Katalog podatności CVE

Podatność na PHP Object Injection przez edytora w Fluent Boards Pro w wersjach do 2.0.11. Użytkownik z rolą edytora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.

Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.

Nieuwierzytelniona podatność XSS w wtyczce Realtyna Organic IDX w wersjach do 5.4.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Booking and Rental Manager dla WordPressa w wersji 2.7.5 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez użytkownika z rolą Współautor (Contributor).

Apache APISIX w wersjach od 2.11.0 do 3.17.0 zawiera podatność na wstrzykiwanie LDAP (LDAP Injection). Osoba posiadająca ważne poświadczenia dla jednego wpisu w katalogu LDAP może uwierzytelnić się jako inny konsument, którego zakres konfiguracji miał wykluczać.

Apache APISIX w wersji 3.17.0 zawiera podatność na nieefektywną złożoność algorytmiczną w trasach graphql-limit-count. Pojedyncze małe żądanie może zablokować worker bramy na 100% CPU przez dłuższy czas.

Apache APISIX w wersjach od 2.12.0 do 3.17.0 zawiera podatność na przemycanie żądań HTTP (HTTP Request/Response Smuggling). Atakujący może sprawić, że inni klienci otrzymają odpowiedzi wybrane przez atakującego lub odpowiedzi innych użytkowników na trasach z pluginem serverless.

Wtyczka ACPT (Pro) - Custom Post Types Plugin dla WordPressa w wersji 2.0.63 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Kadence Shop Kit dla WordPressa w wersji 3.0.6 i starszych zawiera podatność na wstrzykiwanie SQL (SQL Injection) przez użytkownika z rolą Subskrybent (Subscriber).

Wtyczka Mobile App for WooCommerce dla WordPressa w wersji 0.4.62 i starszych zawiera podatność na nieuwierzytelniony dostęp z naruszeniem kontroli dostępu (Broken Access Control).

Wtyczka 12 Step Meeting List dla WordPressa przed wersją 3.19.17 nie sanityzuje i nie escapuje wartości przesłanej przez nieuwierzytelnionych użytkowników przed zapisaniem jej w dzienniku aktywności i wyświetleniem w panelu administracyjnym, co prowadzi do podatności na Stored Cross-Site Scripting, która może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wtyczka StoreGrowth dla WordPressa przed wersją 2.1.2 nie weryfikuje ceny produktu dostarczonej przez przeglądarkę w dwóch nieuwierzytelnionych akcjach, co pozwala nieuwierzytelnionym atakującym dodać produkt do koszyka po dowolnej, wybranej przez atakującego cenie, która jest przenoszona do sumy zamówienia, gdy funkcja oferty BOGO jest włączona.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza, jakie wartości profilu może przesłać kandydat, ani nie weryfikuje typu pliku, który następnie zapisuje do publicznie dostępnego katalogu, co pozwala użytkownikom z rolą co najmniej subskrybenta na przesyłanie dowolnych plików i osiągnięcie zdalnego wykonania kodu.

Wtyczka Workeera dla WordPressa przed wersją 1.0.6 nie ogranicza wartości profilu kandydata ani nie sprawdza, czy plik jest przechowywany w dozwolonym katalogu przed jego udostępnieniem. Użytkownik z rolą subskrybenta może odczytać dowolne pliki na serwerze, w tym plik konfiguracyjny i sekrety uwierzytelniania.

Aplikacja Spring WebFlux obsługująca połączenia WebSocket może ujawniać pośrednio wrażliwe informacje o użytkowniku, umieszczając nagłówki żądań w komunikacie wyjątku. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacja WebFlux działająca na adapterze reaktywnym Jetty 12 Core serializuje ciasteczka odpowiedzi bez atrybutu sameSite. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Aplikacja Spring RSocket jest narażona na wyciek pamięci przez nieprawidłowo sformułowaną ramkę SETUP. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.0.RELEASE-5.2.25.RELEASE.

Aplikacje, które przetwarzają wyrażenia SpEL dostarczane przez użytkownika, mogą być podatne na atak DoS, gdy używany jest operator potęgowania (^) z operandem BigDecimal lub BigInteger i dużą wartością wykładnika. Dotyczy to szerokiego zakresu wersji Spring Framework.

PartEventHttpMessageReader w Spring WebFlux nie egzekwuje limitu maxPartSize, gdy maxInMemorySize jest ustawione na -1. Dotyczy to wersji Spring Framework 7.0.0-7.0.8, 6.2.0-6.2.19 oraz 6.1.0-6.1.28.

Spring Cloud Gateway w wersjach 5.0.0-5.0.2, 4.3.0-4.3.5, 4.0.0-4.2.9 oraz 3.1.13 i starszych zawiera podatność w JsonToGrpcGatewayFilterFactory, która pozwala na określenie dowolnych lokalizacji zasobów Spring dla definicji deskryptora proto.