CVE-2025-52782
WysokieStreszczenie
W podatności CVE-2025-52782 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji King Rayhan Scroll UP. Problem dotyczy wersji Scroll UP od n/a do 2.0 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację aplikacji Scroll UP do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed XSS, takie jak odpowiednia walidacja i sanitizacja danych wejściowych.
Powiązane podatności
- CVE-2026-88773Krytyczne
Podatność na przemycanie żądań/odpowiedzi HTTP (HTTP Request/Response Smuggling) w Citrix NetScaler ADC i Gateway. Wynika z niespójnej interpretacji żądań HTTP.
- CVE-2026-88772KrytyczneAktywnie exploitowane
Podatność w Citrix NetScaler ADC i Gateway umożliwiająca zdalne wykonanie kodu lub odmowę usługi (DoS).
- CVE-2026-88771KrytyczneAktywnie exploitowane
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Citrix NetScaler ADC i Gateway, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń.
- CVE-2026-100741Krytyczne
Podatność na wstrzykiwanie kodu JScript w hMailServer (wersje 6.0.0-6.3.3) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu JScript w procesie usługi z uprawnieniami konta usługi. Wymaga to niestandardowej konfiguracji: włączonego skryptowania zdarzeń, języka JScript i zdefiniowanego handlera OnClientValidatePassword. Atak wykorzystuje hasło zawierające backslash i apostrof, które nie jest poprawnie escapowane.
- CVE-2026-100721Krytyczne
Podatność w vm2 przed wersją 3.12.2 umożliwia obejście autoryzacji w resolverze modułów zewnętrznych NodeVM. Gdy konfiguracja `require.external` używa niestandardowego resolwera z `context: 'host'`, kod gościa może zażądać modułu z listy dozwolonych, a następnie ścieżki bezwzględnej modułu nieznajdującego się na liście, który współdzieli prefiks ścieżki. Prowadzi to do ucieczki z sandboxa i wykonania dowolnego kodu w procesie hosta.
- CVE-2026-100740Krytyczne
Podatność w D-Link DIR-895L A1_102b07 dotyczy funkcji tunnel_set_params w pliku tunnel.c komponentu L2TP Control Channel Parser. Manipulacja prowadzi do zapisu poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82901Krytyczne
Wtyczka Ultra Addons for Contact Form 7 dla WordPress jest podatna na dowolne przesyłanie plików z powodu niewystarczającej walidacji typu pliku w funkcji 'uacf7_wpcf7_mail_components' we wszystkich wersjach do 3.5.50 włącznie. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może umożliwić zdalne wykonanie kodu. Uwaga: jest to możliwe do wykorzystania tylko wtedy, gdy moduł PDF Generator wtyczki jest włączony, co jest domyślnie wyłączone.
- CVE-2026-85984Krytyczne
Wtyczka miniOrange OTP Login, Verification and SMS Notifications dla WordPress jest podatna na obejście uwierzytelniania poprzez parametr mo_wp_login_intent we wszystkich wersjach do 5.5.5 włącznie. Wynika to z braku zabezpieczenia hasła w gałęzi konfiguracji skip_pass_fallback funkcji mo_by_pass_login(), która traktuje samo członkostwo w roli administratora jako wystarczające uwierzytelnienie, gdy nieuwierzytelniony, niezweryfikowany parametr POST mo_wp_login_intent zostanie przesłany z wartością otp, powodując pominięcie wp_authenticate_username_password() przez mo_get_user() i rozwiązanie WP_User wyłącznie na podstawie nazwy użytkownika. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolne istniejące konto administratora poprzez podanie znanej nazwy użytkownika i pustego hasła wraz z mo_wp_login_intent=otp, bez wymogu weryfikacji hasła lub OTP. Wykorzystanie jest warunkowe: administrator witryny musi jednocześnie włączyć następujące opcje wtyczki: WP Login OTP, Login with Only OTP, Allow Users to Login with Username and Password oraz Admin OTP Bypass.
- CVE-2026-97163Krytyczne
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera podatność umożliwiającą nieuwierzytelnione zdalne zainstalowanie kodu. Osoba atakująca bez logowania może doprowadzić do instalacji złośliwego kodu w aplikacji.
- CVE-2026-97161Krytyczne
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera różne wektory path traversal i dostępu do plików. Osoba atakująca może uzyskać dostęp do plików poza zamierzonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in King Rayhan Scroll UP scroll-to-up allows Reflected XSS.This issue affects Scroll UP: from n/a through <= 2.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS