CVE Vulnerability Catalog

W systemie rezerwacji łodzi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem boatname w pliku /admin/add-boat.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

A vulnerability in Archer 6.11.00204.10014 allows attackers to execute arbitrary code via crafted system inputs that are exported into a CSV file and executed when the user opens the file with compatible applications. The vendor does not accept this as a valid vulnerability report.

W kodzie projektu Vehicle Management w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /filter.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.

In CS Cart 4.18.3, the vendor login functionality lacks essential security controls such as CAPTCHA verification and rate limiting. This allows an attacker to perform a brute-force attack on vendor accounts by systematically trying username and password combinations. The absence of any blocking mechanism makes the login endpoint susceptible to automated attacks.

ExaGrid EX10 w wersjach 6.3 - 7.0.1.P08 jest podatny na nieprawidłowe zarządzanie dostępem. Błąd w procesie tworzenia konta pozwala atakującemu z rolą Admin na obejście ograniczeń i przypisanie nowego konta do grupy Security Officers bez wymaganej zgody.

W kodzie projektu Vehicle Management 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /filter1.php. Manipulacja argumentem vehicle prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

CS Cart 4.18.3 is vulnerable to IDOR in the user profile functionality. The company_id parameter allows enabling/disabling stickers without proper server-side validation. An authenticated user can modify this parameter to affect other users' sticker settings.

W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /filter2.php. Manipulacja argumentem prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka NinjaScanner – Virus & Malware scan dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcjach 'nscan_ajax_quarantine' i 'nscan_quarantine_select' w wersjach do 3.2.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze, w tym plików poza katalogiem głównym WordPressa.

W systemie rezerwacji hotelowej Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/index.php w komponencie logowania, gdzie manipulacja argumentami username/password prowadzi do wstrzykiwania SQL.

W systemie Vehicle Management 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /updatebal.php. Manipulacja argumentem 'company' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Atakujący z wysokimi uprawnieniami zdalnie może wykonywać dowolne polecenia systemu operacyjnego, wykorzystując nieudokumentowaną metodę, która pozwala na obejście zaimplementowanej piaskownicy LUA.

Nieautoryzowany zdalny atakujący może spowodować awarię usługi (Denial of Service) poprzez wysłanie dużej liczby żądań do usługi http na porcie 80.

W kodzie projektu Vehicle Management w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addvehicle.php, gdzie manipulacja argumentem vehicle prowadzi do wstrzyknięcia SQL.

W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /addcompany.php, gdzie manipulacja argumentem company prowadzi do ataku typu SQL injection.

W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /print.php, gdzie manipulacja argumentem sno prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/update_s7.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/update_s5.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Urządzenia ZXHN-F660T i ZXHN-F660A dostarczane przez ZTE Japan K.K. używają wspólnego hasła dla wszystkich instalacji. Znając to hasło, atakujący może zalogować się do dotkniętych urządzeń.

Wtyczka AI Engine dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji rest_simpleFileUpload() w wersjach 2.9.3 i 2.9.4. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny, gdy API REST jest włączone.