Katalog podatności CVE

Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.0 nie sprawdza, czy użytkownik ma uprawnienia do instalowania wtyczek, co pozwala administratorowi podstrony w sieci multisite na instalację i wykonanie dowolnego kodu w katalogu wtyczki współdzielonym przez sieć. Wykorzystanie wymaga włączenia przez administratora sieci menu administracyjnego wtyczki dla podstron, co nie jest domyślne.

Wtyczka WPvivid — Backup, Migration & Staging dla WordPressa przed wersją 0.9.133 nie weryfikuje miejsca docelowego plików wyodrębnianych z pakietu kopii zapasowej podczas przywracania, co pozwala użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na zapisywanie dowolnych plików poza zamierzonym katalogiem przywracania, co może prowadzić do wykonania kodu.

Wtyczka SOGO Add Script to Individual Pages Header Footer dla WordPressa do wersji 3.9 nie sanityzuje ani nie escapuje wartości niestandardowych skryptów nagłówka/stopki zapisywanych z metaboxa posta i nie ogranicza ich do użytkowników z uprawnieniem unfiltered_html, co pozwala użytkownikom z dostępem na poziomie współautora i wyżej na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego administratora przeglądającego post oraz każdego odwiedzającego po publikacji posta.

W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji OS_read pliku sbn_tcp_if.c komponentu SBN TCP Module. Manipulacja argumentem MsgSz prowadzi do przepełnienia bufora. Atak musi być przeprowadzony z sieci lokalnej. Producent nie odpowiedział na zgłoszenie.

W bibliotece ash_paper_trail (projekt ash-project) występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu. Atakujący z dostępem do wygenerowanego zasobu wersji może odzyskać wrażliwe wartości zagnieżdżone w zasobach osadzonych, uniach lub listach. Mechanizmy sensitive_attributes :redact i :ignore działają tylko na atrybutach najwyższego poziomu, nie zagłębiając się w struktury zagnieżdżone.

W bibliotece ash_paper_trail (projekt ash-project) występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu. Atakujący z dostępem do wygenerowanego zasobu wersji może odzyskać tekst jawny atrybutów oznaczonych jako sensitive?. Wartości te są przechowywane w mapie zmian, która jest publiczna i nieoznaczona jako wrażliwa, przez co są zwracane przez domyślną akcję odczytu oraz wyświetlane w logach i komunikatach błędów.

Funkcja `qs.stringify` w bibliotece qs rzuca wyjątek `TypeError`, gdy serializuje obiekt, którego własna właściwość `constructor` ma prawdziwą, ale niebędącą funkcją właściwość `isBuffer`. Sprawdzenie typu w `utils.isBuffer` wywołuje `obj.constructor.isBuffer(obj)` bez weryfikacji, czy jest to funkcja, co prowadzi do błędu. Podatność dotyczy wersji od 2.2.5 do 6.15.3, naprawiona w 6.16.0.

W PHPGurukul Student Information System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /student_edit1.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W macrozheng mall do wersji 1.0.3 wykryto podatność w komponencie Payment Status Endpoint, w pliku /order/paySuccess, gdzie manipulacja argumentem orderId prowadzi do egzekwowania behawioralnego przepływu pracy. Atak może być przeprowadzony zdalnie. Producent usunął zgłoszenie GitHub bez wyjaśnienia.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_del.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Memos do wersji 0.30.0 pomija zakres adresów 100.64.0.0/10 (carrier-grade NAT) w ochronie SSRF w swoim pobieraczu metadanych linków, co pozwala nieuwierzytelnionym atakującym ominąć walidację IP. Atakujący mogą sprawić, że serwer będzie wysyłać żądania do wewnętrznych hostów w tym zakresie, w tym do usług metadanych chmury, i odczytywać tytuły stron oraz opisy.

Rodauth przed wersją 2.47.0 zawiera podatność na ponowne użycie jednorazowego hasła opartego na czasie w funkcji otp, która nie śledzi znacznika czasu ostatniego zaakceptowanego kodu. Atakujący, którzy zaobserwują ważny kod TOTP, mogą go powtórzyć w oknie dryfu, aby ominąć drugi czynnik uwierzytelniania.

Rodauth przed wersją 2.47.0 zawiera podatność na obejście uwierzytelniania w trasie jwt_refresh, która wydaje nowe tokeny dostępu JWT bez wymagania tokena odświeżania. Atakujący mogą przedstawić token dostępu do trasy odświeżania za pomocą metod innych niż POST, aby uzyskać nowy ważny token dostępu, co umożliwia nieograniczony dostęp do konta przy posiadaniu tymczasowego tokena.

Rodauth przed wersją 2.47.0 zawiera podatność na obejście ochrony CSRF w walidacji typu treści żądań JSON. Atakujący mogą wysyłać formularze z innych domen z typem treści zawierającym podciąg 'application/json', aby ominąć walidację tokena CSRF i zmusić ofiary do uwierzytelnienia na kontach kontrolowanych przez atakującego.

Rodauth przed wersją 2.47.0 nie waliduje poprawnie ścieżek powrotnych względnych do protokołu w funkcjach confirm_password, login_return_to_requested_location i two_factor_auth_return_to_requested_location. Atakujący mogą tworzyć ścieżki z podwójnym ukośnikiem na początku, które przeglądarki interpretują jako adresy względne do protokołu, przekierowując uwierzytelnionych użytkowników na strony atakującego po zalogowaniu lub potwierdzeniu hasła.

pac4j-saml przed wersją 6.5.6 nie wymaga walidacji podpisu wiadomości LogoutRequest w metodzie SAML2LogoutValidator.validateLogoutRequest(). Gdy IdP nie wysyła SessionIndex, sesja może zostać zniszczona na podstawie samego NameID, co pozwala nieuwierzytelnionemu atakującemu na wysłanie niepodpisanego LogoutRequest z odgadniętym identyfikatorem (np. adresem e-mail używanym jako NameID) w celu zakończenia sesji SAML ofiary.

pac4j-core przed wersją 6.5.6 zawiera podatność na otwarte przekierowanie w metodzie DefaultLogoutLogic.perform(), która akceptuje cele przekierowania po wylogowaniu zaczynające się od ukośnika odwrotnego, pasujące do wzorca logoutUrlPattern. Atakujący mogą tworzyć linki wylogowania z zewnętrznymi hostami poprzedzonymi ukośnikiem odwrotnym, które przeglądarki normalizują do odniesień sieciowych, przekierowując ofiary na strony atakującego po wylogowaniu.

pac4j-oidc przed wersją 6.5.6 akceptuje wywołania zwrotne OIDC zawierające tylko token dostępu, bez walidacji kodu autoryzacyjnego lub tokena ID. Atakujący mogą podstawić tokeny dostępu wygenerowane dla innych klientów, aby utworzyć uwierzytelnione sesje bez odpowiedniej weryfikacji wydawcy, odbiorcy, nonce lub podmiotu.

W MITRE SAF Heimdall w wersjach od 2.11.6 do 2.13.x przed 2.14.0 występuje podatność SSRF, która pozwala zdalnym atakującym na dostęp do wewnętrznych zasobów sieciowych przez endpoint proxy Tenable. Problem występuje w pliku apps/backend/src/tenable/tenable.controller.ts.