywany bez escapowania do Html::rawElement() w HtmlBuilder, modyfikując strony i atakując użytkowników przeglądających schemat.

Semantic MediaWiki w wersjach od 4.2.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala uwierzytelnionym edytorom profili lub schematów wstrzyknąć HTML poprzez etykiety linków eksploracji FacetedSearch. Atakujący może zapisać znaczniki w etykiecie, które ExploreListBuilder::buildHTML() przekazuje bez escapowania do Html::rawElement(), modyfikując stronę Special:FacetedSearch i potencjalnie wykonując skrypty w przeglądarkach przeglądających.

Semantic MediaWiki w wersjach od 3.0.0 przed 7.3.1 zawiera podatność typu XSS, która pozwala atakującym wstrzyknąć znaczniki poprzez zapisanie złośliwych wartości właściwości semantycznych renderowanych bez escapowania w podpowiedziach autouzupełniania. Gdy inny użytkownik otworzy autouzupełnianie wartości właściwości z pustym zapytaniem, jquery.autocomplete.js łączy surową wartość z API PValueLookup z HTML poprzez container.html(), modyfikując listę rozwijaną i potencjalnie wykonując skrypt.

Semantic MediaWiki w wersjach od 7.3.0 przed 7.3.1 zawiera podatność braku autoryzacji w zadaniu aktualizacji smwtask, która pozwala użytkownikom z prawem edycji wymusić aktualizacje semantyczne na dowolnych stronach. Atakujący może podać zserializowany parametr subject dla zastrzeżonej strony, aby wywołać wymuszone ponowne parsowanie, zapisy do magazynu semantycznego i pracochłonne przetwarzanie zależności.

Semantic MediaWiki w wersjach od 2.5.0 przed 7.3.1 zawiera podatność niekontrolowanego zużycia zasobów, która pozwala edytorom o niskich uprawnieniach obejść smwgMaxNumRecurringEvents poprzez podanie dużego parametru limit. Atakujący może zapisywać strony używające #set_recurring_event bez daty końcowej, aby wygenerować tysiące lub miliony podobiektów dat, wyczerpując CPU, pamięć i zasoby bazy danych.

SemanticMediaWiki w wersjach od 3.0.0 do 7.3.1 zawiera podatność typu reflected cross-site scripting w Special:Ask. Parametry separatorów (sep, propsep, valuesep, delim, separator) są wypisywane bez escapowania HTML w drukarkach wyników list, category, DSV i CSV. Nieuwierzytelniony atakujący może wysłać ofierze spreparowany link Special:Ask z request_type=raw lub request_type=special_page, aby wykonać JavaScript w kontekście wiki.

SemanticMediaWiki w wersjach od 3.1.0 do 7.3.1 zawiera podatność typu reflected cross-site scripting umożliwiającą nieuwierzytelnionym atakującym wstrzyknięcie skryptów poprzez nieescapowany parametr default w JsonResultPrinter. Atakujący może nakłonić ofiarę do otwarcia spreparowanego linku Special:Ask z zapytaniem zwracającym zero wyników i request_type=special_page, co pozwala wykonać JavaScript w kontekście wiki.

W interfejsie zarządzania WWW urządzeń Moxa wireless device servers występuje podatność przepełnienia bufora na stosie. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może wykorzystać niewystarczające sprawdzanie granic danych wejściowych, powodując zawieszenie usługi zarządzania WWW. Przywrócenie usługi wymaga ponownego uruchomienia urządzenia, a pozostałe funkcje działają nadal.

Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na obejście uwierzytelniania dwuskładnikowego poprzez fałszowanie nagłówków adresu klienta. Z powodu braku walidacji nagłówków Client-IP i X-Forwarded-For atakujący, który poznał hasło użytkownika, może podszyć się pod adres IP z białej listy i ominąć drugi składnik.

Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na utrzymanie sesji po nieudanej weryfikacji 2FA. Z powodu braku zniszczenia sesji po stronie serwera atakujący może zignorować przekierowanie wylogowania i utrzymać sesję przy życiu.