CVE Vulnerability Catalog

Wtyczka Product Input Fields dla WooCommerce w WordPressie jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji handle_downloads() w wersjach do 1.2.6 włącznie. Umożliwia to nieautoryzowanym atakującym pobieranie plików z podatnej usługi.

Wtyczka Email Templates dla WordPressa jest podatna na wstrzykiwanie HTML w wersjach do 1.3 włącznie. Umożliwia to atakującym prezentowanie formularzy phishingowych lub przeprowadzanie ataków typu cross-site request forgery przeciwko administratorom witryn.

Wtyczka Gallery Images Ape dla WordPressa jest podatna na deaktywację dowolnej wtyczki w wersjach do 2.0.6 włącznie. Umożliwia to uwierzytelnionym atakującym, niezależnie od poziomu uprawnień, deaktywację dowolnej wtyczki na stronie, w tym tych niezbędnych do funkcjonowania lub bezpieczeństwa witryny.

Wtyczka Pretty Links dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez różne nagłówki IP oraz nagłówek referer w wersjach do 2.1.9 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia w funkcji track_link. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka DELUCKS SEO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez funkcję saveSettings(), która nie miała odpowiednich kontroli uprawnień w wersjach do 2.1.7 włącznie, z powodu niewystarczającego oczyszczania danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które są wykonywane, gdy ofiara uzyskuje dostęp do strony.

Wtyczka Contact Form & SMTP Plugin autorstwa PirateForms dla WordPressa jest podatna na wstrzykiwanie HTML w pliku ‘public/class-pirateforms-public.php’ w wersjach do 2.5.1 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnego HTML w wiadomościach e-mail.

Motywy Mesmerize i Materialis dla WordPressa są podatne na zmianę opcji przez uwierzytelnionych użytkowników w wersjach do 1.6.89 (Mesmerize) i 1.0.172 (Materialis). Problem wynika z funkcji 'companion_disable_popup', która sprawdza jedynie nonce podczas przesyłania danych użytkownika do funkcji 'update_option'.

Wtyczka WordPress Coming Soon Page & Maintenance Mode jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry logo_width, logo_height, rcsp_logo_url, home_sec_link_txt, rcsp_headline oraz rcsp_description w wersjach do 1.8.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

A command injection vulnerability was discovered in the D-Link DIR-842V2 v1.0.3 within the iperf3 diagnostics function. An attacker can remotely execute arbitrary system commands.

An issue in D-Link DIR-842V2 v1.0.3 allows attackers to execute arbitrary commands via importing a crafted file.

Sourcecodester Faculty Evaluation System v1.0 is vulnerable to arbitrary code execution via ip/eval/ajax.php?action=update_user.

Kiwi TCMS, a test management system, had vulnerabilities in file upload validation, allowing potentially dangerous files to be uploaded and arbitrary JavaScript execution in the browser. Additionally, Nginx's `proxy_pass` directive could strip some headers, weakening the protections of Kiwi TCMS when served behind a reverse proxy.

A vulnerability in the CLI tool notation allows an attacker who has compromised a registry to mislead users during artifact verification. The issue has been fixed in version v1.0.0-rc.6.

Sitecore Experience Platform (XP) v9.3 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the component /Applications/Content%20Manager/Execute.aspx?cmd=convert&mode=HTML. Authentication is required to exploit this vulnerability.

An authenticated remote code execution (RCE) vulnerability was discovered in Sitecore Experience Platform (XP) v9.3 via the component /sitecore/shell/Invoke.aspx.

An issue in the MVC Device Simulator of Sitecore Experience Platform (XP), Experience Manager (XM), and Experience Commerce (XC) from v9.0 to v13.0 allows attackers to bypass authorization rules.

fast-xml-parser is an open source, pure JavaScript XML parser that allows special characters in entity names, which are not properly escaped. An attacker can exploit this vulnerability to perform denial of service (DoS) attacks by crafting entity names that generate inefficient regular expressions.

CloudPanel version 2.2.2 allows attackers to execute a path traversal attack.

The `Release PR Merged` workflow in the github repo taosdata/grafanaplugin is subject to a command injection vulnerability, allowing arbitrary code execution within the GitHub action context. This issue arises from the insecure usage of `${{ github.event.pull_request.title }}` in a bash command within the workflow.

Netgear devices D6220, D8500, R6700, and R6900 with specific firmware versions are vulnerable to command injection. An attacker with web management access can inject commands into the POST request parameters, gaining shell privileges.