Katalog podatności CVE

Wtyczka Tutor LMS dla WordPressa przed wersją 3.9.14 nie weryfikuje prawidłowo zapisów przy ograniczaniu dostępu do chronionych treści kursu. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta lub wyższym, zapisanym na co najmniej jeden kurs, przeglądanie płatnych lekcji, quizów i zadań należących do innych kursów.

Wtyczka Security Optimizer dla WordPressa od wersji 1.5.8 do 1.6.4 nieprawidłowo weryfikuje żądania do opcjonalnej funkcji ograniczenia logowania opartej na adresie IP. Umożliwia to ominięcie ograniczenia, tak że nieuwierzytelnione żądania z adresów IP spoza listy dozwolonych mogą dotrzeć do formularza logowania i go użyć, niwecząc kontrolę dostępu skonfigurowaną przez administratora.

Wtyczka GetPaid dla WordPressa przed wersją 2.8.55 nie weryfikuje autentyczności przychodzących powiadomień o płatności Worldpay. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia, które oznacza oczekującą fakturę jako opłaconą bez dokonania jakiejkolwiek płatności.

Wtyczka WP Travel Engine dla WordPressa przed wersją 6.8.2 nie weryfikuje, czy przychodzące powiadomienie o płatności PayPal zostało wysłane na skonfigurowane konto sprzedawcy, ani czy zapłacona kwota zgadza się z sumą zamówienia, przed oznaczeniem rezerwacji jako opłaconej. Umożliwia to nieuwierzytelnionym atakującym oznaczanie rezerwacji jako w pełni opłaconych przy użyciu płatności tokenem dokonanej na konto kontrolowane przez atakującego.

Wtyczka Formidable Forms dla WordPressa przed wersją 6.32.1 nieprawidłowo weryfikuje status płatności subskrypcji PayPal przed oznaczeniem jej jako zakończonej. Umożliwia to nieuwierzytelnionym użytkownikom ominięcie płatności i wyzwolenie płatnych akcji formularza — takich jak dostęp do treści cyfrowych, dostarczenie licencji i aktywacja członkostwa — bez obciążania ich.

Konsola Try-out Swagger UI w dokumentacji API Publisher umożliwia załadowanie zewnętrznego adresu URL definicji API Swagger, nadpisując istniejące definicje API w portalu Publisher. Wykorzystując tę podatność, złośliwi aktorzy mogą oszukać użytkowników, aby wchodzili w interakcje z tymi nadpisanymi definicjami API, co może prowadzić do ujawnienia wrażliwych informacji lub inicjowania niepożądanych żądań do usług zaplecza.

W produktach WSO2, po usunięciu ról wewnętrznych użytkownika, system nie unieważnia wcześniej wydanych tokenów uwierzytelniających. Użytkownik może zachować dotychczasowe uprawnienia nawet po ich odebraniu.

Class Mediator w produktach WSO2 nie waliduje ani nie sanityzuje właściwości messageContext używanych do dynamicznych wartości. Uwierzytelnieni użytkownicy mogą uzyskać dostęp do danych innych użytkowników lub modyfikować dane systemowe.

Podatność polegająca na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w skruberze CSS w html_sanitize_ex. Nieuwierzytelniony zdalny atakujący może wstrzyknąć reguły CSS, w tym import zewnętrznego arkusza stylów, do strony serwowanej innym użytkownikom. HtmlSanitizeEx.Scrubber.CSS.scrub/1 stosuje listę dozwolonych właściwości i wartości przez Regex.replace na podciągach pasujących do wzorca deklaracji właściwość: wartość, więc dane wejściowe niepasujące do tego wzorca nie są sprawdzane i są kopiowane do wyniku bez zmian. @import url(//attacker.example/style.css); przetrwa, podczas gdy ten sam URL wewnątrz deklaracji background: url(...) jest usuwany. Granice elementów są rozwiązywane przed uruchomieniem skrubera, więc wstrzyknięta treść nie ucieka z elementu <style> i nie wykonuje się żaden skrypt. Dotyczy wersji html_sanitize_ex od 0.3.1 przed 1.4.5 oraz od 1.5.0-rc.0 przed 1.5.4.

Podatność polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli w skruberze HTML5 w html_sanitize_ex. Zdalny atakujący może załadować wybrany dokument do zaufanej strony poprzez atrybut data elementu <object> w oczyszczonym HTML. Element object jest jedynym elementem zawierającym URI, który nie jest zarejestrowany przez allow_tag_with_uri_attributes/3, a jedyną ochroną jest dopasowanie prefiksu na małe litery "javascript:", więc warianty z mieszaną wielkością liter, URI data:, adresy URL względne protokołu i ścieżki samego pochodzenia przechodzą. Nie jest to bezwarunkowe cross-site scripting, ale stwarza ryzyko. Dotyczy wersji html_sanitize_ex od 0.3.1 przed 1.4.5 oraz od 1.5.0-rc.0 przed 1.5.3.

