Katalog podatności CVE

Wtyczka Relevanssi udostępnia stronę wyszukiwania w panelu administracyjnym, która pozwala użytkownikom z uprawnieniami `edit_posts` na uruchamianie zapytań. Obsługa AJAX parsuje kontrolowany przez użytkownika parametr `args` i przekazuje dane taksonomii do konstruktora ograniczeń, gdzie wartość nie jest parametryzowana przed wstawieniem do zapytania SQL. Umożliwia to uwierzytelnionemu użytkownikowi na poziomie współautora wykonanie ślepej iniekcji SQL opartej na czasie.

Wtyczka ERP: Complete HR, Accounting & CRM Suite z WooCommerce CRM Support dla WordPressa do wersji 1.17.4 włącznie jest podatna na SQL Injection przez parametr 'erpadvancefilter'. Niewystarczające escapowanie i brak przygotowania zapytania SQL pozwala uwierzytelnionym atakującym z rolą CRM Agent (lub wyższą) na wstrzykiwanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

Podatność w Student-Registration-System 1.0 dotyczy nieznanej funkcji w pliku /student/changepass.php. Manipulacja argumentem oldpass prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Poesis Rhymix CMS do wersji 2.1.33 znaleziono podatność w funkcji procImporterAdminCheckXmlFile w pliku modules/importer/importer.admin.controller.php komponentu Data Import Module. Manipulacja argumentem filename powoduje podatność na atak SSRF (Server-Side Request Forgery). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.1.34 naprawia ten problem.

OpenSIPS to implementacja serwera Session Initiation Protocol (SIP). W wersjach przed 3.6.6 i 4.0.0-rc1 funkcja find_line_delimiter() w parserze treści multipart wykonuje odczyt poza zakresem przez strncmp() podczas wyszukiwania ograniczników granic MIME. Po znalezieniu wzorca -- w pobliżu końca treści, funkcja porównuje delimiter.len bajtów (zwykle 20-70) zaczynając od pozycji na lub za logicznym końcem bufora treści, czytając poza granicę treści. Błąd jest wyzwalany, gdy wiadomość SIP ma Content-Type: multipart/mixed z parametrem boundary, a jej treść zawiera -- w odległości dwóch do trzech bajtów od końca treści bez faktycznego ogranicznika granicy. Problem został naprawiony w wersjach 3.6.6 i 4.0.0-rc1.

Wykryto podatność w aplikacji ZomboDroid Meme Generator App 4.6830 na Androidzie. Dotyczy ona funkcji t5.l.c komponentu com.zombodroid.MemeGenerator, co umożliwia manipulację prowadzącą do path traversal. Do ataku wymagany jest lokalny dostęp. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W serwerze DHCP (dhcp-server) znaleziono błąd. Zdalny atakujący z dostępem do portu OMAPI (zwłaszcza bez zabezpieczenia TSIG) może wysłać specjalnie spreparowane żądanie utworzenia dzierżawy z nadmiernie długim adresem MAC InfiniBand, co powoduje przepełnienie bufora w funkcji print_hw_addr(). Skuteczne wykorzystanie prowadzi do trwałej odmowy usługi (DoS), powodując awarię usługi dhcpd i uniemożliwiając jej ponowne uruchomienie bez ręcznej interwencji.

W RackTables do wersji 0.22.0 wykryto podatność na cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie posiada obecnie zabezpieczeń CSRF.

Słabość w Ehco1996 django-sspanel do wersji 2023.12.26. Dotyczy funkcji TicketDetailView w pliku apps/sspanel/views.py komponentu Support Ticket Handler. Manipulacja może prowadzić do obejścia autoryzacji. Atak może być wykonany zdalnie. Producent nie odpowiedział na zgłoszenie. Podatność dotyczy tylko produktów nie wspieranych już przez opiekuna.

Podatność SSRF w systemie Odysseus przed commit 87babb5 pozwala administratorom na kierowanie serwera do skanowania wewnętrznych zasobów sieciowych poprzez podawanie dowolnych adresów URL w konfiguracji endpointu osadzania, bez walidacji schematu, hosta, zakresu IP ani DNS rebind. Atakujący mogą użyć adresów loopback, zakresów RFC 1918 lub link-local, aby częściowo odczytać odpowiedzi z usług metadanych chmury, wewnętrznych API i innych hostów.

Ghost Admin od wersji 2.2.0 do 6.54.1 nie unieważniał istniejących sesji przy logowaniu, co mogło umożliwić ataki polegające na fiksacji sesji. Skuteczne wykorzystanie wymagałoby dodatkowej podatności w tej samej domenie.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 0.10.0 do 6.54.1 podatność w niestandardowych motywach umożliwiała użytkownikowi z rolą personelu zapisywanie plików poza katalogiem uploads. Problem wynikał z podatności na ścieżkę w LocalStorageBase i obsłudze nazw magazynu motywów, co mogło zmienić zachowanie instalacji.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 1.20.1 do 6.54.1 użytkownik z uprawnieniami administratora mógł zdalnie nadpisywać niektóre pliki w systemie plików poprzez nazwę pliku kopii zapasowej bazy danych, co prowadziło do problemów z integralnością i dostępnością. Endpoint eksportu bazy danych nie odrzucał separatorów ścieżek w nazwie pliku dostarczonej przez wywołującego. Problem został naprawiony w wersji 6.54.1.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 0.10.0 do 6.54.1 podatność SSRF (Server-Side Request Forgery) w pobieraniu obrazów w panelu administracyjnym Ghost umożliwiała każdemu użytkownikowi na poziomie personelu wykonanie ślepego żądania HTTP GET do wewnętrznych hostów. Żadne dane nie były zwracane, ale można było to wykorzystać do skanowania otwartych portów na wewnętrznych hostach. Problem został naprawiony w wersji 6.54.1.

Ghost to system zarządzania treścią oparty na Node.js. Przed wersją 6.54.1 każdy użytkownik na poziomie personelu mógł ujawnić zahaszowane hasła innych pracowników przez Ghost Admin API. Atak polegający na zgadywaniu haseł offline mógł prowadzić do przejęcia konta, ale Device Verification powinno temu zapobiec. W zależności od bazy danych, ujawnione hashe mogły mieć nieprawidłową wielkość liter, co utrudniało atak.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 4.22.0 do 6.54.1 brak walidacji umożliwiał użytkownikom realizację ofert subskrypcji, które nie były już aktywne. Problem został naprawiony w wersji 6.54.1.

Podatność na odbity atak XSS w funkcji publikowania postów na forum w O2OA v10 umożliwia atakującemu wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary poprzez spreparowany URL.

Podatność Cross Site Scripting w Soliton Systems MailZen Management Portal w wersjach 2.62 i 2.63 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez pola Role Name, First Name, Last Name i Username.

W systemie Baserow do wersji 2.3.2 stwierdzono podatność w funkcji verify w pliku views.py komponentu 2FA Verify Endpoint, która prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością. Problem został naprawiony w wersji 2.3.3.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 5.26.0 do 6.54.1 funkcja Universal Import w Ghost Admin nieprawidłowo oczyszczała importowaną treść, co prowadziło do podatności XSS w treści postów. Problem został naprawiony w wersji 6.54.1.