Katalog podatności CVE

Wtyczka Product Filtering by Categories, Tags, Price Range for WooCommerce – Filter Plus dla WordPressa jest podatna na nieautoryzowaną modyfikację danych w wersjach do 1.1.6 włącznie. Brak sprawdzenia uprawnień w akcjach AJAX 'filter_save_settings' i 'add_filter_options'. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień wtyczki i tworzenie dowolnych opcji filtrów.

Wtyczka Campay Woocommerce Payment Gateway dla WordPressa w wersjach do 1.2.2 włącznie nie weryfikuje prawidłowo, czy transakcja została przeprowadzona przez bramkę płatności. Umożliwia to nieuwierzytelnionym atakującym ominięcie płatności i oznaczenie zamówień jako zrealizowane.

Wtyczka Accept Stripe Payments Using Contact Form 7 dla WordPressa jest podatna na odbity Cross-Site Scripting (XSS) poprzez parametr 'failure_message' w wersjach do 3.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, jeśli uda się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka Better Elementor Addons dla WordPressa w wersjach do 1.5.5 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez widget Slider z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczonych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami Contributor i wyższymi wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Premmerce Brands for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych w wersjach do 1.2.13 włącznie. Brak sprawdzenia uprawnień w funkcji saveBrandsSettings. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber lub wyższym modyfikację ustawień permalinków marek.

Wtyczka Simple post listing dla WordPressa do wersji 0.2 włącznie zawiera podatność na przechowywany skrypt typu Cross-Site Scripting (XSS) w parametrze 'class_name' w shortcode'ie postlist. Wynika to z niewystarczającej sanityzacji wejścia i braku odpowiedniego escapowania wyjścia dla atrybutów dostarczanych przez użytkownika.

Wtyczka LJUsers dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'name' w shortcode 'ljuser' we wszystkich wersjach do 1.2.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Polecenie i++ kompilatora High Level Synthesis dla systemu Windows jest podatne na atak polegający na podstawieniu biblioteki DLL.

Podatność niekontrolowanego elementu ścieżki wyszukiwania w kompilatorze Altera High Level Synthesis dla systemu Windows umożliwia przejęcie kolejności wyszukiwania. Dotyczy wersji od 19.1 do 24.3.

Narzędzie System Console Utility dla systemu Windows jest podatne na atak polegający na podstawieniu biblioteki DLL.

Gdy użytkownik ustawi nadawcę powiadomień do wysyłania e-maili na serwer SMTP za pomocą msmtp, nieprawidłowo zweryfikowane certyfikaty TLS/SSL umożliwiają atakującemu, który może przechwycić ruch sieciowy między klientem a serwerem SMTP, przeprowadzenie ataku man-in-the-middle (MITM), co może prowadzić do uzyskania wrażliwych informacji SMTP.

Urządzenia Starlink Dish z firmware 2024.12.04.mr46620 umożliwiają nieuwierzytelnione żądania gRPC w sieci LAN, co pozwala na wykonywanie akcji administracyjnych. Obejście polityki cross-origin jest możliwe przez pominięcie nagłówka Referer. Atakujący może odczytać dane o przechyleniu, obrocie i elewacji, co ułatwia określenie lokalizacji geograficznej anteny.

LibreChat w wersjach 0.8.0 i starszych nie obsługuje błędów parsowania JSON. Błąd SyntaxError z express.json() zawiera dane wejściowe użytkownika, które są odzwierciedlane w odpowiedziach, co może prowadzić do ataków XSS, jeśli typ Content-Type nie jest ściśle egzekwowany.

LibreChat w wersjach 0.8.0 i starszych nieprawidłowo waliduje treść żądań JSON wysyłanych do endpointu PATCH dla grup promptów (/api/prompts/groups/:groupId). Funkcja patchPromptGroup przekazuje req.body bezpośrednio do updatePromptGroup() bez filtrowania wrażliwych pól, co pozwala użytkownikom modyfikować prompty w nieprzewidziany sposób.

LibreChat to klon ChatGPT z dodatkowymi funkcjami. W wersjach 0.8.0 i starszych, gdy użytkownik zadaje pytanie, parametr iconURL w żądaniu POST może zostać zmodyfikowany przez atakującego. Złośliwy kod jest następnie przechowywany w czacie, który może być udostępniany innym użytkownikom. Udostępnianie czatów z potencjalnie złośliwym 'trackerem' może prowadzić do utraty prywatności użytkowników, którzy otworzą przesłany link do czatu. Problem został naprawiony w wersji 0.8.1.

KodExplorer 4.52 zawiera podatność otwartego przekierowania na stronie logowania użytkownika, która pozwala atakującym manipulować parametrem 'link'. Atakujący mogą tworzyć złośliwe adresy URL w parametrze link, aby przekierować użytkowników na dowolne zewnętrzne strony po uwierzytelnieniu.

Potencjalna podatność w oprogramowaniu Quartus Prime Pro Edition Design Software może umożliwić eskalację uprawnień.

SPA-CART CMS przed wersją 2.0.0 zawiera podatność na trwały cross-site scripting w parametrze opisu produktu, która pozwala uwierzytelnionym administratorom na wstrzykiwanie złośliwych skryptów. Atakujący mogą przesyłać payloady JavaScript przez parametr 'descr' w formularzu edycji produktu, aby wykonać dowolny kod w przeglądarkach użytkowników administracyjnych.

CE Phoenix v3.0.1 zawiera trwałą podatność na cross-site scripting w panelu administracyjnym walut, która pozwala atakującym wstrzykiwać złośliwe skrypty. Atakujący mogą umieścić payloady XSS w polu tytułu, aby wykonać dowolny JavaScript, gdy administratorzy przeglądają stronę walut.

XMB Forum 1.9.12.06 zawiera trwałą podatność na cross-site scripting, która pozwala uwierzytelnionym administratorom wstrzykiwać złośliwy JavaScript do szablonów i ustawień strony głównej. Atakujący mogą umieścić payloady XSS w szablonach stopki i polach tickera wiadomości, co umożliwia wykonanie skryptów dla wszystkich użytkowników forum podczas renderowania stron.