Podatność typu Open Redirect w bibliotece html_sanitize_ex (komponent HTML5 scrubber) pozwala zdalnemu atakującemu przekierować odwiedzających stronę na wybrany przez siebie adres URL za pomocą elementu <meta http-equiv="refresh"> w przefiltrowanym HTML. Biblioteka zachowuje elementy <meta> dostarczone przez atakującego, co umożliwia również deklarowanie dyrektyw całostronicowych, takich jak Content-Security-Policy. Problem dotyczy wersji od 0.3.1 do przed 1.4.5 oraz od 1.5.0-rc.0 do przed 1.5.3.

Podatność polegająca na otwartym przekierowaniu URL w skruberze HTML5 w html_sanitize_ex pozwala nieuwierzytelnionemu zdalnemu atakującemu na przekierowanie formularza już znajdującego się na renderowanej stronie i przechwycenie tego, co ofiara wyśle, w tym danych uwierzytelniających, poprzez atrybuty form i formaction na elemencie <input> w oczyszczonym HTML. Atrybut form HTML kojarzy input z dowolnym formularzem na stronie po jego id, nawet jeśli input znajduje się poza tym formularzem, a formaction na elemencie submit nadpisuje akcję formularza. Żaden z tych atrybutów nie jest sprawdzany pod kątem schematu, więc absolutny URL cross-origin przechodzi przez sanityzację. Nie wykonuje się żaden skrypt. Skruber nie pozwala na form ani button, więc atakujący nie może wprowadzić własnego formularza, a strona renderująca musi już zawierać formularz z id. Problem dotyczy html_sanitize_ex od 0.3.1 przed 1.4.5 oraz od 1.5.0-rc.0 przed 1.5.3.

Wykryto podatność na wstrzykiwanie poleceń w komponencie ludus_cli_execute w projekcie NocteDefensor LudusMCP (do wersji 1.0.24). Podatność dotyczy funkcji executeArbitraryCommand/executeCommand w pliku src/ludusMCP/cliWrapper.ts, gdzie manipulacja argumentami command/args prowadzi do wykonania nieautoryzowanych poleceń. Atak wymaga lokalnego dostępu.

Brak autoryzacji w konsumencie WebSocket w Scripta eScriptorium (do wersji 26.04.1) pozwala zdalnemu uwierzytelnionemu użytkownikowi na subskrypcję strumienia zdarzeń dowolnego dokumentu i obserwowanie aktywności innych użytkowników (segmentacja, transkrypcja, import, eksport, trenowanie) poprzez wartości object_cls i object_pk w wiadomości join-room, które są przekazywane do group_add bez sprawdzenia dostępu.

Obejście autoryzacji w serializerach procesu i taksonomii adnotacji w Scripta eScriptorium (do wersji 26.04.1) pozwala zdalnemu uwierzytelnionemu użytkownikowi na uruchamianie segmentacji i transkrypcji na częściach dokumentów innych użytkowników, nadpisując ich zawartość. Dzieje się to poprzez podanie kluczy głównych części do pola relacyjnego many=True, którego ograniczenie queryset zostało zastosowane do ManyRelatedField zamiast do child_relation, przez co nie miało efektu.

LightFTP (do wersji 2.4) zawiera wiele podatności na wyścigi (data race) w pliku ftpserv.c, które pozwalają anonimowym atakującym na wywołanie niezdefiniowanego zachowania poprzez wysłanie poleceń LIST i ABOR bez uwierzytelnienia. Wątek kontrolny zamyka deskryptory data_socket i file_fd, podczas gdy wątki robocze równocześnie operują na tych samych polach w worker_thread_cleanup, co pozwala na ponowne przypisanie nieaktualnych deskryptorów przez system operacyjny i ich użycie przez wątki robocze na niezwiązanych zasobach, co może prowadzić do odmowy usługi.

Podatność na Cross Site Scripting (XSS) wtyczki Subscribe to Comments (wersje do 2.3.1) występuje z poziomu autora. Oznacza to, że użytkownik z rolą autora może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Podatność na Cross Site Scripting (XSS) wtyczki MailOptin (wersje do 1.2.78.0) występuje z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Podatność na nieuwierzytelnione obejście kontroli dostępu (Broken Access Control) wtyczki Profile Builder (wersje do 3.16.5) pozwala nieuwierzytelnionemu atakującemu na uzyskanie dostępu do funkcji lub danych, które powinny być chronione.

Podatność na obejście kontroli dostępu (Broken Access Control) z poziomu niestandardowej roli we wtyczce Dokan (wersje do 5.0.10) pozwala użytkownikowi z niestandardową rolą na uzyskanie dostępu do funkcji lub danych, do których nie powinien mieć uprawnień.