Katalog podatności CVE

FreeRDP w wersjach 3.28.0 i wcześniejszych zawiera przepełnienie bufora sterty w obsłudze kanału RAIL po stronie serwera (rail_server_handle_messages() w channels/rail/server/rail_main.c). Podczas przetwarzania nagłówka PDU RAIL, kod odejmuje RAIL_PDU_HEADER_LENGTH od kontrolowanego przez rówieśnika pola orderLength bez uprzedniego sprawdzenia, czy orderLength jest co najmniej równe długości nagłówka. Dla wartości orderLength 0..3 powoduje to niedomiar liczby całkowitej bez znaku do bardzo dużego rozmiaru, co omija sprawdzenie pojemności Stream_EnsureRemainingCapacity() (z powodu zawijania arytmetyki wskaźników), a następnie jest przekazywane do WTSVirtualChannelRead(), co skutkuje zapisem poza zakresem sterty. Złośliwy lub skompromitowany klient RDP może to wykorzystać do uszkodzenia sterty i awarii serwera. Naprawione w FreeRDP 3.29.0.

FreeRDP przed wersją 3.29.0 nie egzekwuje limitu RESPONSE_SIZE_LIMIT podczas przetwarzania odpowiedzi HTTP z kodowaniem Transfer-Encoding: chunked w http_response_recv_body(). Atakujący kontrolujący złośliwy punkt końcowy RD Gateway mogą wysyłać zbyt duże fragmentaryczne treści odpowiedzi, aby wyczerpać zasoby pamięci klienta bez wyzwalania skonfigurowanego limitu rozmiaru.

FreeRDP przed wersją 3.29.0 zawiera podatność na odmowę usługi w handlerze kanału serwera RDPEI. Złośliwy klient RDP może wysłać wiadomość RDPEI zawierającą tylko nagłówek z dużą zadeklarowaną długością treści, co powoduje nadmierne przydzielenie pamięci na serwerze.

FreeRDP przed wersją 3.29.0 zawiera podatność odczytu poza dozwolonym obszarem sterty w funkcjach update_process_glyph_fragments() i glyph_cache_fragment_put(). Złośliwy serwer RDP może wysłać krótki fragment z zawyżonym rozmiarem, powodując odczyt poza buforem i awarię klienta.

FreeRDP przed wersją 3.29.0 zawiera podatność odczytu poza dozwolonym obszarem sterty w dekoderze TSMF FFmpeg podczas parsowania typów multimediów AVC1 MPEG2VIDEOINFO z niewystarczającymi danymi dodatkowymi. Atakujący może wysłać nieprawidłowe dane formatu multimediów, powodując awarię.

FreeRDP przed wersją 3.29.0 zawiera podatność dereferencji wskaźnika NULL w dekoderach żądań pamięci podręcznej kart inteligentnych. Gdy emulacja kart inteligentnych jest włączona, atakujący może wysłać spreparowane żądanie z pustym wskaźnikiem, powodując wywołanie strlen() na NULL i zakończenie procesu klienta.

better-auth przed wersją 1.1.20 zawiera podatność obejścia w logice walidacji trustedOrigins dla bezwzględnych adresów URL i domen z symbolami wieloznacznymi. Atakujący może skonstruować złośliwy parametr callbackURL, który przechodzi kontrolę pochodzenia i powoduje otwarte przekierowanie, umożliwiając kradzież wrażliwych tokenów i przejęcie konta.

Moduł Data::Entropy dla Perla w wersjach przed 0.010 pobiera dane entropii ze zdalnych źródeł przez zwykłe HTTP. Źródła Data::Entropy::RawSource::RandomOrg i Data::Entropy::RawSource::RandomnumbersInfo są dostępne przez HTTP, a kontrola integralności Data::Entropy::RawSource::RandomOrg dopasowuje dowolny niepusty ciąg bajtów.

Wtyczka Pronamic Pay dla WordPressa jest podatna na eskalację uprawnień. Funkcja `maybe_update_user_role()` przekazuje wartość pola formularza Gravity Forms bezpośrednio do `WP_User::set_role()` bez walidacji, co pozwala uwierzytelnionym atakującym z dostępem Subskrybenta na zmianę swojej roli na Administratora.

