Katalog podatności CVE

W systemie Mayan EDMS do wersji 4.10.1 wykryto podatność na otwarte przekierowanie w nieznanej funkcji pliku /authentication/. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.10.2 rozwiązuje problem.

W systemie Mayan EDMS do wersji 4.10.1 wykryto podatność na cross-site scripting (XSS) w nieznanej funkcji pliku /authentication/. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.10.2 rozwiązuje problem.

W narzędziu aizuda snail-job do wersji 1.6.0 wykryto podatność na iniekcję w funkcji QLExpressEngine.doEval w pliku QLExpressEngine.java. Atak może być przeprowadzony zdalnie. Problem został naprawiony w wersji 1.7.0-beta1.

W DecoCMS Mesh do wersji 1.0.0-alpha.31 znaleziono błąd w funkcji createTool w pliku packages/sdk/src/mcp/teams/api.ts komponentu Workspace Domain Handler. Manipulacja argumentem domain powoduje nieprawidłową kontrolę dostępu. Atak może być przeprowadzony zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit został opublikowany. Zalecana jest aktualizacja do wersji 1.0.0-alpha.32.

Wtyczka HelloLeads CRM Form Shortcode dla WordPress w wersji do 1.0 nie posiada kontroli autoryzacji ani ochrony przed CSRF przy resetowaniu ustawień, co pozwala nieuwierzytelnionym użytkownikom na ich zresetowanie.

Wtyczka Addon Elements for Elementor dla WordPressa jest podatna na Stored Cross-Site Scripting we wszystkich wersjach do 1.14.3 włącznie z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia na wielu parametrach widgetów. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów przez parametry widgetów na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku technical_staff_pic.php, gdzie manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku admin/admin_pic.php, gdzie manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Atak może być inicjowany zdalnie, a exploit został opublikowany.

Wtyczka a3 Lazy Load dla WordPressa (wszystkie wersje do 2.7.5 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Popup Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez shortcode 'sg_popup' we wszystkich wersjach do 4.4.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Redux Framework dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'data' we wszystkich wersjach do 4.5.8 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka TI WooCommerce Wishlist dla WordPressa w wersjach do 2.10.0 włącznie jest podatna na wstrzyknięcie HTML. Wynika to z faktu, że wtyczka przyjmuje ukryte pola i nie ogranicza wartości ani danych, które można wprowadzić, a które są później wyświetlane. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnego kodu HTML do elementów listy życzeń.

Wtyczka WPS Visitor Counter dla WordPressa w wersjach do 1.4.8 nie escapuje parametru $_SERVER['REQUEST_URI'] przed wyświetleniem go w atrybucie, co może prowadzić do odbitego ataku XSS w starszych przeglądarkach internetowych. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Wtyczka Livemesh SiteOrigin Widgets dla WordPressa jest podatna na przechowywany atak XSS (Cross-Site Scripting) poprzez widżety Hero Header i Pricing Table. Podatność wynika z niedostatecznej sanitizacji wejścia i braku escapingu wyjścia dla atrybutów dostarczanych przez użytkownika. Dotyczy wszystkich wersji do 3.9.1 włącznie.

Wtyczka All-in-One Addons for Elementor – WidgetKit dla WordPressa jest podatna na trwały atak XSS (Stored Cross-Site Scripting) poprzez widgety Team i Countdown we wszystkich wersjach do 2.5.6 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.

Wtyczka Enter Addons dla WordPressa jest podatna na trwały atak XSS (Stored Cross-Site Scripting) poprzez widgety Countdown i Image Comparison we wszystkich wersjach do 2.2.7 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.

Wtyczka YITH WooCommerce Quick View dla WordPressa (wszystkie wersje do 2.7.0 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) poprzez shortcode 'yith_quick_view' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka MarqueeAddons dla WordPressa jest podatna na trwały atak XSS (Stored Cross-Site Scripting) poprzez widget Testimonial Marquee we wszystkich wersjach do 2.4.3 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.

Wtyczka JetWidgets For Elementor dla WordPressa jest podatna na trwały atak XSS (Stored Cross-Site Scripting) poprzez widgety Image Comparison i Subscribe we wszystkich wersjach do 1.0.20 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.

Wtyczka King Addons for Elementor dla WordPressa do wersji 51.1.39 włącznie zawiera podatność na przechowywany skrypt typu Cross-Site Scripting (XSS) w widgetach Pricing Slider, Pricing Calculator i Image Accordion. Wynika to z niewystarczającej sanityzacji wejścia i braku odpowiedniego escapowania wyjścia dla atrybutów dostarczanych przez użytkownika.