CVE Vulnerability Catalog

A buffer overflow vulnerability in Fanvil x210 devices version 2.12.20 allows an attacker to cause a denial of service or potentially execute arbitrary commands via a crafted POST request to the /cgi-bin/webconfig?page=upload&action=submit endpoint.

An issue was discovered in Fanvil x210 V2 version 2.12.20 that allows unauthenticated attackers on the local network to execute arbitrary system commands.

Zidentyfikowano słabość w TrippWasTaken PHP-Guitar-Shop do wersji 6ce0868889617c1975982aae6df8e49555d0d555. Podatność ta dotyczy nieznanego kodu w pliku /product.php komponentu Strona szczegółów produktu, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.

A directory traversal vulnerability in Fanvil x210 V2 version 2.12.20 allows unauthenticated attackers on the local network to store files in arbitrary locations, potentially modifying system configuration or causing other unspecified impacts.

Apache HTTP Server 2.4.65 and earlier with Server Side Includes (SSI) enabled and mod_cgid (but not mod_cgi) passes the shell-escaped query string to #exec cmd="..." directives. This issue affects Apache HTTP Server before 2.4.66.

W python-apt występuje dereferencja wskaźnika NULL w funkcji TagSection.keys(), co pozwala lokalnemu atakującemu na spowodowanie awarii procesu (denial of service) poprzez przygotowany plik deb822 z nieprawidłowym kluczem niebędącym w formacie UTF-8.

A stack buffer overflow vulnerability exists in the buffer_get function of duc, a disk management tool, where a condition can evaluate to true due to underflow, allowing an out-of-bounds read.

Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables set via the Apache configuration unexpectedly superseding variables calculated by the server for CGI programs. This issue affects Apache HTTP Server from 2.4.0 through 2.4.65. Users are recommended to upgrade to version 2.4.66 which fixes the issue.

A Server-Side Request Forgery (SSRF) vulnerability in Apache HTTP Server on Windows with AllowEncodedSlashes On and MergeSlashes Off allows potential leakage of NTLM hashes to a malicious server via SSRF and malicious requests or content. Users are recommended to upgrade to version 2.4.66.

The CryptX plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `cryptx` shortcode in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Trail Manager plugin for WordPress, in all versions up to and including 1.0.0, is vulnerable to Stored Cross-Site Scripting via admin settings due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level permissions and above to inject arbitrary web scripts that execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered_html has been disabled.

The Thai Lottery Widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `thailottery` shortcode in all versions up to, and including, 2.5. This is due to insufficient input sanitization and output escaping on the user supplied `width` and `height` shortcode attributes. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Wtyczka Cool Tag Cloud dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'cool_tag_cloud' we wszystkich wersjach do 2.29 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka User Generator and Importer dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.2.2 włącznie. Brak walidacji nonce w funkcji 'Import Using CSV File' umożliwia nieautoryzowanym atakującym podniesienie uprawnień użytkowników poprzez tworzenie dowolnych kont z uprawnieniami administratora za pomocą sfałszowanego żądania.

The Projectopia – WordPress Project Management plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the pto_delete_file AJAX action in all versions up to, and including, 5.1.19. This makes it possible for unauthenticated attackers to delete arbitrary attachments.

Wtyczka My auctions allegro dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.6.32 włącznie, poprzez parametr 'controller'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka My auctions allegro dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'auction_id' we wszystkich wersjach do i włącznie z 3.6.32. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka do WordPressa 'Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification' jest podatna na obejście uwierzytelnienia we wszystkich wersjach do 2.0.44 włącznie. Problem wynika z niewłaściwej walidacji generowania OTP przed porównaniem go z danymi wejściowymi użytkownika w funkcji 'user_verification_form_wrap_process_otpLogin'.

Wtyczka ContentStudio dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji cstu_update_post() we wszystkich wersjach do i włącznie z 1.3.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

The Webcake – Landing Page Builder plugin for WordPress, in all versions up to and including 1.1, is vulnerable to unauthorized modification of data due to a missing capability check on the 'webcake_save_config' AJAX endpoint. This allows authenticated attackers with Subscriber-level access and above to modify the plugin's settings.