Katalog podatności CVE

Wtyczka Forminator autorstwa WPMU DEV do wersji 1.57.3 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.

Wersje ExtUtils::Typemaps::STL::List przed 1.07 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Wersje ExtUtils::Typemaps::STL::String przed 1.06 dla Perla mogą odczytać długość SV przed konwersją argumentu na string. Przy nieokreślonej kolejności ewaluacji w C++ niektóre kompilatory mogą wywołać SvCUR na nie-stringu, co prowadzi do abort lub segfault.

Wersje ExtUtils::Typemaps::STL::Vector przed 1.05 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Podatność typu out-of-bounds read w deserializacji unii VarOpt w Apache DataSketches C++ (datasketches-cpp). Funkcja var_opt_union::deserialize() odczytywała 32-bajtowy nagłówek po sprawdzeniu dostępności tylko 8 bajtów, co przy obciętych danych mogło powodować odczyt do 24 bajtów poza końcem bufora. Może to prowadzić do awarii (odmowa usługi) i ujawnienia sąsiedniej pamięci. Dotyczy wersji od 2.0.0-incubating do 5.3.0.

Podatność typu out-of-bounds read w deserializacji kompaktowego szkicu Theta w Apache DataSketches C++ (datasketches-cpp). Funkcje compact_theta_sketch::deserialize() i wrapped_compact_theta_sketch::wrap() odczytywały pola nagłówka przed sprawdzeniem długości danych; w formacie skompresowanym sprawdzenie rozmiaru mogło zostać obejście przez przepełnienie 32-bitowe. Spreparowany lub obcięty szkic może powodować odczyt poza końcem bufora, duży w przypadku skompresowanym, co może prowadzić do awarii i ujawnienia pamięci. Dotyczy wersji od 3.1.0 do 5.3.0.

Podatność typu out-of-bounds read i write w deserializacji szkicu CPC w Apache DataSketches C++ (datasketches-cpp). Spreparowany szkic CPC przekazany do cpc_sketch::deserialize() może spowodować odczyt poza końcem skompresowanych danych, a w wariancie hybrydowym także zapis poza wewnętrznym buforem sterty z powodu braku walidacji indeksów wierszy. Może to uszkodzić pamięć sterty, powodując awarię i potencjalnie umożliwiając dalszą eksploatację. Dotyczy wersji od 2.0.0-incubating do 5.3.0.

Podatność typu heap buffer overflow w deserializacji szkicu HLL w Apache DataSketches C++ (datasketches-cpp). Przy deserializacji szkicu w trybie LIST liczba kuponów była odczytywana z danych wejściowych i używana jako liczba wpisów kopiowanych do stałego bufora o rozmiarze 8, bez sprawdzenia pojemności. Spreparowany szkic może spowodować zapis do 988 bajtów poza końcem bufora sterty, uszkadzając pamięć. Dotyczy wersji od 1.0.0-incubating do 5.3.0.

Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.

W Progress® Kendo UI for Vue (@progress/kendo-vue-charts) w wersjach od 2.5.0 do 16.2.0, domyślna etykieta wykresu (tooltip) renderuje sformatowaną wartość punktu jako surowy HTML bez kodowania. Atakujący z niskimi uprawnieniami, który może wpływać na wartość stringową powiązaną z wykresem, może dostarczyć HTML z obsługą zdarzeń wykonujących JavaScript w przeglądarce użytkownika po najechaniu na punkt danych.

W Progress® KendoReact (@progress/kendo-react-charts) w wersjach od 1.1.0 do 16.2.0, domyślna etykieta wykresu (tooltip) renderuje sformatowaną wartość punktu jako surowy HTML bez kodowania. Atakujący z niskimi uprawnieniami, który może wpływać na wartość stringową powiązaną z wykresem, może dostarczyć HTML z obsługą zdarzeń wykonujących JavaScript w przeglądarce użytkownika po najechaniu na punkt danych.

Wtyczka Divi Plus dla WordPressa jest podatna na dowolny odczyt plików w wersjach do 2.4.0 włącznie przez parametr 'svg_image' w punkcie końcowym REST /wp-json/elicus/v1/dipl-modules/svg-animator. Podatność wynika z bezwarunkowego zwracania prawdy przez funkcję uprawnień oraz niewystarczającej walidacji danych wejściowych, co pozwala niezalogowanym atakującym czytać dowolne pliki na serwerze.

Wtyczka PeproDev Ultimate Profile Solutions dla WordPressa do wersji 8.2.36 włącznie jest podatna na Stored Cross-Site Scripting (XSS) przez atrybut 'button' shortcode'a 'logout-url'. Brak odpowiedniej sanityzacji wejścia i escape'owania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributora wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

ZTE Z80 Ultra ma lokalną podatność na ujawnienie informacji. Aplikacje innych firm mogą przechwytywać dane zwracane przez interfejsy systemowe w celu uzyskania informacji związanych z urządzeniem.

Wtyczka HivePress – Business Directory, Listings & Classified Ads Plugin dla WordPressa jest podatna na przechowywany atak XSS przez parametr '<custom user attribute field name>' w wersjach do 1.7.31 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony, ale wymaga to odpowiedniej konfiguracji administratora.

Wtyczka Listdom dla WordPressa do wersji 6.1.2 włącznie jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji LSD_Menus_IX_CSV::import. Uwierzytelnieni atakujący z dostępem administratora mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, jeśli usunięty zostanie odpowiedni plik (np. wp-config.php).

Wtyczka Retainful (Email Marketing for WordPress i WooCommerce) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'data' we wszystkich wersjach do 1.0.10 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Motyw Avada dla WordPress i WooCommerce jest podatny na trwałe skrypty krzyżowe (Stored XSS) poprzez pola kontaktowe w profilu użytkownika (author_facebook, author_twitter, author_linkedin, author_dribble, author_whatsapp, author_email) w wersjach do 7.16.1 włącznie. Pola te są emitowane w atrybucie href bez odrzucania niebezpiecznych schematów URL, takich jak javascript:.

Wtyczka WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'id_token' w wersjach do 44.1 włącznie z powodu niewystarczającej sanityzacji i eskejpowania danych. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się, gdy administrator odwiedzi stronę kreatora WPO365, a payload jest przechowywany w transiencie wpo365_errors przez trzy dni.

Wtyczka Appointment Booking Plugin – LatePoint | Calendar & Scheduling dla WordPressa jest podatna na ogólny SQL Injection przez parametr 'booking[service_id]' w wersjach do 5.7.2 włącznie z powodu niewystarczającego eskejpowania danych i braku przygotowania zapytań SQL. Niezalogowani atakujący mogą dołączać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.