Katalog podatności CVE

Wtyczka WordPress Mobile builder w wersji do 1.4.2 włącznie nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzanie ataków SQL injection.

Wtyczka WordPress Mobile builder w wersji do 1.4.2 włącznie nie ogranicza prawidłowo, które klucze meta użytkownika zalogowany użytkownik może aktualizować przez jedną z jej tras REST. Umożliwia to każdemu użytkownikowi z samodzielnie zarejestrowanym kontem, np. klientowi, przyznanie sobie roli administratora.

Wtyczka WordPress Prenotazioni w wersji do 1.7.5 włącznie nie posiada kontroli autoryzacji ani CSRF podczas zapisywania ustawień, a także nie escapuje niektórych z nich przy ich wyświetlaniu. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzanie ataków Stored Cross-Site Scripting wymierzonych w administratorów i odwiedzających witrynę.

W GPAC do wersji 26.07.0 wykryto podatność w funkcji gf_fq_pop w pliku filter_core/filter_queue.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free), a atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent został wcześnie powiadomiony, ale nie odpowiedział.

W GPAC do wersji 26.07.0 wykryto podatność bezpieczeństwa w funkcji gf_mx_v w pliku utils/os_thread.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent został wcześnie powiadomiony, ale nie odpowiedział.

W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w nieznanym kodzie pliku outboundTarget.ts komponentu git-sources Browse API Endpoint. Manipulacja argumentem repo_url może prowadzić do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.

W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w pliku /api/auth/login (komponent Login Endpoint). Manipulacja argumentem X-Forwarded-For prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.

W Studio-Saelix Sencho do wersji 0.97.1 wykryto podatność w funkcji isValidRemoteUrl w pliku backend/src/utils/validation.ts komponentu Add Remote Node API Endpoint. Manipulacja prowadzi do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; producent potwierdza, że adres URL API węzła mógł być skonfigurowany przez uwierzytelnionego użytkownika z uprawnieniami do zarządzania węzłami.

Wukong_HRM do commita 186115e zawiera podatność braku autoryzacji, ponieważ EmployeeAspect przypisuje każdemu wywołującemu rolę administratora HR, a kontrole zakresu danych w EmployeeUtil zwracają wszystkich pracowników. Każdy uwierzytelniony pracownik o niskich uprawnieniach może odczytywać odcinki wypłat, rekordy wynagrodzeń, karty bankowe i dane osobowe, edytować karty bankowe oraz usuwać pracowników, działy i umowy w całej firmie.

Wukong_HRM do commita 186115e zawiera podatność obejścia uwierzytelniania w ParamAspect, która pozwala nieuwierzytelnionym atakującym wywołać dowolny endpoint API HRM poprzez pominięcie nagłówka AUTH-TOKEN. Atakujący uzyskują dostęp na poziomie administratora HR do odczytu odcinków wypłat, historii wynagrodzeń i danych osobowych pracowników, pobierania załączników oraz modyfikacji lub usuwania firmowych rekordów HR.

eladmin do commita 55fbf70 zawiera podatność braku autoryzacji w handlerze downloadS3Storage, która pozwala każdemu uwierzytelnionemu użytkownikowi pobierać adresy URL przechowywanych obiektów bez uprawnień do magazynu. Atakujący może enumerować kolejne identyfikatory w żądaniach GET /api/s3Storage/download/{id}, aby zebrać adresy URL wszystkich przesłanych obiektów, ujawniając zawartość plików w publicznie czytelnych bucketach.

CordysCRM do wersji 1.9.3 zawiera brak autoryzacji w punkcie końcowym POST /custom-form/data/import, co pozwala uwierzytelnionym użytkownikom na importowanie danych do dowolnego formularza niestandardowego za pomocą customFormId. Atakujący z niskimi uprawnieniami mogą przesyłać pliki Excel z typem importu ADD lub UPDATE, aby tworzyć rekordy lub nadpisywać istniejące rekordy w formularzach, których nie mogą zarządzać.

