Base de CVEs

O plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress é vulnerável a escalonamento de privilégios por meio de tomada de conta em todas as versões de 6.0.0 a 6.0.6. Isso ocorre porque o plugin aceita um endereço de e-mail arbitrário quando um nome de usuário é usado na solicitação de redefinição de senha. Isso torna possível que atacantes não autenticados enviem um link de redefinição de senha de qualquer usuário registrado no site para o próprio endereço de e-mail.

Shopper é um painel administrativo de e-commerce headless. Antes da versão 2.8.0, dois defeitos distintos de autorização nas configurações de equipe permitiam que qualquer usuário autenticado do painel assumisse o controle do sistema RBAC. Settings/Team/Index não tinha autorização em mount(). Qualquer usuário autenticado podia carregar a página e usar suas ações públicas para criar novas funções e excluir outros usuários, incluindo administradores. Settings/Team/RolePermission condicionava suas ações de escrita à permissão somente leitura view_users. Qualquer usuário com view_users podia conceder a si mesmo ou a outros usuários permissões arbitrárias, incluindo manage_users e edit_orders, escalando efetivamente para administrador completo do painel a partir de uma conta somente leitura. Combinados, esses dois defeitos permitem que um usuário autenticado com poucos privilégios obtenha privilégios de administrador e remova os administradores legítimos do painel. Esta vulnerabilidade está corrigida na versão 2.8.0.

RustFS é um sistema distribuído de armazenamento de objetos desenvolvido em Rust. Antes da versão 1.0.0-beta.2, validação inadequada no endpoint PUT /rustfs/admin/v3/import-iam permite que um usuário com ImportIAMAction crie contas de serviço sob identidades pai arbitrárias, incluindo o usuário root (minioadmin). O endpoint aceita valores controlados pelo atacante para parent, claims, accessKey e secretKey sem impor limites de privilégio ou sanitização. Isso possibilita escalonamento de privilégios para acesso administrativo total usando uma credencial persistente definida pelo atacante. Esta vulnerabilidade está corrigida na versão 1.0.0-beta.2.

Implementação inadequada no Tint no Google Chrome anterior à versão 148.0.7778.216 permitia que um atacante remoto potencialmente realizasse um escape da sandbox por meio de uma página HTML especialmente criada. (Gravidade de segurança do Chromium: Alta)

O plugin Advanced Custom Fields: Extended para WordPress é vulnerável a Escalonamento de Privilégio via Bypass de Validação em todas as versões até e incluindo 0.9.2.5. A vulnerabilidade existe porque a função after_validate_save_post() confia incondicionalmente no parâmetro POST _acf_post_id, controlado pelo atacante, sem autenticação ou verificação de integridade, para selecionar um ramo de limpeza que descarta silenciosamente todos os erros de validação que não tenham o prefixo acfe:. Isso torna possível que atacantes não autenticados suprimam tanto o erro de validação da lista de funções permitidas adicionado por acfe_field_user_roles::validate_front_value() quanto o erro de proteção de capacidade de administrador adicionado por acfe_module_form_action_user::validate_action(), fazendo com que wp_insert_user() seja executada com um argumento de função de administrador fornecido pelo atacante e resultando na criação de uma nova conta de usuário com nível de administrador. A exploração exige que o site alvo exponha um formulário público do frontend do ACFE configurado com uma ação Create User que mapeie um campo de função.

Vulnerabilidade no produto Oracle Universal Work Queue do Oracle E-Business Suite (componente: Work Provider Site Level Administration). As versões suportadas afetadas são 12.2.3-12.2.15. Vulnerabilidade facilmente explorável permite que um atacante com baixo nível de privilégio e acesso à rede via HTTP comprometa o Oracle Universal Work Queue. Embora a vulnerabilidade esteja no Oracle Universal Work Queue, ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos podem resultar na tomada do Oracle Universal Work Queue. CVSS 3.1 Base Score 9.9 (impactos de Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Payments. Successful attacks of this vulnerability can result in takeover of Oracle Payments. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

A série Mennekes Amtron (versões de firmware ≤ 5.22.3) é vulnerável a escalonamento de privilégios. Um usuário autenticado com baixos privilégios pode alterar as senhas das contas de admin (operador) e de fabricante por meio de requisições POST elaboradas.