Katalog podatności CVE

W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/data/list komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W produkcie OPMS (lock-upme) do konkretnego commita wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku controllers/messages/message.go komponentu IN Clause Handler. Manipulacja argumentem ids umożliwia zdalny atak. Produkt stosuje strategię ciągłego wydawania, więc nie podano konkretnych wersji.

W produkcie DedeCMS do wersji 5.7.118 UTF8SP2 wykryto podatność prowadzącą do włączenia pliku w funkcji _4_Setup pliku install/index.php komponentu Installation Wizard. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit został publicznie ujawniony.

W systemie Dolibarr ERP do wersji 23.0.3 wykryto podatność w module TakePOS w pliku htdocs/takepos/invoice.php. Funkcja fail prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Dostępna jest poprawka.

W systemie Hospital Management System od itsourcecode w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /viewdoctor.php. Manipulacja argumentem delid umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w pliku /user/UpdateTaskStatus.php. Manipulacja argumentami task_id/val prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W projekcie anubissbe ProjectHub-Mcp do wersji 5.0.0 wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w pliku backend-fix/complete_backend.js w komponencie Webhooks API. Manipulacja argumentem url umożliwia zdalne wykonanie ataku. Projekt nie odpowiedział na zgłoszenie.

W produkcie aliyun alibabacloud-dataworks-mcp-server do wersji 1.0.43 odkryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji ReadResourceRequestSchema pliku src/resources/initResources.ts. Manipulacja argumentem request.params.uri umożliwia zdalny atak. Projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie automateyournetwork MCPyATS do wersji 0.1.4 odkryto podatność na przechodzenie po ścieżkach (path traversal) w funkcji processGenerateRequest pliku mcp_servers/mermaid/index.ts komponentu generate_mermaid_markdown. Manipulacja argumentem folder/name umożliwia lokalny atak.

W produkcie adenot mcp-google-search do wersji 0.3.1 odkryto podatność na podrabianie żądań po stronie serwera (SSRF) w nieznanej funkcji pliku src/index.ts komponentu read_webpage. Manipulacja argumentem url umożliwia atak, ale tylko lokalnie. Dostępna jest poprawka o identyfikatorze f071d491b685011ca04e8ab8d586fc65f86bcee1.

W produkcie Pimzino spec-workflow-mcp do wersji 2.2.6 odkryto podatność na przechodzenie po ścieżkach (path traversal) w funkcji ApprovalStorage.createApproval pliku src/tools/approvals.ts. Manipulacja argumentem categoryName umożliwia atak tylko z lokalnym dostępem. Problem rozwiązano w wersji 2.2.7 (poprawka 9c7a7839e690bb4543f0e7481b5740d23808e5fe).

W produkcie Jane-xiaoer skill-vision-control do wersji 1.3.0 odkryto podatność na przechodzenie po ścieżkach (path traversal) w funkcji getSkillVersionsDir pliku src/svc/utils/config.ts. Manipulacja argumentem skillName umożliwia atak tylko z lokalnego środowiska. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wtyczka WordPress PiWeb Cancel order / Refund request for WooCommerce przed wersją 1.3.4.34 nie przeprowadza autoryzacji ani kontroli własności podczas dodawania zawartości poprzedniego zamówienia do koszyka, co pozwala nieuwierzytelnionym użytkownikom na ujawnienie zawartości zamówień innych klientów oraz na wyczyszczenie i ponowne wypełnienie koszyka zalogowanego użytkownika za pomocą spreparowanego linku.

Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, oraz nieprawidłowo waliduje ścieżkę kontrolowaną przez użytkownika przed użyciem jej w dołączaniu plików, co pozwala nieuwierzytelnionym atakującym na dołączanie i wykonywanie dowolnych istniejących lokalnych plików PHP na serwerze.

Wtyczka Create WordPress przed wersją 2.5.4 nie przeprowadza kontroli autoryzacji przed wyświetleniem treści przez jedną z publicznych tras API REST, a trasa ta dodatkowo publikuje żądaną treść jako efekt uboczny, co pozwala nieuwierzytelnionym atakującym na odczyt nieopublikowanych treści i uczynienie ich publicznie dostępnymi.

Wtyczka WP Photo Album Plus WordPress przed wersją 9.2.07.002 nie przeprowadza żadnej kontroli uprawnień ani nonce w jednej z publicznych akcji punktu końcowego REST, co pozwala nieuwierzytelnionym użytkownikom na usuwanie wygenerowanych archiwów ZIP eksportu albumów, które przechowuje.

Wtyczka Create WordPress przed wersją 2.5.4 nie przeprowadza kontroli autoryzacji przed zwróceniem treści przez jedną z tras API REST, a trasa ta dodatkowo publikuje żądaną treść jako efekt uboczny, co pozwala nieuwierzytelnionym atakującym na odczyt nieopublikowanych treści i uczynienie ich publicznie dostępnymi.

Wtyczka Solace Extra WordPress przed wersją 1.6.1 nie przeprowadza kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent (a przez CSRF każdemu zalogowanemu użytkownikowi), na aktualizację meta wpisów na dowolnych postach oraz dezaktywację aktywnych szablonów witryny.

Wtyczka LWS Optimize dla WordPressa przed wersją 4.1.2 nieprawidłowo escapuje wartość przesłaną przez nieuwierzytelniony punkt końcowy analityki przed jej zapisaniem i wyświetleniem w panelu administracyjnym. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych, które wykonują się, gdy administrator przegląda dotkniętą stronę panelu.

Podatność w NightTrek Ollama-mcp do wersji 80cf2e17cfc144963a475b619093a2d13c13dbc9, w pliku src/index.ts. Manipulacja argumentem name/modelfile/source/destination prowadzi do wstrzyknięcia komend. Atak może być wykonany tylko lokalnie. Projekt używa ciągłego wydawania wersji, więc brak szczegółów o wersjach dotkniętych i poprawionych. Projekt został poinformowany, ale nie odpowiedział.