CordysCRM do wersji 1.9.3 zawiera podatność na obejście autoryzacji, która pozwala użytkownikom z niskimi uprawnieniami na pominięcie kontroli uprawnień poprzez ustawienie pola owner na własny identyfikator użytkownika. Atakujący mogą wysyłać żądania do punktów końcowych follow/record/add, aby dodawać rekordy uzupełniające i nadpisywać follow_time oraz follower dla dowolnego znanego klienta, szansy lub okazji.

CordysCRM do wersji 1.9.3 zawiera brak autoryzacji w punkcie końcowym POST /approval-resource/push, co pozwala uwierzytelnionym użytkownikom na przesyłanie dowolnych zasobów do zatwierdzenia bez sprawdzania własności. Atakujący z niskimi uprawnieniami mogą podać dowolne wartości resourceId dla kontraktów, faktur, wycen lub zamówień, aby zmienić ich status zatwierdzenia i odczytać szczegóły zatwierdzenia.

1Panel-dev CordysCRM do wersji 1.9.3 nie sprawdza uprawnień PROCESS_SETTING na punkcie końcowym POST /approval-flow/webhook/test, co pozwala każdemu uwierzytelnionemu użytkownikowi na wyzwalanie żądań po stronie serwera do adresów URL dostarczonych przez atakującego. Atakujący mogą przekierować żądania GET z kontrolowanego hosta, aby ominąć SSRFValidator i badać wewnętrzne adresy poprzez wyniki sukcesu lub porażki.

1Panel-dev CordysCRM przed wersją 1.9.2 zawiera brak autoryzacji w obsłudze sortModule w ContractController dla POST /contract/sort, który nie ma żadnej adnotacji uprawnień. Uwierzytelnieni użytkownicy bez uprawnień do aktualizacji kontraktów mogą podać dragNodeId, stage i wartości pól, aby modyfikować dowolny kontrakt, w tym kontrakty w innych organizacjach.

1Panel-dev CordysCRM przed wersją 1.9.2 zawiera brak autoryzacji, który pozwala uwierzytelnionym użytkownikom na listowanie tytułów biznesowych poprzez wywołanie POST /field/source/business-title bez kontroli uprawnień. Użytkownicy bez uprawnień CONTRACT_BUSINESS_TITLE_READ mogą pobierać dane podmiotów fakturowania organizacji, ujawniając numery identyfikacji podatkowej, numery kont bankowych, banki otwierające, adresy rejestracyjne i numery telefonów.

CoreShop do wersji 1.5.5 zawiera podatność na obejście autoryzacji w OrderController, która pozwala uwierzytelnionym klientom na działanie na zamówieniach innych klientów poprzez podanie identyfikatorów kontrolowanych przez użytkownika. Atakujący mogą pominąć pole data w OrderConfirm lub podać inny reshipId do SendReship, aby potwierdzić odbiór zamówień innych osób i nadpisać szczegóły śledzenia zwrotów.

Wtyczka WordPress MultiVendorX do wersji 5.0.19 zawiera podatność nieprawidłowej autoryzacji, która pozwala kontom sprzedawców modyfikować ustawienia całego marketplace poprzez endpoint REST settings. Atakujący z rolą store_owner może wysyłać żądania POST do /wp-json/multivendorx/v1/settings, chronione jedynie uprawnieniem edit_stores, aby nadpisać ustawienia prowizji, wypłat i onboardingu.

ConvertX do wersji 0.19.0 zawiera podatność na dowolny odczyt plików, która pozwala uwierzytelnionym użytkownikom na odczyt plików serwera, ponieważ src/converters/pandoc.ts wywołuje Pandoc bez flagi --sandbox. Atakujący mogą przesłać dokument reStructuredText z dyrektywą include wskazującą ścieżkę bezwzględną, przekonwertować go i pobrać wynik zawierający zawartość wskazanego pliku.