CVE Vulnerability Catalog

Wazuh is an open source security detection, visibility, and compliance project. From version 4.9.0 to before 4.13.0, the Wazuh API – Agent Configuration in certain configurations allows authenticated users with read-only API roles to retrieve agent enrollment credentials through the /utils/configuration endpoint.

Ta podatność umożliwia stronie internetowej przejście w tryb pełnoekranowy po kliknięciu użytkownika, bez wyświetlania powiadomienia o pełnym ekranie. Brak takiego powiadomienia może wprowadzać użytkowników w błąd co do tego, na jakiej stronie się znajdują, jeśli złośliwa strona wyświetli fałszywy interfejs użytkownika (np. fałszywy pasek adresu).

W wersji 0.18.0 RNP wystąpił regres w refaktoryzacji, który powoduje, że symetryczny klucz sesji używany dla pakietów Public-Key Encrypted Session Key (PKESK) pozostaje niezainicjowany, z wyjątkiem zera, co skutkuje tym, że zawsze jest to tablica bajtów wypełniona zerami. Jakiekolwiek dane zaszyfrowane przy użyciu szyfrowania kluczem publicznym w tej wersji mogą być łatwo odszyfrowane, co całkowicie kompromituje poufność.

Wtyczka S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji storeFile(). Dotyczy to wszystkich wersji do 1.7.8 włącznie.

In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user identity handling allows a malicious or compromised SCIM client to provision a user with a numeric externalId, which could allow overriding internal user IDs and lead to impersonation or privilege escalation.

Terraform Enterprise versions prior to 1.1.1 and 1.0.3 allow a user with specific but insufficient permissions to create state versions in a workspace. This may allow for the alteration of infrastructure if a subsequent plan operation is approved by a user with approval permission or auto-applied.

Vault's Terraform Provider incorrectly set the default deny_null_bind parameter for the LDAP auth method to false, potentially resulting in an insecure configuration. If the underlying LDAP server allowed anonymous or unauthenticated binds, this could result in authentication bypass. This vulnerability is fixed in Vault Terraform Provider v5.5.0.

Wtyczka Mstoreapp Mobile App dla WordPressa w wersjach do 2.08 oraz Mstoreapp Mobile Multivendor do 9.0.1 nie weryfikuje poprawnie tożsamości użytkowników podczas korzystania z akcji AJAX. Umożliwia to nieautoryzowanym użytkownikom uzyskanie ważnej sesji dla dowolnych użytkowników, znając ich adres e-mail.

The Chat Help plugin by ThemeAtelier contains a missing authorization vulnerability, allowing exploitation of incorrectly configured access control security levels. This issue affects versions up to and including 3.1.3.

W podatności CVE-2025-66095 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie zarządzania kliniką KiviCare. Problem dotyczy wersji KiviCare od n/a do 3.6.13.

Podatność CVE-2025-66073 dotyczy deserializacji niezaufanych danych w wtyczce WP Webhooks, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Webhooks od n/a do 3.3.8 włącznie.

The WP YouTube Lyte plugin by Frank Goossens up to version 1.7.28 contains an Open Redirect vulnerability that enables phishing attacks. The flaw exists in the URL redirection mechanism.

Podatność na deserializację niezaufanych danych w wtyczce Icegram Email Subscribers & Newsletters umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 5.9.10 włącznie.

The FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'fluentcrm_content' shortcode in all versions up to, and including, 2.9.84 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'eh_crm_remove_agent' function in all versions up to and including 3.3.1. This allows authenticated attackers with Subscriber-level access and above to remove the role and capabilities of any user with an Administrator, WSDesk Supervisor, or WSDesk Agents role.

The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.2.9 via the 'eh_crm_ticket_single_view_client' due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of all support tickets.

In the Linux kernel, the NFS server (NFSD) removed the limit on operations per NFSv4 COMPOUND request, allowing an attacker to specify an arbitrarily large operation count. This causes massive memory allocation (e.g., 1.2 TB) and system crash.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'columns_search' funkcji select_2_ajax() we wszystkich wersjach do i włącznie z 1.4.3. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

The Magical Products Display plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mpdpr_title_tag' and 'mpdpr_subtitle_tag' parameters in the MPD Pricing Table widget in all versions up to and including 1.1.29 due to insufficient input sanitization and output escaping on user-supplied HTML tag names. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts that execute when a user accesses an injected page.

The Groundhogg plugin for WordPress is vulnerable to SQL injection via the 'term' parameter in all versions up to and including 4.2.6.1 due to insufficient escaping and lack of preparation on the SQL query. This allows authenticated attackers with Administrator-level access and above to append additional SQL queries to extract sensitive information from the database.