CVE Vulnerability Catalog

SmartVista SVFE2 v2.2.22 was found to contain a SQL injection vulnerability via the UserForm:j_id90 parameter at /feegroups/tgrt_group.jsf. An attacker can exploit this flaw to manipulate database queries.

A vulnerability in MSI Feature Navigator v1.0.1808.0901 allows attackers to write arbitrary files to the \PromoPhoto\ directory, regardless of file type or size.

A vulnerability in the Feature Navigator of Micro-Star International MSI Feature Navigator version 1.0.1808.0901 allows attackers to cause a Denial of Service (DoS) via a crafted image or video file.

Netmaker prior to version 0.15.1 had an improper authorization issue that allowed non-privileged users to execute privileged API calls. Users added to the Netmaker platform without admin privileges could use their auth tokens to run admin-level functions via the API.

SmartVista SVFE2 v2.2.22 was found to contain multiple SQL injection vulnerabilities in the UserForm:j_id88, UserForm:j_id90, and UserForm:j_id92 parameters at /SVFE2/pages/feegroups/service_group.jsf. An attacker can exploit these flaws to manipulate database queries.

A vulnerability in the IGB Files and OutfileService features of SmartVista Cardgen v3.28.0 allows attackers to list and download arbitrary files by modifying the PATH parameter.

A command injection vulnerability was discovered in Netgear R6200 v2 firmware up to version R6200v2-V1.0.3.12 in the binary /sbin/acos_service. It allows remote authenticated attackers to modify values in the vulnerable parameter.

The PlexTrac platform prior to version 1.17.0 does not restrict excessive authentication attempts for accounts using the built-in authentication provider. An unauthenticated remote attacker can perform a brute-force attack on the login page with no time or attempt limitations.

The PlexTrac platform prior to API version 1.17.0 does not restrict excessive MFA TOTP submission attempts. An unauthenticated remote attacker in possession of a valid username and password can bruteforce their way past MFA protections to login as the targeted user.

A vulnerability in NETGEAR R6200v2 and R6300v2 router firmware allows remote authenticated attackers to execute arbitrary system commands by sending crafted parameters to the ipv6_fix.cgi script.

Outbyte PC Repair Installer version 1.7.112.7856 is vulnerable to DLL hijacking. The missing iertutil.dll allows an attacker to place a malicious DLL with the same name, leading to privilege escalation to administrator level.

Use-after-free in Vim prior to version 9.0.0389.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'orderby' na stronie joomsport-page-extrafields w wersjach do 5.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'orderby' na stronie joomsport-events-form w wersjach do 5.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka uContext dla Clickbank w WordPressie jest podatna na ataki Cross-Site Request Forgery oraz Cross-Site Scripting w wersjach do 3.9.1 włącznie. Problem wynika z braku walidacji nonce w pliku ~/app/sites/ajax/actions/keyword_save.php, co umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów.

Wtyczka uContext dla Amazon w WordPressie jest podatna na ataki Cross-Site Request Forgery oraz Cross-Site Scripting w wersjach do 3.9.1 włącznie. Problem wynika z braku walidacji nonce w pliku ~/app/sites/ajax/actions/keyword_save.php, co umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów.

Wtyczka Link Optimizer Lite dla WordPressa jest podatna na atak typu Cross-Site Request Forgery oraz Cross-Site Scripting w wersjach do 1.4.5 włącznie. Problem wynika z braku walidacji nonce w funkcji admin_page w pliku ~/admin.php.

Wtyczka Stockists Manager dla Woocommerce w WordPressie jest podatna na atak Cross-Site Request Forgery w wersjach do 1.0.2.1 włącznie. Brak walidacji nonce w funkcji stockist_settings_main() umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów webowych poprzez sfałszowane żądanie.

Wtyczka WPvivid do WordPressa, odpowiedzialna za migrację, kopie zapasowe i staging, jest podatna na deserializację niezaufanych danych poprzez parametr 'path' w wersjach do 0.9.74 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wywoływanie plików za pomocą wrappera PHAR, co może prowadzić do wykonania dowolnych obiektów PHP.