Katalog podatności CVE

Wtyczka Tutor LMS dla WordPressa przed wersją 4.0.6 nie waliduje ścieżki przechowywanego pliku przed użyciem go do strumieniowania multimediów. Użytkownicy z rolą instruktora mogą czytać dowolne pliki na serwerze, w tym poza katalogiem głównym witryny. Odczytywalne pliki obejmują plik konfiguracyjny WordPressa, co ujawnia dane uwierzytelniające bazy danych oraz klucze uwierzytelniające i sole, umożliwiając fałszowanie ciasteczek uwierzytelniających.

Wtyczka Conekta Payment Gateway dla WordPressa przed wersją 6.2.2 nie weryfikuje autentyczności przychodzących powiadomień webhook z bramki płatności, ani nie wiąże potwierdzonej płatności z docelowym zamówieniem ani nie weryfikuje jej kwoty. Pozwala to nieuwierzytelnionym atakującym oznaczać dowolne zamówienia jako opłacone bez dokonania płatności.

Wtyczka FiboSearch dla WordPressa przed wersją 1.34.1 nie wyklucza konsekwentnie produktów chronionych hasłem z nieuwierzytelnionych punktów końcowych AJAX. Pozwala to nieuwierzytelnionym użytkownikom ujawniać i enumerować produkty chronione hasłem oraz ich metadane bez podawania hasła. Dotknięte są dwa punkty końcowe: autouzupełnianie (dgwt_wcas_ajax_search) oraz panel szczegółów (dgwt_wcas_result_details) przy zapytaniach o szczegóły taksonomii.

Wtyczka Post Grid, Slider & Carousel Ultimate dla WordPressa przed wersją 1.8.1 nie sanityzuje i nie escapuje jednego z ustawień własnego typu treści przed wypisaniem go w atrybucie HTML na ekranie edycji w panelu administracyjnym. Pozwala to użytkownikom z rolą Współautor i wyższym na wstrzyknięcie JavaScript, który wykonuje się w sesji każdego administratora otwierającego dotknięty element.

Wtyczka AutomatorWP dla WordPressa do wersji 5.8.4 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą pobrać katalog list mailingowych Campaign Monitor, w tym identyfikatory i nazwy list, które powinny być dostępne tylko dla menedżerów.

Wtyczka AutomatorWP dla WordPressa do wersji 5.8.4 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą pobrać wszystkie dane formularzy ConvertKit skonfigurowane przez menedżera witryny, ujawniając szczegóły integracji przeznaczone tylko dla menedżerów.

Wtyczka Themify Builder dla WordPressa do wersji 7.8.0 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Nieuwierzytelnieni atakujący mogą modyfikować dane stylowania (właściwości marginesów i dopełnień) dowolnych postów, w tym prywatnych i szkiców, podając identyfikator posta i dane JSON.

OliveTin przed commitem ebffd9f040f791208aee1db2e5a8aecd1e3e603d zawiera podatność, która pozwala argumentom o nazwie zaczynającej się od 'ot_' ominąć filtr filterToDefinedArgumentsOnly. Te argumenty nie są sprawdzane pod kątem typów, są ustawiane jako zmienne środowiskowe i przekazywane do wykonywanych poleceń, a także dostępne w kontekście szablonów.

WeeChat w wersjach 4.3.0 do 4.9.0 zawiera podatność w funkcji dekompresji WebSocket permessage-deflate w module relay, która nie ma górnego limitu rozmiaru wyjścia. Uwierzytelniony użytkownik relay może wysłać małą skompresowaną ramkę WebSocket (~100 bajtów), która dekompresuje się do gigabajtów, wyczerpując pamięć serwera i powodując awarię całego procesu WeeChat.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3 nieuwierzytelniony użytkownik mógł usunąć plik .readonly na instancjach iTop — plik tworzony podczas procesu instalacji, który uniemożliwia użytkownikom wykonywanie operacji zapisu. Problem został naprawiony w wersji 3.2.3.

RaTeX to silnik renderowania matematyki zgodny z KaTeX, napisany w Rust. Przed wersją 0.1.11 parser rekurencyjny RaTeX'a rekursuje na każdym poziomie zagnieżdżenia (np. `{`, `\left`, `\sqrt{`, `^{`) bez limitu głębokości. Krótkie wejście o rozmiarze ~10 KB z zagnieżdżonymi grupami przepełnia stos głównego wątku (8 MB) i przerywa proces. Z powodu `panic = "abort"` i faktu, że przepełnienie stosu w Rust zawsze powoduje śmiertelny SIGABRT, jest to nieodwracalna odmowa usługi całego procesu, osiągalna z pojedynczego niezaufanego ciągu LaTeX. Wersja 0.1.11 naprawia problem.

