CVE Vulnerability Catalog

Softr v2.0 was found to contain an HTML injection vulnerability via the Work Space Name parameter. An attacker can inject malicious HTML code that will be executed in the victim's browser.

XML External Entity (XXE) vulnerability in Talend Remote Engine Gen 2 prior to version R2022-09. An attacker with pipeline editing privileges can exploit this flaw to read files or perform external requests.

Cross Site Scripting (XSS) vulnerability in yzmcms 6.1 allows attackers to steal user cookies via the image clipping function.

The PrestaShop module totadministrativemandate before version 1.7.1 is vulnerable to SQL injection. This flaw could allow an attacker to execute unauthorized database queries.

The Remember Me function in Mura CMS before version 10.0.580 contains a vulnerability that allows attackers to bypass authentication via a crafted web request. The flaw stems from improper validation of session tokens.

Serenissima Informatica Fast Checkin version v1.0 is vulnerable to unauthenticated SQL injection. An attacker can remotely execute arbitrary SQL queries without authentication.

An arbitrary file write vulnerability in Serenissima Informatica Fast Checkin v1.0 allows unauthenticated attackers to upload malicious files to the web root. Attackers can gain server access via a web shell.

A Directory Traversal vulnerability in Serenissima Informatica Fast Checkin 1.0 allows an attacker to read arbitrary files outside the application directory. The flaw is due to insufficient path filtering in requests.

A stack overflow vulnerability was discovered in Notepad++ version 8.4.1 within the Finder::add() component. This flaw could be exploited for remote code execution or application crash.

A cross-site scripting (XSS) vulnerability in ApolloTheme AP PageBuilder component through version 2.4.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the show_number parameter.

The vulnerability in the Robot application in Ip-label Newtest before v8.5R0 uses weak signature checks on executed binaries. This allows an attacker with write access to replace NEWTESTREMOTEMANAGER.EXE and escalate privileges.

Wtyczka ContentStudio dla WordPressa jest podatna na obejście autoryzacji z powodu niebezpiecznego sprawdzania tokenów, które jest podatne na manipulację typami w wersjach do 1.2.5 włącznie. Umożliwia to nieautoryzowanym atakującym wykonywanie funkcji przeznaczonych dla użytkowników z odpowiednimi kluczami API.

Wtyczka ContentStudio dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 1.2.5 włącznie. Może to umożliwić nieautoryzowanym atakującym uzyskanie nonce potrzebnego do tworzenia postów.

Wtyczka ContentStudio dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w kilku funkcjach w wersjach do 1.2.5 włącznie. Umożliwia to nieautoryzowanym atakującym uzyskanie metadanych bloga, w tym tokena contentstudio_token wtyczki.

Wtyczka Quick Restaurant Menu dla WordPressa jest podatna na obejście autoryzacji z powodu braku weryfikacji uprawnień w akcjach AJAX w wersjach do 2.0.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, wywoływanie akcji przeznaczonych dla administratorów, takich jak tworzenie, aktualizacja i usuwanie pozycji w menu.

Wtyczka Quick Restaurant Menu dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.0.2 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w akcjach AJAX, co umożliwia nieautoryzowanym atakującym aktualizację pozycji w menu, jeśli uda im się nakłonić administratora strony do wykonania określonej akcji.

Wtyczka Quick Restaurant Menu dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektu w wersjach do 2.0.2 włącznie. Problem polega na tym, że podczas usuwania lub modyfikacji elementów menu wtyczka nie weryfikuje, czy podany identyfikator postu rzeczywiście odnosi się do elementu menu.

Relative path traversal vulnerability in Eclipse GlassFish versions 5.1.0 to 6.2.5. Unauthenticated remote attacker can access configuration files and application source code. Fixed in GlassFish 7.0.0.

SQL Injection vulnerability in phpMyAdmin 5.x before 5.2.0, located in the getTableCreationQuery function in CreateAddField.php. An attacker can inject malicious SQL queries via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.