Katalog podatności CVE

Podatność XSS w E-Commerce Pack firmy Softtr Informatics Technology Trading Limited Company. Niewłaściwa neutralizacja tagów HTML związanych ze skryptami umożliwia ataki Cross-Site Scripting.

Podatność w AdisyonPro firmy Summit Security Systems umożliwia obejście autoryzacji przez kontrolowany przez użytkownika klucz. Pozwala to na dostęp do funkcji nieograniczonych przez ACL.

Wtyczka Push Notification for Post and BuddyPress w wersji 3.20 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów. Oznacza to, że użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Formularze Kali Forms w wersji 2.4.23 i wcześniejszych mają podatność polegającą na złamanej kontroli dostępu bez uwierzytelnienia. Oznacza to, że nieuwierzytelniony atakujący może uzyskać dostęp do funkcji, które powinny być chronione.

Wtyczka Ditty w wersji 3.1.67 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka FluentPlayer Pro w wersji 1.3.2 i wcześniejszych ma podatność polegającą na złamanej kontroli dostępu dla edytorów. Użytkownik z rolą edytora może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność polegającą na arbitralnym usuwaniu plików przez użytkownika z rolą edytora. Edytor może usunąć dowolne pliki na serwerze, co może prowadzić do poważnych szkód.

Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność na cross-site scripting (XSS) dla subskrybentów. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

W Spring Authorization Server w wersjach od 1.5.0 do 1.5.7 punkt końcowy autoryzacji wykonuje niewystarczającą walidację parametru request_uri. Atakujący może utworzyć żądanie z nieprawidłowym request_uri i niezwalidowanym redirect_uri, co może prowadzić do otwartego przekierowania na stronę kontrolowaną przez atakującego.

Wtyczka Notifima dla WordPressa przed wersją 3.1.4 nie weryfikuje, czy wywołujący jest właścicielem subskrypcji modyfikowanej na jednym z jej punktów końcowych REST we wszystkich wersjach do 3.1.3 włącznie, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta na wypisywanie dowolnych klientów z powiadomień o stanie magazynowym produktów.

Wtyczka Finale Lite dla WordPressa przed wersją 2.21.0 nie przeprowadza kontroli uprawnień w akcji AJAX, która zwraca konfigurację kampanii sprzedażowej dla dowolnego ID posta, co pozwala każdemu uwierzytelnionemu użytkownikowi (Subskrybent i wyżej) na odczyt konfiguracji kampanii i danych harmonogramu wtyczki Finale Lite przed wersją 2.21.0.

Wtyczka LearnPress dla WordPressa przed wersją 4.0.3 nie przeprowadza żadnej kontroli autoryzacji na jednym ze swoich punktów końcowych REST we wszystkich wersjach do 4.0.2 włącznie, co pozwala nieuwierzytelnionym atakującym na ujawnienie statusu płatności dowolnych zamówień poprzez enumerację identyfikatorów zamówień.

W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 listy uczestników wydarzeń są dostępne dla każdego zalogowanego użytkownika. Osoba niebędąca menedżerem może odczytać nazwiska, nazwy użytkowników, daty rejestracji i statusy uczestników wydarzeń, których nie zarządza, w tym listy dotyczące nieopublikowanych wydarzeń.

W rozszerzeniu Joomla Events Manager przed wersją 5.0.1 występuje odbita podatność XSS poprzez link do eksportu PDF. Funkcja buildCurrentPdfLink kopiuje bieżący ciąg zapytania do adresu URL przycisku PDF, a funkcja pdfbutton() zwraca go bez escapowania, co prowadzi do wektora odbitego XSS.

W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca przejęcie wydarzeń i miejsc przez innego użytkownika poprzez sfałszowane pola formularza. Zarejestrowany użytkownik z prawami edycji własnych (ustawienie eventowner=1 lub core.edit.own) może wysłać identyfikator rekordu innego użytkownika wraz z własnym identyfikatorem jako created_by i przejąć ten rekord.

W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca nieuwierzytelnionemu użytkownikowi nadpisanie artykułu i wymuszenie jego publikacji. Każdy odwiedzający z własnym tokenem sesji może ponownie opublikować i nadpisać artykuł powiązany z wydarzeniem.

Wtyczka UpdraftPlus: WP Backup & Migration dla WordPressa przed wersją 1.26.7 nie zawiera zabezpieczeń CSRF w jednej z akcji zarządzania kopiami zapasowymi. Atakujący może sprawić, że zalogowany administrator przywróci istniejącą kopię zapasową, cofając bazę danych i pliki serwisu do wcześniejszego stanu, poprzez spreparowany link.

JsonKafkaHeaderMapper i DefaultKafkaHeaderMapper zawierają java.net na liście domyślnych zaufanych pakietów. Gdy te mappery są używane (co jest domyślną konfiguracją dla wszystkich konsumentów @KafkaListener), zewnętrzny producent Kafka może wstrzyknąć typ java.net.InetAddress przez nagłówek wiadomości spring_json_header_types. Podatność dotyczy Spring for Apache Kafka w wersjach 4.1.0, 4.0.0-4.0.6, 3.0.0-3.3.16, 2.9.0-2.9.14 oraz 2.8.12 i wcześniejszych.

Pojedyncza wroga wiadomość AMQP może zakończyć działanie całego JVM konsumenta (System.exit(99)), a nie tylko wątku nasłuchującego — co powoduje całkowitą utratę dostępności dla wszystkich obciążeń współdzielących ten proces. Podatność dotyczy Spring AMQP w wersjach 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

UnZipTransformer nie ogranicza rozmiaru rozpakowanych wpisów ani ich liczby podczas przetwarzania archiwów. W rezultacie atakujący może wysłać archiwum zip, które może wyczerpać pamięć sterty JVM, powodując awarię typu denial-of-service. Podatność dotyczy Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10 oraz 6.4.0-6.4.12.