LeafWiki to samodzielnie hostowane wiki. Przed wersją 0.10.2 tytuły stron zwracane przez API wyszukiwania mogły być renderowane jako surowy HTML we frontendzie. Użytkownik z uprawnieniami edytora lub administratora mógł utworzyć lub zmodyfikować tytuł strony zawierający kod HTML/JavaScript. Gdy inny użytkownik wyszukał pasujący termin, kod mógł wykonać się w przeglądarce ofiary. Wpływ zależy od konfiguracji wdrożenia. Przy włączonym `--public-access` mogli być dotknięci nieuwierzytelnieni odwiedzający. W wdrożeniach tylko z uwierzytelnianiem problem mógł być użyty do XSS między użytkownikami zalogowanymi, którzy mają dostęp do wyników wyszukiwania. Problem został naprawiony w wersji 0.10.2 poprzez zapewnienie, że tytuły stron kontrolowane przez autora nie są interpretowane jako surowy HTML przez przeglądarkę, przy zachowaniu podświetlania wyników wyszukiwania.

CKAN MCP Server przed wersją 0.4.106 ma podatność SSRF, która pozwala na obejście filtra adresów IP poprzez użycie aliasów hosta takich jak ip6-localhost, które nie są równoważne localhost i nie są kropkowanymi literałami IPv4 ani IPv6. Zdalny wywołujący może zmusić serwer do połączenia się z adresami lokalnymi lub prywatnymi.

CrossWatch (CW) to silnik synchronizacji. Przed wersją 0.9.21, GET /api/app-auth/status jest dostępny bez uwierzytelnienia i zwraca tablicę other_sessions, która ujawnia metadane wszystkich aktywnych sesji — w tym adresy IP pochodzenia, ciągi User-Agent, wewnętrzne identyfikatory sesji oraz znaczniki czasu utworzenia/wygaśnięcia. Każdy nieuwierzytelniony atakujący sieciowy może wyliczyć te dane bez poświadczeń. Wersja 0.9.21 naprawia problem.

Kite to pulpit nawigacyjny Kubernetes. Przed wersją 0.12.3 uwierzytelnieni użytkownicy Kite z dowolną rolą mogą żądać `/api/v1/overview` dla klastra, na który ich role nie pozwalają, wybierając ten klaster za pomocą `x-cluster-name`. Trasa overview jest rejestrowana przed `middleware.RBACMiddleware()` i `GetOverview` sprawdza tylko `len(user.Roles) > 0`, więc zwraca zagregowane dane o inwentarzu i pojemności Kubernetes z nieautoryzowanych klastrów. Wersja 0.12.3 naprawia problem.

Typemill to płaski, oparty na Markdown system zarządzania treścią przeznaczony do witryn z dokumentacją informacyjną. Wersje przed 2.23.0 są podatne na przechowywany atak polegający na wstrzyknięciu atrybutów HTML w polach metadanych strony (`og:title` i `og:description`). Uwierzytelniony użytkownik z uprawnieniami do modyfikacji metadanych strony może wstrzyknąć dowolne atrybuty HTML do generowanych tagów `<meta>` z powodu braku kodowania wyjścia. W pewnych scenariuszach interakcji z przeglądarką lub DOM może to prowadzić do przechowywanego cross-site scripting (XSS). Wersja 2.23.0 naprawia problem.

Malla to analizator sieci Meshtastic oparty na danych MQTT. Przed commit 4086e2b5f61615a813b70b25bc76095083552135, nazwy kodowe (long_name, short_name) otrzymywane przez MQTT są przechowywane w SQLite bez sanityzacji i renderowane do DOM bez escapowania. Każdy uczestnik publicznego brokera MQTT Meshtastic może ustawić złośliwą nazwę węzła, która wykonuje JavaScript w przeglądarce każdego odwiedzającego pulpit Malla. Commit 4086e2b5f61615a813b70b25bc76095083552135 naprawia problem.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3, nieprawidłowa kontrola dostępu w ajax.render.php i ajax.document.php umożliwia dostęp do dokumentów bez sprawdzania uprawnień użytkownika. Problem został naprawiony w wersji 3.2.3.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3, obiekt może być zablokowany przez użytkownika, który nie ma przypisanych uprawnień do zapisu. Problem został naprawiony w wersji 3.2.3.

PDFio przed wersją 1.6.5 zawiera podatność na zwisający wskaźnik w funkcji formatowania słowników, która przechowuje wskaźnik do bufora lokalnego na stosie w słowniku dokumentu bez kopiowania wartości ciągu. W środowiskach wielowątkowych lub z pulą żądań atakujący lub równocześni użytkownicy mogą wywołać ponowne użycie pamięci stosu między żądaniami, powodując ciche nadpisywanie wartości słowników jednego wywołującego danymi innego wywołującego.