Katalog podatności CVE

Wtyczka Kirki dla WordPressa przed wersją 6.2.1 nie autoryzuje poprawnie swoich tras REST do przesyłania formularzy z front-endu i przekazuje dane kontrolowane przez atakującego do wykonania shortcode'ów, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie, co w domyślnej instalacji prowadzi do ujawnienia adresu e-mail administratora witryny i umożliwia wysyłkę poczty do dowolnego odbiorcy z domeny ofiary.

Wtyczka Payment Gateway for PayPal on WooCommerce dla WordPressa przed wersją 9.2.1 nie weryfikuje, czy płatność faktycznie się powiodła przed ukończeniem zamówienia w swoim handlerze zwrotnym PayPal: czyta parametry kontrolowane przez atakującego, nie wykonuje porównania kwot ani sprawdzenia własności zamówienia i kończy zamówienie nawet wtedy, gdy weryfikacja po stronie serwera nie powiedzie się, co pozwala nieuwierzytelnionemu atakującemu oznaczyć dowolne zamówienia jako opłacone bez płacenia.

Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.11.33 nie weryfikuje autentyczności swojego callbacku rozliczeń dla sklepów convenience / przelewów bankowych: nieuwierzytelnione żądanie może zmienić zamówienie z nieopłaconego na rozliczone wyłącznie na podstawie numeru zamówienia i flagi statusu, bez sprawdzania podpisu, kwoty ani pochodzenia. Ponieważ są to metody płatności późniejszej, atakujący może oznaczyć swoje nieopłacone zamówienie jako rozliczone i otrzymać realizację bez płacenia.

Wtyczka Wallet System for WooCommerce dla WordPressa przed wersją 2.7.10 nie weryfikuje podanej przez użytkownika kwoty portfela z rzeczywistym saldem klienta podczas finalizacji zakupu, co pozwala uwierzytelnionym klientom na dowolne obniżenie całkowitej kwoty zamówienia, w tym do zera, i sfinalizowanie zakupu bez płacenia sprzedawcy.

Backend Google Cloud Secret Manager w dostawcy Google dla Apache Airflow nie stosował zakresu zespołu podczas rozwiązywania Connections i Variables. W trybie multi-team zadanie lub DAG z jednego zespołu mogło uzyskać pełne poświadczenia innego zespołu.

Rozszerzenie Joomla Cotton Cloud przed wersją 2.0.3 ma niewłaściwą implementację listy kontroli dostępu (ACL), co pozwala uwierzytelnionym użytkownikom na wykonywanie operacji na plikach (odczyt, usuwanie, nadpisywanie, zmiana uprawnień) należących do innych użytkowników.

Velociraptor nie oczyszcza danych eksportowanych do CSV, co może prowadzić do wykonania formuł przez Microsoft Excel podczas importu. Komórki zaczynające się od określonych znaków są traktowane jako formuły, co umożliwia dowolne wykonanie kodu.

Funkcja VQL hunt_delete() w Velociraptor umożliwia usuwanie polowań. Velociraptor błędnie zastosował sprawdzanie uprawnień, wymagając tylko COLLECT_CLIENT (zwykle przypisywane roli 'investigator') zamiast uprawnienia DELETE_RESULTS (zwykle przypisywanego tylko administratorom).

W 389-ds-base znaleziono błąd podwójnego zwolnienia pamięci w funkcji get_ldapmessage_controls_ext(). Nieuwierzytelniony zdalny atakujący może wywołać ten błąd pojedynczym żądaniem BIND z krytyczną kontrolą Session Tracking, co prowadzi do uszkodzenia sterty i potencjalnej odmowy usługi.

Velociraptor umożliwia odczyt zestawów wyników Stacked z GUI. Ze względu na nieprawidłowe sprawdzanie ścieżki względem listy zabronionych prefiksów, użytkownik z dostępem do głównej organizacji może uzyskać dostęp do zestawów wyników z organizacji podrzędnych.

Rozszerzenie Joomla - tabaoca.org - Cotton Cloud przed wersją 2.0.2 ma nieprawidłową implementację ACL, co pozwala nieuwierzytelnionym użytkownikom na wykonywanie operacji na plikach (odczyt, usuwanie, nadpisywanie, zmiana uprawnień) na każdym pliku zarządzanym przez rozszerzenie.

Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do punktu końcowego w interfejsie webowym kontrolera podatnego na SQL injection. Podatność dotyczy bazy SQLite używanej tylko do przechowywania wiadomości powiadomień, więc wpływ jest ograniczony do funkcji powiadomień.

Wtyczka Royal Addons for Elementor dla WordPressa przed wersją 1.7.1065 nie waliduje ustawienia widgetu używanego do budowy tagu HTML przed jego wypisaniem, co może pozwolić użytkownikom z rolą Contributor i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka Order Sync with Zendesk for WooCommerce dla WordPressa przed wersją 2.2.3 nie wykonuje żadnej kontroli uprawnień na jednym z punktów końcowych REST API i nie weryfikuje, czy żądający jest właścicielem konta, co pozwala nieuwierzytelnionym atakującym na pobranie historii zamówień i sum zakupów dowolnego klienta, jeśli znają lub mogą wyliczyć jego adres e-mail.

Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.9 nie wykonuje kontroli uprawnień dla dwóch administracyjnych akcji AJAX, a nonce, na którym polegają, jest opublikowany na publicznym froncie, co pozwala każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na wyzwolenie administracyjnej synchronizacji danych i wyczyszczenie rekordów aktywności wtyczki.

Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.9 nie weryfikuje adresu URL podanego przez użytkownika ani nie sprawdza uprawnień lub nonce przed wykonaniem żądania HTTP po stronie serwera. Pozwala to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na wysyłanie dowolnych żądań do wewnętrznych hostów i usług, w tym z wybraną metodą, nagłówkami i treścią.

Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.2.09.002 nie sprawdza, czy bieżący użytkownik ma uprawnienia do przesyłania plików do albumu docelowego podczas przetwarzania przesyłania z frontendu. Pozwala to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na przesyłanie plików do albumów należących do innych użytkowników lub administratora. Wykorzystanie wymaga włączenia funkcji przesyłania z frontendu, co nie jest domyślne.

Wtyczka WPC Admin Columns dla WordPressa przed wersją 2.3.4 nie zawiera kontroli autoryzacji w jednej z akcji AJAX, co pozwala użytkownikom z rolą co najmniej subskrybenta na odczyt dowolnych metadanych użytkowników, wpisów i terminów, w tym danych należących do administratorów.

Wtyczka Cookie Consent przed wersją 0.0.10 nie egzekwuje poprawnie kontroli uprawnień administratora na trasie REST przechowującej klucz licencyjny usługi geolokalizacji. Trasa ta wymaga jedynie uwierzytelnienia, co pozwala każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na nadpisanie klucza i zakłócenie działania banerów zgody opartych na geolokalizacji.

Wtyczka User Access Manager przed wersją 2.3.15 nie stosuje ograniczeń dostępu do żądań API REST, co pozwala nieuwierzytelnionym atakującym na odczyt treści postów, stron i niestandardowych typów treści, które zostały ograniczone do określonych grup użytkowników.