Base de CVEs

A extensão JoomCCK para Joomla expõe uma tarefa de controlador front-end que monta duas instruções SQL concatenando diretamente um parâmetro de requisição fornecido pelo usuário na string da consulta, sem escape ou parametrização.

O Budibase é uma plataforma low-code de código aberto. Antes da 3.39.12, um visitante não autenticado de qualquer aplicativo Budibase publicado lê todos os documentos da coleção de MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL ou REST-with-JSON-body que serve de backend e, quando o criador publicou uma consulta de escrita PUBLIC, modifica todos os documentos dessa coleção com uma única requisição HTTP. enrichContext em packages/server/src/sdk/workspace/queries/queries.ts:121-138 substitui valores de parâmetros no corpo JSON bruto de uma consulta e depois executa JSON.parse sobre o resultado. O validador validateQueryInputs em packages/server/src/api/controllers/query/index.ts:61-71 rejeita apenas marcadores Handlebars ({{, }}) na entrada do usuário e não escapa metacaracteres JSON (\", \\, }). Um valor de parâmetro contendo aspas de fechamento e chaves adicionais faz com que campos controlados pelo atacante sejam incluídos no objeto de filtro analisado. Para find do Mongo, o filtro analisado é passado diretamente para collection.find() (packages/server/src/integrations/mongodb.ts:506-510). Análise JSON com chaves duplicadas sobrescreve o {name: \"...\"} definido pelo criador com {name: {$exists: true}} e retorna todos os documentos. A mesma primitiva contra uma consulta updateMany (mongodb.ts:577-585) amplia o escopo do filtro para toda a coleção, enquanto o corpo $set controlado pelo criador é executado em todos os documentos correspondentes. O middleware authorized em packages/server/src/middleware/authorized.ts:141-148 faz curto-circuito quando o papel da consulta é PUBLIC. CSRF não é aplicado nesse caminho. POST /api/v2/queries/:queryId (packages/server/src/api/routes/query.ts:63) aceita a chamada sem sessão, apenas com o cabeçalho x-budibase-app-id, que é público a partir da URL do aplicativo publicado. Esta vulnerabilidade foi corrigida na 3.39.12.

OpenProject é um software de gestão de projetos open-source e baseado na web. Antes das versões 17.3.3 e 17.4.1, existe uma injeção de SQL na funcionalidade de timestamps. A comparação de linha de base do OpenProject permite que os chamadores solicitem atributos históricos de pacotes de trabalho usando o parâmetro timestamps. Esta vulnerabilidade está corrigida nas versões 17.3.3 e 17.4.1.

Injeção de SQL não autenticada em Advance Product Search em versões menores ou iguais a 1.4.4.

Injeção de SQL não autenticada no JetEngine nas versões <= 3.8.10.2.

Injeção de SQL não autenticada no JetSmartFilters, versões <= 3.8.3.

SQL Injection nao autenticada no Quotes llama, nas versoes ate 3.1.5 inclusive.

Injeção de SQL não autenticada no 워드프레스 결제 심플페이, nas versões <= 5.5.6.

Injeção de SQL não autenticada no Library Management System nas versões <= 3.5.7.

SQL Injection não autenticada no GeoDirectory em versões <= 2.8.162.

Injeção de SQL não autenticada no Real Estate 7, versões <= 3.5.9.