Sahil Dhar

A vulnerabilidade permite a escalada de privilégios por meio do módulo de Administração de Usuários.

O problema está relacionado a um tratamento incorreto da autorização, o que permite a apropriação de contas.

O problema está relacionado a um vazamento de dados confidenciais que pode levar à escalada de privilégios.

O problema decorre da falta de validação do parâmetro `plugin type` ao gerar mensagens de erro para um tipo de plugin inválido, levando a uma vulnerabilidade de Cross Site Scripting (XSS). Isso permite que um invasor execute código JavaScript arbitrário no navegador do usuário afetado.

A vulnerabilidade permite a execução remota de código por meio da sobrescrita de arquivos BCP através do componente ChangeDBAPI.

A vulnerabilidade permite a execução remota de comandos ao atualizar as configurações de proxy por meio dos componentes Admin ProxySettings e Tenant ProxySettings.

O problema decorre da falta de validação do nome do esquema do banco de dados ao processar uma solicitação DR-SCHEMA-SYNC no aplicativo DataEngine Xnode Server. Isso permite que um invasor autenticado execute código no contexto do produto, gravando um arquivo JSP no diretório raiz da web por meio de traversal de diretório.

A vulnerabilidade permite que um invasor contorne a autenticação no servidor DataEngine Xnode e execute todas as operações no contexto do usuário administrador, devido ao uso de credenciais de administrador padrão para comunicação com o servidor.

The issue is related to a heap-buffer overflow vulnerability when decoding the lzw compressed stream of image data in GIF files with lzw minimum code size equals to 12. This vulnerability can allow a remote attacker to access confidential data, compromise data integrity, and cause a denial of service using a specially crafted GIF file.

An issue was discovered that allows for arbitrary file upload through the `network/mesh/edit-nds.php` endpoint, enabling an attacker to upload `.php` files and execute code on the server with root user privileges. The authentication for accessing this component can be bypassed by using hard-coded credentials.

An issue in the Diagnostic Tools component of the Wifi-soft UniBox controller allows for Remote Command Execution. This is due to the `tools/ping` Ping feature being vulnerable, enabling an attacker to execute arbitrary system commands on the server with root user privileges. The authentication for accessing this component can be bypassed by utilizing hard-coded credentials.

Name of the Vulnerable Software and Affected Versions: Wicket jQuery UI versions 6.28.0 and earlier Wicket jQuery UI versions 7.9.1 and earlier Wicket jQuery UI versions 8.0.0-M8 and earlier Description: A security issue has been discovered in the WYSIWYG editor of Wicket jQuery UI, allowing an attacker to submit arbitrary JS code to the WYSIWYG editor. Recommendations: For versions 6.28.0 and earlier, update to a version later than 6.28.0 to resolve the issue. For versions 7.9.1 and earlier, update to a version later than 7.9.1 to resolve the issue. For versions 8.0.0-M8 and earlier, update to a version later than 8.0.0-M8 to resolve the issue.

The issue allows an authenticated attacker to deny service for privileged users due to the lack of password protection for CRUD operations on these users.

The issue concerns SQL Injection via the `sSortDir 0` parameter in the List Users API, specifically affecting the `/admin/user list backend.php` endpoint. This allows an attacker to potentially gain access to the data in a connected MySQL database.

The issue concerns SQL Injection in the Batch Manager component of Piwigo. Specifically, the `element ids` parameter in the "admin/batch manager unit.php" endpoint is vulnerable when in unit mode. This allows an attacker to potentially gain access to the data in a connected MySQL database.

The Configuration component of Piwigo is vulnerable to SQL Injection via the `order by` array parameter in the admin/configuration.php file. An attacker can exploit this to gain access to the data in a connected MySQL database.