CVE Vulnerability Catalog

Wtyczka Visitor Logic Lite dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.0.3, z powodu deserializacji niezaufanych danych z ciasteczka `lpblocks`. Funkcja `lp_track()` przekazuje niesanitizowane dane ciasteczka bezpośrednio do funkcji `unserialize()`, co umożliwia nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Blaze Demo Importer dla WordPressa jest podatna na nieautoryzowane resetowanie bazy danych oraz usuwanie plików z powodu braku sprawdzenia uprawnień w funkcji 'blaze_demo_importer_install_demo' we wszystkich wersjach do 1.0.13 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, resetowanie bazy danych poprzez usunięcie wszystkich tabel (z wyjątkiem options, usermeta i users).

Wtyczka Infility Global dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku oraz kontroli uprawnień we wszystkich wersjach do 2.14.42 włącznie. Funkcja `upload_file` w klasie `infility_import_file` jedynie waliduje typ MIME, co można łatwo sfałszować, a funkcja `import_data` nie sprawdza uprawnień.

Wtyczka Player Leaderboard dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 1.0.2 włącznie, poprzez shortcode 'player_leaderboard'. Problem wynika z użycia niesanitizowanej wartości dostarczonej przez użytkownika z atrybutu 'mode' w wywołaniu include() bez odpowiedniej walidacji ścieżki.

Wtyczka LT Unleashed dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.1 poprzez parametr 'template' w skrócie `book`, z powodu niewystarczającej sanitizacji ścieżek. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Niezweryfikowany bufor wyjściowy może umożliwić wykonanie dowolnego kodu w SMM, co potencjalnie prowadzi do uszkodzenia pamięci SMM.

SPA-CART CMS w wersji 1.9.0.3 zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze opisu produktu, co pozwala uwierzytelnionym administratorom na wstrzykiwanie złośliwych skryptów. Atakujący mogą przesyłać ładunki JavaScript przez parametr 'descr' w formularzu edycji produktu, co umożliwia wykonanie dowolnego kodu w przeglądarkach użytkowników administracyjnych.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność na zapis poza granicami, która może być wykorzystana przez atakującego do spowodowania zapisu danych poza końcem przydzielonego bufora pamięci. Może to prowadzić do wykonania dowolnego kodu lub awarii systemu.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność związana z dostępem do niezinicjalizowanego wskaźnika, która może być wykorzystana przez atakującego do wykonania dowolnego kodu.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu, co może prowadzić do uszkodzenia pamięci podczas analizy specjalnie przygotowanych plików .ctl. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność typu use after free, która może prowadzić do uszkodzenia pamięci podczas analizy specjalnie przygotowanych plików .ctl. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano słabość w systemie zarządzania klasami i harmonogramem egzaminów w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /preview7.php, gdzie manipulacja argumentem course_year_section/semester prowadzi do wstrzyknięcia SQL.

W kodzie projektu Class and Exam Timetable Management 1.0 odkryto lukę bezpieczeństwa. Wpływa ona na nieznaną funkcjonalność pliku /index.php komponentu Logowania, gdzie manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL.

W podatności CVE-2025-56113 w urządzeniach Ruijie RG-YST EST, YSTAP_3.0(1)B11P280YST250F V1.xxV2.xx występuje możliwość wstrzyknięcia poleceń systemowych. Atakujący mogą wykonać dowolne polecenia za pomocą spreparowanego żądania POST do funkcji pwdmodify w pliku /usr/lib/lua/luci/modules/common.lua.

W podatności CVE-2025-56099 w urządzeniach Ruijie RG-YST AP_3.0(1)B11P280YST250F występuje luka typu OS Command Injection. Umożliwia ona atakującym wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do funkcji pwdmodify w pliku /usr/lib/lua/luci/modules/common.lua.

W podatności CVE-2025-56084 w urządzeniu Ruijie RG-EW1800GX PRO, atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do modułu w pliku /usr/local/lua/dev_sta/nbr_cwmp.lua. To umożliwia zdalne przejęcie kontroli nad urządzeniem.

W podatności CVE-2025-56083 w urządzeniach Ruijie X30-PRO, atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do modułu w pliku /usr/local/lua/dev_sta/nbr_networkId_merge.lua. To umożliwia zdalne wykonanie kodu na urządzeniu.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 odkryto lukę, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem pid w pliku /admin/admin_running.php. Atak można przeprowadzić zdalnie.

W systemie zarządzania biblioteką Advanced Library Management System 1.0 zidentyfikowano słabość. Wykonanie manipulacji argumentem book_id w pliku /view_book.php może prowadzić do ataku typu SQL injection.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 odkryto lukę bezpieczeństwa w funkcji frmL7ImForm pliku /goform/L7Im. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.