Katalog podatności CVE

Wtyczka Askeet dla WordPressa jest podatna na SQL Injection przez parametr 'sql_query' w wielu akcjach AJAX (askeet_execute_sql_query, askeet_export_all_results) w wersjach do 3.0 włącznie. Filtr askeet_is_safe_query() można obejść za pomocą warunkowych komentarzy MySQL (np. /*!UNION*/), co pozwala uwierzytelnionym atakującym z uprawnieniami Administratora na dołączanie dodatkowych zapytań SQL do istniejących, umożliwiając wyodrębnienie wrażliwych informacji z bazy danych.

Wtyczka Contact Form 7 – Dynamic Text Extension dla WordPressa jest podatna na trwały atak XSS we wszystkich wersjach do 5.0.5 włącznie. Wynika to z niewystarczającego escapowania wyjścia w kluczach shortcode formularza wyświetlanych na stronie administracyjnej "Scan Forms for Post Meta and User Data Keys". Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy administrator uruchomi funkcję skanowania.

Wtyczka Super Progressive Web Apps dla WordPressa do wersji 2.2.43 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez ustawienie `superpwa_settings[offline_message_txt]`. Wartość wiadomości offline jest przechowywana bez odpowiedniej sanityzacji, przekazywana na frontend przez `wp_localize_script()` bez escapowania i renderowana za pomocą `innerHTML` w komponencie snackbar. Umożliwia to uwierzytelnionym atakującym z dostępem Administratora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik wywoła snackbar offline.

Endpoint /v3/import/{token}_{clusterId}.yaml pobiera obiekt klastra przed walidacją tokena. Gdy prawidłowy identyfikator klastra odnosi się do klastra z skonfigurowanymi sekretami rejestru prywatnego, dereferencja nil w pkg/systemtemplate/private_registry.go powoduje zwrócenie HTTP 502 Bad Gateway. Dla nieistniejących identyfikatorów klastra endpoint zwraca HTTP 200. Ta różnica w kodach odpowiedzi stanowi wiarygodne źródło do enumeracji.

W Rancher wykryto podatność na odmowę usługi w wielu słuchaczach TLS. dynamiclistener automatycznie dodaje do certyfikatu każdą nazwę hosta podaną przez SNI, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie dużej liczby żądań z różnymi nazwami hostów, powodując nieograniczony wzrost liczby SAN w certyfikacie. W końcu certyfikat staje się tak duży, że uzgadnianie TLS kończy się błędem, powodując odmowę usługi.

Przykład kodu kucharskiego w projekcie PocketFlow implementuje pomocnika jako cienką otoczkę os.path.join(workdir, p) bez kanonizacji ani sprawdzania zawartości, używaną bez zabezpieczeń przez narzędzia dostępu do plików ReadFile, ListFiles, PatchRead i PatchApply. Dotyczy to przykładowego przepisu, a nie podstawowego API biblioteki; aplikacje kopiujące ten wzorzec do produkcji są podatne.

Wtyczka Seraphinite Accelerator dla WordPressa do wersji 2.29.15 włącznie jest podatna na Reflected Cross-Site Scripting (XSS) przez parametr 'seraph_accel_prep'. Funkcja CacheExtractPreparePageParams() używa luźnego operatora porównania (!=) do weryfikacji HMAC, co pozwala na ominięcie zabezpieczeń, a brak odpowiedniego escapowania w _CbContentFinishSkip() umożliwia wstrzyknięcie skryptów. Atak wymaga interakcji użytkownika, np. kliknięcia w specjalnie spreparowany link.

Wtyczka Translate Multilingual sites – TranslatePress dla WordPressa jest podatna na Reflected Cross-Site Scripting (XSS) przez parametr 's' w wersjach do 3.2.5 włącznie. Funkcja translate_page() bezwarunkowo zastępuje wewnętrzne znaczniki #!trpst# i #!trpen# literałowymi nawiasami ostrymi w całym HTML, po tym jak WordPress już oczyścił i zabezpieczył dane wejściowe, co pozwala atakującemu ominąć normalne escapowanie HTML przez użycie tych znaczników w zapytaniu. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na stronach, które wykonają się, jeśli użytkownik kliknie specjalnie spreparowany link.

Wtyczka User Access Manager dla WordPressa do wersji 2.3.12 włącznie jest podatna na Second-Order SQL Injection przez parametr 'id' w akcji AJAX wp_ajax_save-attachment-compat. Niewystarczająca walidacja wartości objectId i późniejsze nieparametryzowane użycie w zapytaniu SQL pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na wstrzykiwanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

Wtyczka WP Post Author dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'wpma_metabox_authors_list' w wersjach do 3.9.1 włącznie. Atakujący z uprawnieniami autora może dodać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Eksploitacja wymaga dwuetapowego ataku: zapisania spreparowanego tokena, a następnie wywołania wstrzyknięcia podczas ładowania listy postów przez administratora.

Wtyczka WP TripAdvisor Review Slider dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 'curselrevs[]' we wszystkich wersjach do 14.3 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczanego przez użytkownika oraz braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora lub wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może posłużyć do wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka JoomSport – for Sports: Team & League, Football, Hockey & more dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'order' we wszystkich wersjach do 5.7.9 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczanego przez użytkownika oraz braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora lub wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może posłużyć do wyodrębnienia wrażliwych informacji z bazy danych. Dotknięta strona administracyjna nie ma ochrony nonce ani CSRF na żądaniu GET, co oznacza, że nieuwierzytelniony atakujący może wykorzystać tę podatność, nakłaniając uwierzytelnionego administratora do wysłania spreparowanego żądania. Dodatkowo podatność jest wyzwalana tylko wtedy, gdy parametr 'orderby' jest również obecny i niepusty obok parametru 'order'.

Wtyczka Groundhogg dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 4.5.2 włącznie. Endpoint REST GET /wp-json/gh/v4/contacts/<id> sprawdza tylko uprawnienie view_contacts, a nie view_others_contacts, co pozwala uwierzytelnionym atakującym (np. roli Sales Rep) na odczyt dowolnych rekordów kontaktów, w tym danych osobowych (PII), metadanych, ID właścicieli, URL-i edycji i pełnych uprawnień powiązanych użytkowników WordPressa.

W OpenStack Ironic do wersji 38.0.0, czytelnik projektu wykonujący spreparowane żądanie może uzyskać dostęp do Portgroups przypisanych do węzłów lub dzierżawionych przez inny projekt.

W Apache Qpid Broker-J do wersji 10.0.1 nie było możliwości kontrolowania tempa odpowiedzi brokera na przepływ echo, co umożliwia uwierzytelnionemu atakującemu wywołanie nadmiernego użycia zasobów i potencjalną odmowę usługi. Problem został naprawiony w wersji 10.1.0.

W Apache Qpid Broker-J do wersji 10.0.1 nie było możliwe ograniczenie maksymalnej liczby ramek transferowych na przychodzącą dostawę, co umożliwia uwierzytelnionemu atakującemu nadmierne zużycie zasobów i potencjalną odmowę usługi.

Uwierzytelniony atakujący może wysłać ramkę dyspozycji z dużymi lub nieprawidłowymi zakresami, powodując nadmierne zużycie CPU z powodu naiwnego przetwarzania zakresów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid Broker-J do wersji 10.0.1 włącznie.

Uwierzytelniony atakujący może przekroczyć przychodzące okno kontroli przepływu sesji, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Broker-J do wersji 10.0.1 włącznie.

Uwierzytelniony atakujący może przekroczyć przychodzące okno kontroli przepływu sesji, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie.

W Apache Qpid Proton-Dotnet do wersji 1.0.0 brakuje mechanizmu ograniczającego maksymalną liczbę ramek transferu w przychodzącej dostawie. Uwierzytelniony atakujący może to wykorzystać do nadmiernego zużycia zasobów i potencjalnej odmowy usługi.