CVE Vulnerability Catalog

The AffiliateWP – External Referral Links WordPress plugin is vulnerable to Stored XSS due to improper input neutralization. The issue affects versions up to and including 1.2.0.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in davaxi Goracash goracash allows Stored XSS. This issue affects Goracash: from n/a through <= 1.1.

Wtyczka Easy Pricing Table WP zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 1.1.3.

A Cross Site Scripting vulnerability was found in PivotX CMS version 3.0.0 RC 3. This flaw allows a remote attacker to execute arbitrary JavaScript code via the subtitle field.

W systemie zarządzania hostelami w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_comments/index.php?view=view. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 wykryto podatność. Manipulacja argumentem 'firstname' w pliku /admin/edit_user.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

Blackmagic ATEM Mini Pro 2.7 udostępnia nieudokumentowaną usługę Telnet na porcie TCP 9993, która akceptuje nieautoryzowane polecenia tekstowe do kontrolowania streamingu, nagrywania, formatowania urządzeń pamięci oraz restartu systemu. Interfejs ten, znany jako 'ATEM Ethernet Protocol 1.0', umożliwia pełną kontrolę nad urządzeniem bez wymogu podawania danych uwierzytelniających lub szyfrowania.

A Cross-Site Scripting (XSS) vulnerability was found in the Ajax transaction manager endpoint of ARD. An attacker can intercept the Ajax response and inject malicious JavaScript into the accountName field, which is not properly sanitized or encoded when rendered, allowing script execution in users' browsers.

SQL Injection vulnerability in ARD GEC en Lign software before version 2025-04-23 allows a remote attacker to escalate privileges via GET parameters in index.php.

W wersji 2.16 urządzenia 2wcom IP-4c, interfejs webowy umożliwia użytkownikom z uprawnieniami administratora i menedżera wykonanie dowolnego kodu jako root poprzez pole ping lub traceroute na ekranie TCP/IP.

W systemie zarządzania nauką online Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /admin/department.php umożliwia manipulację argumentem d, co prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania farmą Campcodes w wersji 1.0, dotyczącą nieznanej funkcji pliku /uploadProduct.php. Manipulacja argumentem Type prowadzi do wstrzykiwania SQL.

Brak autoryzacji po stronie serwera w API przypisywania administratorów działów w platformie AiKaan IoT umożliwia uwierzytelnionym użytkownikom podniesienie swoich uprawnień poprzez przypisanie sobie roli administratora w innych działach. To prowadzi do nieautoryzowanego podniesienia uprawnień w obrębie działu.

Niewystarczające zabezpieczenie konta proxyuser w platformie zarządzania IoT AiKaan, w połączeniu z użyciem wspólnego, zakodowanego klucza prywatnego SSH, umożliwia zdalnym atakującym uwierzytelnienie się w kontrolerze chmurowym, uzyskanie dostępu do powłoki interaktywnej oraz przejście do innych podłączonych urządzeń IoT. Może to prowadzić do zdalnego wykonania kodu, ujawnienia informacji oraz eskalacji uprawnień w środowiskach klientów.

AiKaan Cloud Controller wykorzystuje jednego hardcodowanego klucza prywatnego SSH oraz nazwę użytkownika `proxyuser` do zdalnego dostępu terminalowego do wszystkich zarządzanych urządzeń IoT/edge. W momencie, gdy administrator inicjuje 'Otwórz zdalny terminal' z pulpitu AiKaan, kontroler wysyła ten sam statyczny klucz prywatny do docelowego urządzenia, co stwarza ryzyko nieautoryzowanego dostępu.

W systemie Online Bidding System 1.0 odkryto lukę w nieznanej funkcji pliku /administrator/remove.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/edit_tax.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /index.php, gdzie manipulacja argumentami email/hasło może prowadzić do wstrzyknięcia SQL.

Framework txtai umożliwia ładowanie skompresowanych plików tar jako indeksów osadzenia. Funkcja walidacji ma na celu zapobieganie podatnościom na przejście ścieżki, jednak nie uwzględnia dowiązań symbolicznych w pliku tar.

W systemie zarządzania hostelami w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /justines/admin/mod_reservation/index.php?view=view prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.