Base de CVEs

Vulnerabilidade de Missing Authorization (autorização ausente) no Tomdever wpForo Forum que permite Exploiting Incorrectly Configured Access Control Security Levels. Esse problema afeta o wpForo Forum: de n/a até 3.0.6, inclusive.

Arcane é uma interface para gerenciar contêineres, imagens, redes e volumes Docker. Antes da versão 1.19.0, a API REST baseada em huma do Arcane expõe nove endpoints em /api/customize/git-repositories e /api/git-repositories/sync, usados para gerenciar repositórios de origem GitOps e suas credenciais armazenadas. Oito desses endpoints (listar, criar, obter, atualizar, excluir, testar, listBranches, browseFiles) nunca chamam o helper checkAdmin(ctx) que todos os outros recursos gerenciados por administradores (registros de contêineres, ambientes, usuários, chaves de API, swarm, configurações, sistema, notificações, eventos) utilizam, e o middleware de autenticação do huma impõe deliberadamente apenas autenticação, não o papel de administrador. Como resultado, qualquer usuário autenticado com o papel padrão de usuário pode listar, criar, modificar, excluir e testar configurações de repositórios Git. Ao redirecionar a URL de um repositório existente para um host controlado pelo atacante, omitindo os campos token/sshKey (que UpdateRepository só reescreve quando explicitamente fornecidos), o atacante faz com que o Arcane descriptografe o PAT/chave SSH legítima na próxima chamada a /test, /branches ou /files e a apresente como autenticação HTTP Basic (ou autenticação por chave SSH) ao host do atacante — resultando em uma exfiltração em um passo de credenciais Git em texto plano. Esta vulnerabilidade está corrigida na versão 1.19.0.

O plugin WP Travel Pro para WordPress é vulnerável a exclusão arbitrária de usuários por meio do endpoint da REST API /wp-json/wp-travel/v1/travel-guide/{user_id} em todas as versões até, e incluindo, 10.6.0. Isso se deve ao callback check_permission() retornar incondicionalmente true e ao método Database::delete() passar o ID do usuário diretamente para wp_delete_user() sem qualquer validação de função. Isso torna possível que atacantes não autenticados excluam contas de usuários arbitrárias, incluindo as de administradores.