Katalog podatności CVE

Wtyczka WordPress Security Plugin, Firewall & Malware Scanner with Auto Removal przed wersją 2.191 nie weryfikuje hasła konta przed zaakceptowaniem kodu dwuskładnikowego z aplikacji authenticator przy logowaniu. Pozwala to każdej osobie posiadającej aktualny kod authenticator użytkownika na zalogowanie się jako ten użytkownik, w tym administrator, bez znajomości hasła.

Wtyczka WordPress Enable Media Replace przed wersją 4.2.3 nie ogranicza klas dozwolonych podczas deserializacji przechowywanych metadanych w procedurze zamiany mediów i aktualizacji linków. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie obiektu PHP, który jest instancjonowany, gdy użytkownik z uprawnieniami do przesyłania wykonuje rutynową zamianę mediów, co prowadzi do PHP Object Injection i lokalnego włączenia istniejących plików PHP/HTML, co może zostać eskalowane do zdalnego wykonania kodu, gdy na serwerze znajduje się plik PHP lub HTML pod wpływem atakującego. Jest to regresja CVE-2023-4643, naprawiona w 4.1.3 i ponownie wprowadzona w 4.1.4.

Wtyczka Forminator Forms dla WordPressa jest podatna na ograniczone usuwanie plików we wszystkich wersjach do 1.55.0.2 włącznie. Wtyczka przyjmuje dowolne metadane pola upload z żądań POST w szkicach bez odpowiedniej walidacji, co jest wykorzystywane do usuwania plików, gdy kolejny szkic odwołuje się do zatrutego szkicu poprzez parametr previous_draft_id. Umożliwia to nieuwierzytelnionym atakującym usunięcie dowolnych plików nie-PHP w katalogu wp-content/uploads/.

Wtyczka Export and Import Users and Customers dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.7.5 włącznie. Podatność wynika z niezgodności znaków ucieczki CSV między eksporterem (fputcsv z domyślnym backslashem) a importerem (fgetcsv z cudzysłowem jako znakiem ucieczki), co pozwala na wstrzyknięcie dodatkowego wiersza i utworzenie konta administratora przez atakującego z uprawnieniami Subskrybenta.

W glib-networking wykryto błąd polegający na braku limitu liczby biletów sesji TLS 1.3 przechowywanych w pamięci podręcznej po stronie klienta dla jednego hosta. Złośliwy serwer może wysyłać nadmierną liczbę komunikatów z biletami sesji, powodując ciągły wzrost zużycia pamięci przez aplikację klienta, co prowadzi do wyczerpania pamięci i odmowy usługi (DoS).

Moduł Xray Audit dla Drupala zawiera podatność typu brak autoryzacji, która umożliwia atakującemu wymuszone przeglądanie (forceful browsing) niedozwolonych zasobów. Problem dotyczy wersji od 0.0.0 do 1.6.3, od 2.0.0 do 2.0.4 oraz od 3.0.0 do 3.1.1.

Moduł Field Permissions dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.6.0.

Moduł Field Permissions dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.6.0.

Moduł CAPTCHA dla Drupala zawiera podatność polegającą na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału, co umożliwia obejście funkcjonalności. Problem dotyczy wersji od 0.0.0 do 1.18.0 oraz od 2.0.0 do 2.0.11.

Moduł Stage File Proxy dla Drupala zawiera podatność typu Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 3.1.7 oraz od 4.0.0 do 4.0.1.

Moduł Signature pad widget dla Drupala zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.15.0.

Moduł S3 File System dla Drupala zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 3.12.0.

Moduł OAuth2 Token Manager dla Drupala zawiera podatność typu brak autoryzacji, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.2.0.

Moduł OAuth Login - OAuth OIDC SSO dla Drupala zawiera podatność polegającą na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału. Problem dotyczy wersji od 0.0.0 do 3.1.1.

Moduł Media Alias Display dla Drupala zawiera podatność polegającą na wykorzystaniu pamięci podręcznej przeglądarki zawierającej poufne informacje, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.3 oraz od 3.0.0 do 3.0.3.

Moduł Fasttoggle dla Drupala zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu na wymuszenie wykonania niechcianych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Moduł Fasttoggle dla Drupala zawiera podatność nieprawidłowej autoryzacji umożliwiającą wymuszone przeglądanie (Forceful Browsing) zasobów, do których użytkownik nie powinien mieć dostępu. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Moduł Content Sync (content-sync.io) dla Drupala przechowuje wrażliwe informacje w niezabezpieczony sposób, co umożliwia ich odczytanie. Problem dotyczy wersji od 0.0.0 do 3.2.2.

Moduł Bulk Update User Roles dla Drupala zawiera podatność nieprawidłowej autoryzacji umożliwiającą wymuszone przeglądanie (Forceful Browsing) funkcji modułu. Problem dotyczy wersji od 0.0.0 do 1.0.5.

Wykryto podatność w integracji GroupEx PRO (Daxko) dla Drupala. Opis nie precyzuje charakteru podatności, a problem dotyczy wszystkich wersji integracji.