CVE Vulnerability Catalog

W moxi159753 Mogu Blog w wersjach do 5.2 odkryto lukę bezpieczeństwa w funkcji LocalFileServiceImpl.uploadPictureByUrl w pliku /file/uploadPicsByUrl. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który może być przeprowadzony zdalnie.

W systemie orionsec orion-ops do wersji 5925824997a3109651bbde07460958a7be249ed1 zidentyfikowano lukę w funkcji aktualizacji w pliku UserController.java. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w nutzam NutzBoot do wersji 2.6.0-SNAPSHOT, która dotyczy nieznanej funkcji w pliku EthModule.java. Manipulacja argumentem z/do/wei prowadzi do niewłaściwej autoryzacji.

Zidentyfikowano podatność w MediaCrush w wersjach 1.0.0 i 1.0.1, która dotyczy nieznanej funkcji w pliku /mediacrush/paths.py komponentu Header Handler. Manipulacja argumentem Host prowadzi do niewłaściwej neutralizacji nagłówków http dla składni skryptowej.

Instalator INZONE Hub w wersjach od 1.0.10.3 do 1.0.17.0 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek. W efekcie może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.

W systemie Qualitor do wersji 8.20.104/8.24.97 odkryto lukę bezpieczeństwa w funkcji eval pliku /html/st/stdeslocamento/request/getResumo.php. Manipulacja argumentem 'passageiros' prowadzi do wstrzyknięcia kodu, co umożliwia zdalne wykorzystanie tej podatności.

W Chanjet CRM do wersji 20251106 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /tools/upgradeattribute.php. Manipulacja argumentem gblOrgID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wykryto podatność w taosir WTCMS do wersji 01a5f68a3dfc2fdddb44eed967bb2d4f60487665, która dotyczy funkcji fetch w pliku /index.php. Manipulacja argumentem content prowadzi do wstrzyknięcia kodu, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w taosir WTCMS do wersji 01a5f68a3dfc2fdddb44eed967bb2d4f60487665. Problem dotyczy funkcji delete w pliku application/Admin/Controller/SlideController.class.php, gdzie manipulacja argumentem ids prowadzi do wstrzyknięcia SQL.

Wersja Keras 3.11.3 jest podatna na lukę typu traversal w ścieżkach w funkcji keras.utils.get_file() podczas ekstrakcji archiwów tar. Luka wynika z braku krytycznego parametru filter='data' w metodzie tarfile.extractall(), co prowadzi do możliwości zapisu plików poza zamierzonym katalogiem ekstrakcji.

W pliku app/Controller/EventsController.php w MISP przed wersją 2.5.24 występuje nieprawidłowa logika w weryfikacji poprawności przesłanych plików, związana z tmp_name.

Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG we wszystkich wersjach do 2.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy dostępie do pliku SVG.

Nieprawidłowe oczyszczanie danych wejściowych w funkcjonalności przesyłania archiwów plików oprogramowania Eaton Galileo umożliwia atakującym z lokalnym dostępem wykonywanie nieautoryzowanego kodu lub poleceń. Problem bezpieczeństwa został naprawiony w najnowszej wersji Galileo dostępnej w centrum pobierania Eaton.

Wtyczka Blubrry PowerPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików we wszystkich wersjach do 11.15.2 włącznie. Problem wynika z tego, że wtyczka weryfikuje rozszerzenia plików, ale nie przerywa wykonania, gdy walidacja się nie powiedzie w funkcji 'powerpress_edit_post'.

Wtyczka SKT PayPal dla WooCommerce w WordPressie jest podatna na obejście płatności we wszystkich wersjach do i włącznie z 1.4. Problem wynika z tego, że wtyczka stosuje jedynie kontrole po stronie klienta zamiast po stronie serwera podczas przetwarzania płatności.

Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z możliwości aktualizacji roli użytkownika za pomocą funkcji $user->set_role().

The validator package before version 13.15.22 has a vulnerability in the isLength() function that mishandles Unicode variation selectors (\uFE0F, \uFE0E), leading to incorrect string length calculation. Attackers can exploit this to submit strings longer than expected, causing data truncation in databases, buffer overflows, or denial-of-service.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w ZTE ElasticNet UME R32 na systemie Linux umożliwia dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji ElasticNet UME R32: ElasticNet_UME_R32_V16.23.20.04.

An Insecure Direct Object Reference (IDOR) vulnerability in classroomio 0.1.13 allows unauthorized access to share and invite features in course settings.