CVE Vulnerability Catalog

Wtyczka Download Manager dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji savePackage we wszystkich wersjach do 3.3.12 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka Debug Log Manager dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez automatyczne odświeżanie logów debugowania we wszystkich wersjach do 2.3.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Insert Headers And Footers dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 3.1.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'custom_plugin_set_option', co umożliwia nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie WordPress.

Wtyczka CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - Elementor Widget Addon dla WordPressa jest podatna na odczyt dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w pliku 'history.php' we wszystkich wersjach do i włącznie z 2.4. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików na serwerze, co może zawierać wrażliwe informacje, w tym dane uwierzytelniające do bazy danych.

Wtyczka JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'jobwp_upload_resume' we wszystkich wersjach do i włącznie z 2.3.9. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W wersji 1.38 i wcześniejszych, plik roboczy `makefile-ubuntu.yml` w z80pack wykorzystuje `actions/upload-artifact@v4` do przesyłania artefaktu `z80pack-ubuntu`. Artefakt ten zawiera plik `.git/config`, który automatycznie generuje GITHUB_TOKEN, co stwarza ryzyko jego wycieku przed zakończeniem workflow.

Podczas instalacji Nessusa w niestandardowej lokalizacji na hoście Windows, wersje Nessusa przed 10.8.4 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

W systemie nadajnika WorldCast Systems ECRESO FM/DAB/TV w wersji 1.10.1 występuje problem, który pozwala uwierzytelnionym atakującym na eskalację uprawnień za pomocą spreparowanego ładunku JSON.

Podatność na ujawnienie informacji w komponencie /socket.io/1/websocket/ urządzeń Soundcraft Ui Series Model(i) Ui12 i Ui16 w wersjach oprogramowania v1.0.7x oraz v1.0.5x umożliwia atakującym dostęp do poświadczeń administratora w postaci niezaszyfrowanej.

Zidentyfikowano potencjalną podatność w usłudze HP Touchpoint Analytics dla niektórych produktów HP PC w wersjach wcześniejszych niż 4.2.2439. Ta podatność może umożliwić lokalnemu atakującemu eskalację uprawnień.

In the Linux kernel, a vulnerability was found in the io_uring subsystem related to io_req_prep_async with provided buffers. The function may import provided buffers but commit the ring state prematurely, requiring reimport.

In the Linux kernel's ASoC subsystem, function graph_util_parse_dai() used __free(device_node) for dlc->of_node, causing premature release of the device node while the driver is still in use.

In the NFS server (nfsd) in the Linux kernel, nfs4_lookup_stateid() does not include the SC_STATUS_FREEABLE flag when searching for delegation states. This causes revoked delegations not to be found, returning NFS4ERR_BAD_STATEID instead of NFS4ERR_DELEG_REVOKED.

In the Linux kernel for the LoongArch architecture, an off-by-one vulnerability was found in the BPF JIT's build_prologue() function. When BPF programs mix bpf2bpf and tailcalls, the first pass generates N instructions and the second generates N+1, causing epilogue_offset to be off and jumping to an unexpected instruction, leading to a kernel hard lockup.

In the Linux kernel, a vulnerability was found in the ext4 filesystem where an out-of-bounds read occurs when checking a directory containing a '.' entry with rec_len equal to the block size (4KB). An attacker can exploit a crafted filesystem to trigger a read beyond the allocated buffer, potentially leading to data disclosure or system crash.

Podatność typu Path Traversal w ThimPress Ivy School umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji Ivy School od n/a do 1.6.0 włącznie.

Podatność CVE-2025-39469 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Modal Survey w wersjach od n/a do 2.0.2.0.1.

Wtyczka Avatar dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji we wszystkich wersjach do 0.1.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Podatność CVE-2025-39594 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bob Arigato Autoresponder i Newsletter, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Arigato Autoresponder i Newsletter od n/a do 2.7.2.4.

W podatności CVE-2025-39586 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.4.8 włącznie.