Katalog podatności CVE

MyBB przed wersją 1.8.40 w kontrolerze Email User nie sanityzuje poprawnie nazw nadawców, co prowadzi do wstrzykiwania nagłówków poczty. Parametr fromname jest akceptowany bez sanityzacji, a gdy mail_handler jest ustawiony na domyślny PHP mail, nazwa nadawcy jest używana w nagłówkach Return-Path i Reply-To, co pozwala na wstrzyknięcie dowolnych nagłówków za pomocą sekwencji CRLF.

MyBB przed wersją 1.8.40 w Mod CP Report Center nie sprawdza spójnie uprawnień, co pozwala moderatorom bez uprawnień do zarządzania raportami na oznaczanie raportów jako rozwiązane. Handler Mark Selected as Read jest osiągalny z canmodcp nawet bez canmanagereportedcontent lub canmanagereportedposts, a gdy brak forów w zakresie, zapytanie UPDATE wykonuje się bez oczekiwanego ograniczenia opartego na uprawnieniach.

MyBB przed wersją 1.8.40 w funkcji zdalnych żądań nie obsługuje poprawnie adresów IPv6, co prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Domyślna lista niedozwolonych hostów nie zawiera adresów IPv6, a weryfikacja w fetch_remote_file() zawodzi w trybie fail-open, gdy get_ip_by_hostname() nie zwraca wyników dla IPv6, co pozwala na ominięcie ograniczeń hosta.

MyBB przed wersją 1.8.40 w module kalendarza nie waliduje uprawnień moderacji dla docelowego kalendarza podczas przenoszenia wydarzeń. Użytkownik z uprawnieniami moderacji dla źródłowego kalendarza może przenieść wydarzenie do kalendarza, gdzie ma tylko uprawnienia do przeglądania, ponieważ akcja do_move w calendar.php nie sprawdza canmoderateevents dla docelowego kalendarza.

Przed wersją 1.8.40 moduł kalendarza w MyBB nie sprawdza spójnie uprawnień przy wyświetlaniu kalendarzy, co pozwala uwierzytelnionym użytkownikom na dostęp do tytułów kalendarzy, które są w inny sposób niedostępne. Ścieżki wyboru kalendarza w calendar.php wykonują sprawdzenia uprawnień względem nieprawidłowego kontekstu kalendarza przed zwróceniem tytułów. Problem został naprawiony w wersji 1.8.40.

Przed wersją 1.8.40 moduł kalendarza w MyBB nie weryfikuje spójnie statusu prywatnych wydarzeń, co pozwala użytkownikom z uprawnieniami do przeglądania i moderacji na dostęp i moderowanie prywatnych wydarzeń. Sprawdzenie prywatnych wydarzeń używane przez get_events() w inc/functions_calendar.php oraz akcja wydarzenia brakuje w pozostałych akcjach calendar.php, mimo zachowania ograniczonego dostępu opisanego w inc/languages/english/calendar.lang.php. Problem został naprawiony w wersji 1.8.40.

Przed wersją 1.8.40 moduł konwersji UTF-8 w Admin CP w MyBB nie waliduje poprawnie niektórych żądań, co pozwala atakującym z tej samej witryny na zmianę kodowania tabel i odmowę usługi za pomocą specjalnie spreparowanego URL. Przepływ sterowania do=all w admin/modules/tools/system_health.php wykonuje operacje ALTER TABLE, fazy przepisywania kolumn i odbudowy indeksów pełnotekstowych na żądaniach GET dla tabeli bazy danych wskazanej parametrem table bez weryfikacji żądania. Problem został naprawiony w wersji 1.8.40.

Klasa HTTPPasswordMgr w module urllib.request oraz jej podklasy nie uwzględniały schematu URL przy dopasowywaniu zapisanych poświadczeń do żądanego adresu URL. Poświadczenia dodane dla https:// były używane również dla http://, co umożliwiało przechwycenie ich w postaci jawnego tekstu.

Wstrzyknięcie HTML w publicznym formularzu subskrypcji w maalfer MailerUp przed wersją 1.1.3 pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie wysłania przez aplikację wiadomości zawierającej dowolny HTML na adres wybrany przez atakującego i z tożsamości nadawcy skonfigurowanej przez właściciela formularza, poprzez pole first_name żądania subskrypcji, które jest interpolowane bez escapowania do e-maila weryfikacyjnego double opt-in.

W BlueZ stwierdzono błąd polegający na niewystarczającej walidacji pól długości pakietów w odpowiedziach GetFolderItems w implementacji profilu Audio/Video Remote Control (AVRCP), co pozwala złośliwemu urządzeniu Bluetooth w zasięgu na spowodowanie odczytu poza zakresem pamięci. Ta podatność, dotycząca funkcji parse_media_element() i parse_media_folder(), może prowadzić do awarii demona bluetoothd, powodując odmowę usługi (DoS). Może również potencjalnie ujawnić zawartość wrażliwej pamięci sterty. Wykorzystanie wymaga interakcji użytkownika w celu sparowania ze złośliwym urządzeniem.

Nieuwierzytelnione Niebezpieczne Bezpośrednie Odwołania do Obiektów (IDOR) w Razorpay for WooCommerce w wersjach <= 4.8.7.

Wtyczka Shortcodes and extra features for Phlox theme (Averta LTD) w wersjach do 2.17.24 włącznie jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.

Nieuwierzytelnione Ujawnienie Wrażliwych Danych w 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery w wersjach <= 1.16.20.

Złamana kontrola dostępu na poziomie współautora w WP Table Builder w wersjach <= 2.2.0.

Wtyczka Gravity Booster – Styles & Layouts for Gravity Forms w wersji 6.0 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka RomethemeForm For Elementor w wersji 1.2.6 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Contributor. Oznacza to, że autor może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.

Trix, edytor tekstu bogatego WYSIWYG, przed wersją 2.1.17 jest podatny na cross-site scripting (XSS) przez atrybut data-trix-serialized-attributes, który omija filtr DOMPurify. Atakujący może stworzyć HTML z tym atrybutem zawierającym złośliwy kod, który po wyrenderowaniu wykonuje dowolny JavaScript w sesji użytkownika, co może prowadzić do nieautoryzowanych działań lub ujawnienia wrażliwych informacji.

Wtyczka MasterStudy LMS w wersji 3.7.41 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Wtyczka Flutterwave WooCommerce w wersji 3.3.0 i starszych ma podatność na złamanie uwierzytelniania bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.