Wtyczka Kali Forms dla WordPressa jest podatna na zdalne wykonanie kodu przez funkcję `_save_data()`. Niewystarczająca walidacja pola `thisPermalink` pozwala nieuwierzytelnionym atakującym na przekazanie kontrolowanego ciągu do `call_user_func()`, co umożliwia wykonanie kodu na serwerze.

Wtyczka Nex Forms – Ultimate Form Builder – Lite dla WordPressa jest podatna na usuwanie plików przez path traversal. Uwierzytelnieni atakujący z dostępem administratora mogą usuwać dowolne pliki na serwerze, w tym wp-config.php, poprzez manipulację wartością w bazie danych.

Wtyczka MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder dla WordPressa jest podatna na przechowywany atak XSS przez wartości pól formularza. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do strony.

Wtyczka AI Engine – The Chatbot, AI Framework & MCP dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) przez brak walidacji nonce w funkcji `reauth_for_authorize`. Nieuwierzytelnieni atakujący mogą nakłonić administratora do kliknięcia linku, co pozwoli na utworzenie nowego konta administratora z atakującym hasłem.

Wtyczka User Profile Builder dla WordPressa przed wersją 3.16.4 nieprawidłowo wiąże automatyczne logowanie po rejestracji z nowo utworzonym kontem. Umożliwia to nieuwierzytelnionym atakującym uzyskanie uwierzytelnionej sesji dla dowolnego istniejącego użytkownika, w tym administratorów, na stronach korzystających z obsługiwanej, ale niedomyślnej konfiguracji.

Wtyczka HUSKY dla WordPressa przed wersją 1.4.1 nie oczyszcza przechowywanej wartości ustawienia przed użyciem jej w ścieżce dołączania plików, co pozwala użytkownikom z rolą shop manager na dołączanie i wykonywanie dowolnych lokalnych plików. Podatność jest aktywowana przy każdym żądaniu front-endowym, również dla niezalogowanych gości.

Wtyczka Mapster WP Maps dla WordPressa przed wersją 1.24.0 nie przeprowadza autoryzacji ani nie sprawdza statusu posta w publicznym punkcie końcowym REST. Pozwala to niezalogowanym użytkownikom na pobranie tytułu i pełnej treści dowolnego posta, niezależnie od jego statusu, włącznie z nieopublikowanymi (szkic, oczekujący, prywatny i usunięty).

Wtyczka Login & Register Forms dla WordPressa przed wersją 3.2.5 nie egzekwuje prawidłowo ograniczenia szybkości dla przepływu kodu weryfikacyjnego resetowania hasła. Zarówno kod weryfikacyjny, jak i licznik prób są powiązane z wartością kontrolowaną przez niezalogowanego klienta, co pozwala atakującym na zresetowanie limitu i brutalne odgadnięcie kodu, prowadząc do przejęcia dowolnego konta, w tym administratora, gdy tryb resetowania kodu weryfikacyjnego jest włączony.

Wtyczka DynamicKit for Elementor dla WordPressa przed wersją 1.0.3 nie weryfikuje hosta adresu URL dostarczonego przez użytkownika, używanego jako podstawa linku do resetowania hasła wysyłanego e-mailem. Pozwala to niezalogowanym atakującym wysłać docelowemu użytkownikowi e-mail resetujący z linkiem prowadzącym do kontrolowanego przez atakującego hosta, zawierającym prawidłowy klucz resetowania, co prowadzi do przejęcia konta po kliknięciu przez ofiarę.

Wtyczka Chat On Desk Order Notifications dla WordPressa przed wersją 1.0.9 nie weryfikuje, czy jednorazowe hasło (OTP) zostało zatwierdzone przed przetworzeniem żądania resetowania hasła. Umożliwia to nieuwierzytelnionym atakującym zresetowanie hasła dowolnego użytkownika, w tym administratora, i przejęcie jego konta, gdy włączone jest resetowanie hasła za pomocą SMS OTP.

Wtyczka Dynamic Pricing With Discount Rules for WooCommerce dla WordPressa przed wersją 5.0.0 nie sprawdza nonce ani uprawnień użytkownika w jednej z akcji AJAX i odzwierciedla niesanitizowane dane wejściowe w odpowiedzi. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie Refleksyjnego Cross-Site Scripting (XSS) na ofierze, która zostanie nakłoniona do wysłania spreparowanego żądania.