Askar

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in ProPluginsLab Back In Stock Notifier for WooCommerce back-in-stock-notifier-for-woocommerce allows Code Injection.This issue affects Back In Stock Notifier for WooCommerce: from n/a through 7.5.2.

A neutralização inadequada de tags HTML relacionadas a scripts permite a injeção de código. O problema decorre da falta de tokenização de valores de macro fornecidos pelo usuário antes da execução da função `do shortcode()`, permitindo que valores de campos enviados sejam interpretados como sintaxe de shortcode. Atacantes não autenticados podem injetar shortcodes arbitrários por meio de valores de campos de formulário que são executados no servidor quando processados pelas configurações de Send Email, Call Webhook, Redirect To Page ou Media.

O plugin é suscetível a injeção de HTML e injeção de código devido à neutralização inadequada de tags HTML relacionadas a scripts. Isso ocorre porque a ação AJAX `mep submit rsvp` não realiza verificações de autorização de tipo de postagem e de membros, e utiliza um nonce genérico e agnóstico ao evento `mep rsvp nonce` que pode ser obtido em páginas de eventos públicos. Consequentemente, invasores não autenticados podem injetar conteúdo HTML arbitrário por meio dos dados POST `attendee fields`, que podem ser renderizados na interface de administração ou na saída de confirmação.

A vulnerabilidade permite a execução remota de comandos como usuário root. Isso é feito através da injeção de um comando malicioso no arquivo de configuração, que é então acionado por outra parte do software.

A vulnerabilidade permite a execução remota de comandos por meio de metacaracteres do shell no arquivo `require/commandLine/CommandLine.php`. Isso se deve ao tratamento incorreto do `mib file` em `plugins/main sections/ms config/ms snmp config.php`, especificamente na função `get mib oid`.

Foi descoberta uma falha no Open-AudIT que permite a injeção de metacaracteres de shell por meio de atributos em uma URI do tipo “open-audit/configuration/”. Um invasor pode explorar essa vulnerabilidade adicionando um endereço IP excluído às configurações globais de descoberta, internamente referidas como `exclude ip`. Esse valor `exclude ip` é passado para a função `exec` no arquivo `discoveries helper.php`, especificamente dentro da função `all ip list`, sem ser filtrado. Como resultado, o invasor pode fornecer uma carga maliciosa em vez de um endereço IP válido.

A vulnerabilidade no arquivo graph realtime.php do Cacti está relacionada à falta de neutralização de elementos especiais, o que pode ser explorado por um invasor remoto para executar código arbitrário ao enviar uma solicitação especialmente criada. Isso pode ser feito por meio de metacaracteres de shell em um cookie, caso um usuário convidado tenha o privilégio de acesso em tempo real aos gráficos.

A vulnerabilidade permite que usuários remotos autenticados executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell no parâmetro `ip src` em uma solicitação “index.php?operation/netflow/nf live view”. Isso se deve a um problema na função `netflow get stats` no arquivo `functions netflow.php`.

An issue allows an attacker to directly execute system commands by sending a GET request to "search.crud.php" because the `catCommand` parameter is passed to the `exec` function without filtering, which can lead to command execution.

An issue allows an attacker to directly execute system commands by sending a GET request to "ajaxServerSettingsChk.php" because the `rootUname` parameter is passed to the `exec` function without filtering, which can lead to command execution.

The issue allows an attacker to execute arbitrary system commands. This is achieved by submitting a malicious command to the service edit.php file, which inserts the command into the database. The stored command can be triggered by calling the services.php file via a GET request with the service id followed by the parameter `a=start`.

The issue allows an attacker to execute arbitrary system commands. This is achieved by using the value `init script` in "Monitoring Engine Binary" in `main.get.php` to insert an arbitrary command into the database. The command is then executed by calling the vulnerable page "www/include/configuration/configGenerate/xml/generateFiles.php", which passes the inserted value to the database to `shell exec` without sanitizing it, thus allowing the execution of arbitrary system commands.

Name of the Vulnerable Software and Affected Versions: LibreNMS version 1.46 Description: The issue allows remote attackers to execute arbitrary OS commands. This is achieved by using the `community` parameter in the `html/pages/addhost.inc.php` page during the creation of a new device. Then, by making a request to the `/ajax output.php?id=capture&format=text&type=snmpwalk&hostname=localhost` endpoint, it triggers command mishandling in `html/includes/output/capture.inc.php`. Recommendations: For LibreNMS version 1.46, as a temporary workaround, consider restricting access to the `html/pages/addhost.inc.php` page and the `/ajax output.php` endpoint to minimize the risk of exploitation. Avoid using the `community` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.