CVE Vulnerability Catalog

Wtyczka JAY Login & Register dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.6.03 włącznie. Problem wynika z możliwości aktualizacji dowolnych metadanych użytkownika przez funkcję 'jay_login_register_ajax_create_final_user'.

Zidentyfikowano podatność w urządzeniu D-Link DIR-823X 250416, która dotyczy nieznanej funkcji pliku /goform/set_server_settings w komponencie obsługi parametrów konfiguracyjnych. Manipulacja argumentami terminal_addr/server_ip/server_port prowadzi do wstrzyknięcia poleceń systemowych.

W systemie UTT HiPER 810 w wersji 1.7.4-141218 zidentyfikowano podatność, która dotyczy funkcji sub_4407D4 w pliku /goform/formReleaseConnect komponentu rehttpd. Manipulacja argumentem Isp_Name może prowadzić do wstrzyknięcia poleceń.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_activity.php. Manipulacja argumentem activity_id prowadzi do wstrzyknięcia SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_expenses.php. Manipulacja argumentem expenses_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /admin/delete_expenses.php. Manipulacja argumentem expenses_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/edit_admin.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

In Wekan prior to version 8.20, non-administrative users can access migration functionality due to insufficient permission checks, potentially resulting in unauthorized migration operations.

In macrozheng mall version 1.0.3 and prior, there is an authentication vulnerability in the mall-portal password reset workflow. An unauthenticated attacker can reset any user's password using only the victim's telephone number. The one-time password (OTP) is exposed in the API response, and the reset request is validated solely by comparing the provided OTP to a value stored by telephone number, without verifying user identity or ownership of the telephone number.

Router Tenda G300-F w wersji oprogramowania 16.01.14.2 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemowych w funkcjonalności diagnostyki WAN (formSetWanDiag). Wdrożenie to konstruuje polecenie powłoki, które wywołuje curl i włącza dane kontrolowane przez atakującego bez odpowiedniego neutralizowania.

In WeKan versions prior to 8.19, there is an authorization logic vulnerability where the instance configuration setting allowPrivateOnly is not sufficiently enforced at board creation time. When allowPrivateOnly is enabled, users can still create public boards due to incomplete server-side enforcement.

An IDOR vulnerability in the card comment creation API of WeKan versions prior to 8.19 allows an authenticated user to spoof the comment author by supplying another user's identifier in the request. This compromises data integrity.

WeKan versions prior to 8.19 contain an authorization vulnerability in card move logic. A user can specify a destination board/list/swimlane without adequate authorization checks for the destination and without validating that destination objects belong to the destination board, potentially enabling unauthorized cross-board moves.

An authorization vulnerability in WeKan versions prior to 8.19 allows certain card update API paths to validate only board read access instead of requiring write permission.

An IDOR vulnerability in WeKan before version 8.19 allows cross-board ID tampering during checklist creation. The implementation does not verify that the supplied cardId belongs to the supplied boardId, enabling unauthorized access to checklists in other boards.

An IDOR vulnerability in WeKan before version 8.19 allows cross-board ID tampering during checklist creation. The implementation does not verify that the supplied cardId belongs to the supplied boardId, enabling unauthorized access to checklists from other boards.

WeKan versions prior to 8.19 have an information disclosure vulnerability in attachments publication. Attachment metadata can be returned without properly scoping results to boards and cards accessible to the requesting user, potentially exposing metadata to unauthorized users.

WeKan versions prior to 8.19 have an authorization weakness in the attachment upload API due to insufficient validation of identifiers (boardId, cardId, swimlaneId, listId). This allows an attacker to upload attachments with mismatched object relationships.

WeKan versions prior to 8.19 contain an LDAP filter injection vulnerability in LDAP authentication. User-supplied username input is incorporated into LDAP search filters and DN-related values without adequate escaping, allowing an attacker to manipulate LDAP queries during authentication.

Wykryto podatność bezpieczeństwa w yuan1994 tpadmin do wersji 1.3.12, która dotyczy nieznanej części biblioteki /public/static/admin/lib/webuploader/0.1.5/server/preview.php komponentu WebUploader. Manipulacja prowadzi do deserializacji, a atak może być przeprowadzony zdalnie.