CVE Vulnerability Catalog

Podatność CVE-2023-1508 dotyczy oprogramowania Mobilmen Terminal w systemach Adam Retail Automation, które jest podatne na atak typu SQL Injection. Problem występuje w wersjach przed 3.

Piwigo version 13.6.0 is vulnerable to SQL Injection in the 'profile' function.

Piwigo version 13.6.0 is vulnerable to SQL Injection via /admin/permalinks.php.

Old Age Home Management version 1.0 is vulnerable to SQL Injection via the username parameter.

An issue was discovered in KaiOS 3.0 before 3.1 related to the /system/bin/tctweb_server binary that exposes a local web server. This server accepts arbitrary Bash commands and executes them as root, posing a serious security risk to the device.

MXsecurity version 1.0 is vulnerable to hardcoded credential vulnerability. This vulnerability allows crafting arbitrary JWT tokens, enabling bypassing authentication for web-based APIs.

A vulnerability in the Rental Module developed by a third party for Ideasoft's e-commerce platform allows authorization bypass through a user-controlled key, leading to authentication abuse.

The vulnerability in the Rental Module developed by a third party for Ideasoft's e-commerce platform allows unrestricted upload of files with dangerous types, leading to command injection and the ability to upload malicious files, including web shells to a server.

Wtyczka WCFM Membership – WooCommerce Memberships dla Multivendor Marketplace w WordPressie jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 2.10.7 włącznie. Problem wynika z tego, że wtyczka umożliwia użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka BP Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.5 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

TOTOLINK A3300R router firmware v17.0.0cu.557 is vulnerable to Command Injection via the /cgi-bin/cstecgi.cgi CGI script. An attacker can remotely execute arbitrary system commands without authentication.

Wtyczka RegistrationMagic dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.2.1.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Google, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 6.9 nie zabezpiecza danych wejściowych użytkowników, które są łączone z zapytaniem SQL. To umożliwia nieautoryzowanym odwiedzającym przeprowadzanie ataków typu SQL Injection.

An authentication bypass vulnerability in the Optoma 1080PSTX C02 projector allows an attacker to access the administration console without valid credentials.

Medical Systems Co. Medisys Weblab Products v19.4.03 contains a SQL injection vulnerability. The flaw exists in the WSDL files via the tem:statement parameter.

CRMEB versions 4.4 to 4.6 were found to have an arbitrary file upload vulnerability. The flaw resides in the \attachment\SystemAttachmentServices.php component.

NS-ASG v6.3 was found to have a SQL injection vulnerability in the /admin/add_ikev2.php script. An attacker can exploit this flaw to manipulate database queries.

W systemie Online Food Ordering System v2.0 występuje podatność na przesyłanie dowolnych plików w komponencie /admin/ajax.php?action=save_menu, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

An issue was discovered in GeoVision GV-Edge Recording Manager 2.2.3.0 for Windows, which contains improper permissions within the default installation. This vulnerability allows attackers to execute arbitrary code and gain escalated privileges.

GL.iNET MT3000 version 4.1.0 Release 2 is vulnerable to OS command injection via the /usr/lib/oui-httpd/rpc/logread endpoint. An attacker can remotely execute arbitrary commands on the system.