Katalog podatności CVE

Wtyczka Download Monitor - WPForms Lock w wersji 1.0.4 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Coaching w wersji 3.9.2 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Funnel Kit Funnel Builder PRO w wersji 3.15.0.7 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Visitor Traffic Real Time Statistics Pro w wersji 11.9.1 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka WP Booking System w wersjach poniżej 5.12.8.1 zawiera podatność Broken Access Control, która umożliwia subskrybentom nieautoryzowany dostęp do funkcji.

Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.

Podatność typu SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL) w wtyczce John-Michael L'Allier Create mediavine-create umożliwia ślepą iniekcję SQL. Problem dotyczy Create w wersjach od n/a do 2.5.3.

W bibliotece libcupsfilters funkcja cfIEEE1284NormalizeMakeModel() wchodzi w nieskończoną pętlę podczas przetwarzania identyfikatora urządzenia IEEE-1284 z pustym polem modelu. Atakujący z sąsiedztwa sieciowego może rozgłaszać spreparowaną reklamę drukarki, powodując denial of service (DoS).

W komponencie webowym odh-dashboard Red Hat OpenShift AI (RHOAI) stwierdzono podatność polegającą na nieprawidłowym wiązaniu sieciowym, co umożliwia złośliwemu aktorowi w klastrze ominięcie uwierzytelniania i podszycie się pod dowolnego użytkownika poprzez podanie dowolnego tokena dostępu.

Podatność w rozszerzeniu Convert Forms (wersje 2.5.0-5.2.2) dla Joomla firmy tassos.gr powoduje ujawnienie wrażliwych danych. Widok zgłoszeń w interfejsie front-end nie egzekwował kontroli dostępu, co pozwalało niezalogowanemu gościowi na przeglądanie zgłoszeń formularza.

Rozszerzenie Joomla Modules Anywhere od regularlabs.com ma niespójne sprawdzanie tokenów CSRF i uprawnień. Wyskakujące okienko edytora mogło ujawnić ograniczone dane modułów uwierzytelnionym użytkownikom bez wymaganych uprawnień do modułów lub prawidłowych tokenów żądań.

Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! przechowują wyniki zapytań w pamięci podręcznej bez uwzględnienia składnika czasowego, co powoduje wyciek treści poza okres jej publikacji.

W rozszerzeniu ReReplacer Pro dla Joomla! wykryto niebezpieczne zarządzanie ścieżkami, umożliwiające odczyt plików poza katalogiem witryny poprzez ścieżki XML.

Rozszerzenie GeoIP dla Joomla! ujawnia poświadczenia MaxMind w adresach URL żądań, co prowadzi do wycieku poświadczeń.

Rozszerzenie Joomla GeoIP od regularlabs.com ma niespójne sprawdzanie tokenów CSRF i uprawnień. Żądania aktualizacji bazy danych nie miały spójnego tokena i sprawdzania uprawnień Super User, co mogło spowodować nieautoryzowane aktualizacje.

Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! pobierają obrazy z adresów URL kontrolowanych przez treść bez walidacji, co umożliwia SSRF i zapis plików w folderze dostępnym przez sieć.

Wtyczka MDJM Event Management dla WordPressa w wersjach do 1.7.8.4 włącznie zawiera podatność eskalacji uprawnień z powodu braku kontroli uprawnień i weryfikacji nonce w funkcjach `MDJM_Permissions::set_permissions()` i `MDJM_Employee_Manager::init()`, co umożliwia nieuwierzytelnionym atakującym nadanie dowolnych uprawnień MDJM dowolnej roli WordPressa, a następnie eskalację do administratora.

RRSIG z zbyt małą liczbą etykiet może prowadzić do obejścia walidacji symboli wieloznacznych DNSSEC.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w narzędziu pardus-update (TUBITAK BILGEM) pozwala na zdalne wykonanie dowolnych poleceń.

Brak sprawdzania uwierzytelnienia w kamerach IP Bosch z rodzin CPP13 i CPP14 pozwala nieuwierzytelnionemu atakującemu na pobranie danych zdarzeń analizy wideo.