CVE Vulnerability Catalog

Rukovoditel v3.2.1 was found to have a stored cross-site scripting (XSS) vulnerability in the Add Announcement function. Attackers can inject arbitrary JavaScript or HTML into the Title field, leading to script execution in other users' browsers.

A SQL injection vulnerability was discovered in webTareas 2.4p5 in the phasesets.php file via the id parameter. An attacker can manipulate this parameter to execute unauthorized database queries.

A SQL injection vulnerability was discovered in webTareas 2.4p5 in the deleteapprovalstages.php file via the id parameter. An attacker can exploit this flaw to execute unauthorized database queries.

Use-after-free in Vim prior to version 9.0.0789.

CVE-2022-2808 is a vulnerability in Algan Software's Prens Student Information System that allows authorization bypass through Object Relational Mapping Injection. This issue affects versions before 2.1.11.

SQL Injection vulnerability in Algan Software Prens Student Information System allows SQL Injection. This issue affects Prens Student Information System: before 2.1.11.

System Zarządzania Zapasami w wersji 1.0 jest podatny na atak typu SQL Injection poprzez stronę /ims/login.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Wtyczka Appointment Hour Booking dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametry 'email' lub ogólny w wersjach do 1.3.72 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iFrame. Atakujący bez uwierzytelnienia mogą wstrzykiwać iFrame podczas składania rezerwacji, które będą wykonywane, gdy użytkownik uzyska dostęp do strony szczegółów wstrzykniętej rezerwacji.

Wtyczka Quiz and Survey Master dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametr 'question[id]' w wersjach do 8.0.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iframe. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie iFrame w stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do wstrzykniętej strony.

Wtyczka Simple:Press dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 6.8 włącznie, co pozwala na manipulację parametrem 'file' podczas usuwania awatarów użytkowników. Atakujący z minimalnymi uprawnieniami, takimi jak subskrybent, mogą dostarczać ścieżki do dowolnych plików na serwerze, które zostaną usunięte.

Wtyczka Simple:Press dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'postitem' manipulowany podczas odpowiedzi na forum w wersjach do 6.8 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych, co umożliwia wstrzykiwanie tagów obiektów i osadzeń.

Wtyczka WP Affiliate Platform dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 6.3.9 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w różnych funkcjach, w tym w metodzie affiliates_menu.

Wtyczka Becustom dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.0.5.2 włącznie. Brak walidacji nonce podczas zapisywania ustawień wtyczki umożliwia nieautoryzowanym atakującym aktualizację ustawień wtyczki.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję populate_dropdown_options, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Atakujący z uprawnieniami administratora mogą wykonać kod na serwerze.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję get_option_value_from_callback, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Umożliwia to uwierzytelnionym atakującym z uprawnieniami administracyjnymi wykonanie kodu na serwerze.

OP-TEE Trusted OS, będący bezpieczną implementacją projektu OP-TEE, zawiera podatność na niewłaściwą walidację indeksu tablicy w wersjach przed 3.19.0. Funkcja `cleanup_shm_refs()` nie waliduje argumentu `num_params`, co pozwala atakującemu na wywołanie odczytu poza zakresem.

An issue in the MSI.TerminalServer.exe component of MSI Center v1.0.41.0 allows attackers to escalate privileges via a crafted TCP packet.

Jeecg-boot version 3.4.3 was found to contain a SQL injection vulnerability in the /sys/user/deleteRecycleBin component. An attacker can exploit this flaw to manipulate database queries.

Jeecg-boot version 3.4.3 was found to contain a SQL injection vulnerability in the /sys/user/putRecycleBin component. An attacker can exploit this flaw to execute unauthorized database queries.