CVE Vulnerability Catalog

Fuel CMS v1.5.2 was discovered to contain a SQL injection vulnerability via the id parameter at /controllers/Blocks.php.

Wtyczka Multiple Page Generator dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametry orderby i order w wersjach do 3.3.17 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Active Directory Integration dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametry orderby i order w wersjach do 4.1.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka wpForo Forum dla WordPressa jest podatna na ataki Local File Include, Server-Side Request Forgery oraz PHAR Deserialization w wersjach do 2.1.7 włącznie. Problem wynika z niebezpiecznego użycia funkcji file_get_contents bez odpowiedniej weryfikacji dostarczanych danych.

Wtyczka WP Replicate Post dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr post_id w wersjach do 4.0.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to atakującym na poziomie współpracownika lub wyższym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Getwid – Gutenberg Blocks dla WordPressa jest podatna na atak typu Server Side Request Forgery poprzez punkt końcowy get_remote_content REST API w wersjach do 1.8.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi wykonywanie żądań sieciowych do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.

Wtyczka Directorist dla WordPressa jest podatna na nieautoryzowane resetowanie haseł użytkowników w wersjach do 7.5.4 włącznie. Problem wynika z braku odpowiednich kontroli walidacyjnych w pliku login.php.

Wtyczka Shield Security dla WordPressa jest podatna na przechowywane Cross-Site Scripting w wersjach do 17.0.17 włącznie, poprzez nagłówek 'User-Agent'. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Metform Elementor Contact Form Builder dla WordPressa jest podatna na atak typu CSV injection w wersjach do 3.3.0 włącznie. Umożliwia to nieautoryzowanym atakującym osadzenie nieufnych danych w eksportowanych plikach CSV, co może prowadzić do wykonania kodu po pobraniu i otwarciu tych plików na lokalnym systemie z podatną konfiguracją.

Wtyczka Quiz And Survey Master dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji związanej z akcją AJAX qsm_remove_file_fd_question w wersjach do 8.0.8 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików multimedialnych.

There is a Path Traversal vulnerability in the GitHub repository froxlor/froxlor prior to version 2.0.20.

The Snowflake Connector for Python in versions prior to 3.0.2 is vulnerable to command injection via SSO browser URL authentication. An attacker can exploit a malicious resource to redirect users to a malicious URL, potentially leading to remote code execution.

snowflake-connector-nodejs, a NodeJS driver for Snowflake, is vulnerable to command injection via SSO browser URL authentication in versions prior to 1.6.21. An attacker can exploit this vulnerability to execute malicious code on the user's local machine.

The Snowflake Connector for .NET is vulnerable to command injection prior to version 2.0.18 via SSO URL authentication. An attacker can exploit a malicious resource and redirect users to utilize it, leading to remote code execution.

The Snowflake driver for Golang prior to version 1.6.19 has a command injection vulnerability via SSO browser URL authentication. An attacker can exploit a malicious resource to redirect users to a malicious URL, potentially leading to remote code execution.

Incorrect access control in Chamilo v1.11.x up to v1.11.18 allows a student to arbitrarily access and modify another student's personal notes.

A use-after-free vulnerability exists in NanoMQ version 0.17.2. It can be triggered by calling the function nni_mqtt_msg_get_publish_property() in the file mqtt_msg.c, leading to improper data tracing.

A heap buffer overflow vulnerability exists in NanoMQ version 0.17.2. It can be triggered by calling the function copyn_str() in the file mqtt_parser.c.

A heap buffer overflow vulnerability exists in NanoMQ version 0.17.2. It can be triggered by calling the function nni_msg_get_pub_pid() in the file message.c.

Gradio is an open-source Python library used to build machine learning and data science applications. Due to a lack of path filtering, Gradio does not properly restrict file access to users and does not properly restrict what URLs are proxied. These issues have been addressed in version 3.34.0.