Katalog podatności CVE

W bibliotece nanoid (Nano ID) przed wersją 5.1.6 występuje nieskończona pętla w funkcjach customAlphabet i customRandom. Gdy funkcje te są skonfigurowane z rozmiarem 0, wewnętrzna pętla generowania nigdy nie spełnia warunku wyjścia i kręci się w nieskończoność, zawieszając wątek wywołujący.

Rozszerzenie Joomla - balbooa.com - zawiera podatność na trwałe cross-site scripting (XSS) poprzez awatar komentarza w Gridbox przed wersją 2.20.2.

Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele nieuwierzytelnionych wektorów ujawnienia struktury plików systemowych.

Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera podatność umożliwiającą ominięcie płatności.

Wtyczka Grav Login przed wersją 3.8.13 zawiera podatność na niewystarczające wygaśnięcie sesji w pliku TokenStorage.php, gdzie metoda findTriplet() nieprawidłowo waliduje znaczniki czasu tokenów Remember Me. Atakujący z przechwyconym ciasteczkiem Remember Me może uwierzytelniać się w nieskończoność, zamiast przez skonfigurowany okres limitu czasu, ponieważ sprawdzanie wygaśnięcia porównuje tablicę z wartością skalarną, co w PHP zawsze daje nieprawidłowy wynik.

@fastify/forwarded przed wersją 3.0.2 nieprawidłowo parsuje nagłówek X-Forwarded-For, gdy zawiera on dwa lub więcej wpisów oddzielonych przecinkami. Parser usuwa tylko spacje, ale nie poziome tabulatory, mimo że RFC 7230 definiuje opcjonalne białe znaki jako spację i tabulator. W rezultacie wpis z tabulatorem zachowuje go w rozpoznanym adresie IP, co może ominąć decyzje bezpieczeństwa oparte na dokładnym dopasowaniu ciągu znaków, takie jak lista dozwolonych, lista blokowanych, klucz ograniczenia szybkości na IP lub korelacja dziennika audytu.

Podatność w komponencie zatwierdzania awaryjnego odzyskiwania konta w Ente Museum Server. Uwierzytelniony atakujący skonfigurowany jako kontakt awaryjny ofiary może ominąć skonfigurowany okres oczekiwania na odzyskanie i przejąć konto ofiary poprzez spreparowane żądanie API `approve-recovery`.

Rozszerzenie Joomla - rolandd.com - zawiera wektory XSS w procedurach obsługi punktów końcowych AJAX w RO CSVI przed wersją 9.11.0.

Podatność w rozszerzeniu Joomla Content Editor (JCE) w wersjach przed 2.20.2. Nieprawidłowa walidacja wejścia w funkcji zmiany nazwy pliku umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania plikami zmianę nazwy pliku na nieprawidłową, co prowadzi do tworzenia ukrytych plików oraz niezamierzonego nadpisywania istniejących plików.

Podatność typu Path Traversal w open-iscsi pozwala zdalnym atakującym typu MITM na tworzenie plików należących do roota poza bazą danych oraz wstrzykiwanie linii do rekordu.

W Quick.CMS zidentyfikowano podatność na ślepe SQL injection. Niewłaściwa neutralizacja danych wejściowych dostarczanych przez użytkownika z wysokimi uprawnieniami do wielu pól w panelu administracyjnym umożliwia ataki Blind SQL Injection. Producent uznał, że ze względu na model zaufania naprawa nie jest konieczna.

Wtyczka Booking System Trafft dla WordPressa jest podatna na trwałe XSS przez ustawienie `bookingWebsiteUrl`. Brak kontroli uprawnień w akcji AJAX `set_options` pozwala uwierzytelnionym użytkownikom (od Subskrybenta wzwyż) na zmianę tego ustawienia, co powoduje załadowanie skryptu z zewnętrznego źródła na stronach z krótkim kodem rezerwacji. Dotyczy wersji do 1.0.17 włącznie.

Wtyczka WPC Badge Management for WooCommerce dla WordPressa jest podatna na trwałe XSS przez atrybut 'text' shortcodu `wpcbm_best_seller`. Brak odpowiedniej sanityzacji i eskejpowania wyjścia pozwala uwierzytelnionym użytkownikom (od Współautora wzwyż) na wstrzyknięcie dowolnego kodu JavaScript. Dotyczy wersji do 3.1.6 włącznie.

Wtyczka WP CTA dla WordPressa jest podatna na SSRF przez parametr 'sticky_s_media' w importowanych plikach JSON. Funkcja import_sidebars() przekazuje adresy URL z pliku JSON do file_get_contents() z walidacją FILTER_VALIDATE_URL, która przepuszcza wewnętrzne adresy IP. Uwierzytelniony administrator może wysyłać żądania do dowolnych lokalizacji, w tym do usług wewnętrznych. Dotyczy wersji do 2.1.2 włącznie.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na IDOR w funkcji stm_lms_delete_cover(). Brak weryfikacji własności pliku przed wywołaniem wp_delete_attachment() pozwala uwierzytelnionym użytkownikom (od Instruktora wzwyż) na usuwanie dowolnych załączników innych użytkowników poprzez enumerację identyfikatorów. Dotyczy wersji do 3.7.14 włącznie.

W GNU Bison wykryto podatność polegającą na nieprawidłowym obsługiwaniu ścieżek wyjściowych zdefiniowanych w gramatyce. Dyrektywy %output i %header pozwalają na określenie dowolnych ścieżek plików, które są akceptowane bez ograniczeń, co może prowadzić do nadpisywania plików. Problem potwierdzono w wersji 3.8.2, ale może dotyczyć innych wersji.

diff‑so‑fancy nieprawidłowo oczyszcza nie-SGR sekwencje sterujące terminala przed wyświetleniem danych diff. Aplikacja usuwa tylko ANSI SGR, pozostawiając inne znaki kontrolne, w tym powrót karetki (\r) i sekwencje escape (np. OSC, CSI), które są przekazywane bez oczyszczenia. Atakujący może osadzić złośliwe sekwencje sterujące w nazwach plików, metadanych diff lub treści plików, które są renderowane bezpośrednio w terminalu podczas przeglądania diff.

Wtyczka Klubraum Membership Request dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień w funkcji `kr_mr_store_settings()` we wszystkich wersjach do 1.1.0 włącznie. Umożliwia to nieuwierzytelnionym atakującym aktualizację ustawień wtyczki, w tym tokena API Klubraum i tekstu wprowadzającego, co pozwala na przejęcie integracji wtyczki z usługą Klubraum.

Apache Traffic Server aktualizuje dynamiczną tablicę HPACK w HTTP/2 przed potwierdzeniem poprawnego zakodowania bloku nagłówków, więc błąd kodowania pozostawia enkoder w stanie niespójnym z dekoderem drugiej strony i uszkadza kolejne bloki nagłówków w połączeniu. Luka dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka intercept w Apache Traffic Server zawiera lukę use-after-free (użycie zwolnionej pamięci). Luka dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.