Xanlar Agamalizade

The Razorpay for WooCommerce WordPress plugin before 4.8.9 does not verify ownership of an order before returning a coupon discount computed against that order, allowing unauthenticated attackers to disclose the monetary value of arbitrary customer orders by enumerating order IDs.

Um endpoint de proxy público permite a busca de URLs em nome de visitantes. Devido à ausência de uma verificação de autorização para um método de requisição HTTP específico, a URL buscada é totalmente controlada por quem faz a requisição. Isso permite que um invasor não autenticado force o servidor a enviar requisições para hosts internos ou externos arbitrários. Embora os corpos das respostas não sejam revelados, o invasor pode receber códigos de status e cabeçalhos de resposta selecionados, permitindo a sondagem de hosts e portas internos.

O software falha ao realizar uma verificação de capacidade em uma ação AJAX e expõe o nonce (um token único usado para prevenir falsificação de requisição cross-site) para todos os usuários logados. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, instale e ative plugins hospedados no repositório WordPress.org.

Um problema de injeção de SQL existe no recurso de relatórios baseado em JasperReports. Um usuário autenticado com baixos privilégios e a permissão `ROLE USER` pode explorar isso utilizando o endpoint da API REST de relatórios `POST /rest/reports/{id}` para executar os relatórios habilitados por padrão AssetManagementMaintExpired (Maintenance contracts expired) e AssetManagementMaintStrategy (Maintenance contracts strategy). Ao fornecer um parâmetro `DATE FORMAT` malicioso, que é substituído literalmente e sem escape nas consultas SQL, um invasor pode executar comandos SQL arbitrários no banco de dados. Isso permite a recuperação de dados sensíveis, incluindo credenciais de notificação, segredos de provisionamento e strings de comunidade SNMP.

Uma falha de autorização permite alterações de configuração sem autenticação. A política do Spring Security para a API REST '/api/v2' não define regras de autorização para o método HTTP PATCH. Consequentemente, os endpoints de configuração para configuração de eventos e coleta de dados SNMP estão acessíveis sem autenticação. Um invasor com acesso à interface web pode desativar definições de eventos e a coleta de dados SNMP, o que suprime a geração de alarmes e interrompe a coleta de métricas, resultando em uma degradação silenciosa das capacidades de monitoramento e detecção.

Existe um problema em uma ação AJAX onde o software não realiza uma verificação de capacidade nem valida um nonce (um token único usado para prevenir ataques de repetição). Isso permite que usuários com conta de Assinante criem um número ilimitado de opções no banco de dados, as quais são carregadas a cada requisição de página.

Existe um bypass de sandbox de expressão JEXL na API REST de Measurements. Um usuário autenticado com baixos privilégios pode enviar uma expressão manipulada para escapar da sandbox e carregar classes Java arbitrárias no servidor. Isso pode permitir que um invasor acesse informações confidenciais e comprometa a integridade do sistema. JEXL (Java Expression Language) é uma linguagem de expressão poderosa usada para avaliar expressões dinâmicas em aplicações Java.

O fluxo de autenticação MCP inicia um servidor HTTP local temporário para lidar com callbacks OAuth. Para evitar ataques de Cross-Site Request Forgery (CSRF), o servidor valida um parâmetro `state` contra um valor armazenado internamente. Uma falha de lógica na ordem dos condicionais permite que um invasor ignore essa verificação ao fornecer um parâmetro de consulta `error` na requisição. Quando o parâmetro `error` está presente, a validação de CSRF é ignorada e o servidor executa uma função de limpeza que desliga o servidor local e encerra a sessão de autenticação ativa do usuário, resultando em uma Negação de Serviço (DoS).