CVE Vulnerability Catalog

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez tematy zgłoszeń we wszystkich wersjach do 3.3.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Yealink RPS przed 27 czerwca 2025 roku umożliwia nieautoryzowany dostęp do informacji, w tym adresów URL AutoP. Problem ten został rozwiązany poprzez wdrożenie ulepszonego mechanizmu uwierzytelniania w ramach aktualizacji zabezpieczeń dla wszystkich instancji chmurowych.

W systemie zarządzania salonem piękności Campcodes Complete Online Beauty Parlor Management System 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem viewid w pliku /admin/view-appointment.php prowadzi do wstrzykiwania SQL.

Wtyczka Live Composer – Free WordPress Website Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.0.2 włącznie, poprzez deserializację nieufnych danych wejściowych w skrócie dslc_module_posts_output. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Wtyczka PostX dla WordPressa, używana w blokach Gutenberg dla stron z wiadomościami, magazynami i blogami, jest podatna na nieautoryzowany dostęp do danych z powodu braku weryfikacji uprawnień w punkcie końcowym REST API '/ultp/v2/get_dynamic_content/'. To umożliwia nieautoryzowanym atakującym pobieranie wrażliwych metadanych użytkowników, w tym skrótów haseł.

W HappyFiles Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.8.1.

Zidentyfikowano podatność w systemie zarządzania salonem piękności Campcodes Complete Online Beauty Parlor Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/search-invoices.php, co prowadzi do możliwości wstrzyknięcia SQL.

Versa SASE Client for Windows versions released between 7.8.7 and 7.9.4 contain a local privilege escalation vulnerability in the audit log export functionality. The client communicates user-controlled file paths to a privileged service, which performs file system operations without impersonating the requesting user. Due to improper privilege handling and a time-of-check time-of-use race condition combined with symbolic link and mount point manipulation, a local authenticated attacker can coerce the service into deleting arbitrary directories with SYSTEM privileges. This can be exploited to delete protected system folders such as C:\Config.msi and subsequently achieve execution as NT AUTHORITY\SYSTEM via MSI rollback techniques.

Wtyczka WP JobHunt dla WordPressa, używana w motywie JobCareer, jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'cs_update_application_status_callback' we wszystkich wersjach do 7.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Kandydata i wyżej, wstrzykiwanie skryptów międzywitrynowych do parametru 'status' aplikowanych ofert pracy dla dowolnego użytkownika.

The HTTPS service on Tapo C200 v3, v5, C425 v1.2 and C100 v5 exposes a connectAP interface without proper authentication. An unauthenticated attacker on the same local network segment can modify the device's Wi-Fi configuration, resulting in loss of connectivity and denial-of-service (DoS).

LDAP Tool Box Self Service Password w wersji 1.5.2 zawiera podatność na reset hasła, która pozwala atakującym manipulować nagłówkami HTTP Host podczas generowania tokenów. Atakujący mogą tworzyć złośliwe żądania resetu hasła, które generują tokeny wysyłane do kontrolowanego serwera.

Flatnux w wersji 2021-03.25 zawiera podatność na uwierzytelnione przesyłanie plików, która pozwala użytkownikom administracyjnym na przesyłanie dowolnych plików PHP za pomocą menedżera plików. Atakujący z uprawnieniami administratora mogą przesyłać złośliwe skrypty PHP do katalogu głównego serwera, co umożliwia zdalne wykonanie kodu.

AspEmail w wersji 5.6.0.2 zawiera podatność na błędne uprawnienia binarne, która pozwala lokalnym użytkownikom na eskalację uprawnień poprzez usługę EmailAgent firmy Persits Software. Atakujący mogą wykorzystać pełne uprawnienia do zapisu w katalogu BIN, aby zastąpić plik wykonywalny usługi i uzyskać podwyższone uprawnienia systemowe.

OCS Inventory NG w wersji 2.3.0.0 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym eskalację uprawnień do poziomu systemowego. Atakujący mogą umieścić złośliwy plik wykonywalny w niecytowanej ścieżce usługi i wywołać ponowne uruchomienie usługi, aby wykonać kod z podwyższonymi uprawnieniami systemowymi.

Arcsoft PhotoStudio w wersji 6.0.0.172 zawiera podatność na niecytowaną ścieżkę usługi w ArcSoft Exchange Service, co pozwala lokalnym atakującym na eskalację uprawnień. Atakujący mogą umieścić złośliwy plik wykonywalny w niecytowanej ścieżce i wywołać usługę, aby wykonać dowolny kod z uprawnieniami systemowymi.

W systemie Simple Stock System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /market/update.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania studentami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /candidates_report.php, gdzie manipulacja argumentem school_year prowadzi do wstrzyknięcia SQL.

W systemie zarządzania krwiodawstwem Simple Blood Donor Management System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcji w pliku /editedcampaign.php, gdzie manipulacja argumentem campaignname prowadzi do wstrzyknięcia SQL.

W systemie zarządzania dawcami krwi Simple Blood Donor Management System w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /editeddonor.php, gdzie manipulacja argumentem 'Name' prowadzi do ataku.

Zidentyfikowano słabość w systemie Simple Stock System 1.0, która dotyczy przetwarzania pliku /market/signup.php. Manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL.