Katalog podatności CVE

Wtyczka Etoile Web Design Front End Users w wersjach do 3.2.24 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wtyczka Floating Chat Widget dla WordPressa w wersjach przed 3.1.2 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Membership dla WordPressa w wersjach przed 3.2.3 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Autochat Automatic Conversation dla WordPress w wersjach do 1.1.7 nie sanitizuje i nie ucieka danych wejściowych użytkownika przed ich wyświetleniem na stronie, co prowadzi do ataku typu cross-site scripting.

Podatność CSRF w wtyczce WooCommerce Brands w wersjach do 1.6.49 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Wtyczka myCred w wersjach do 2.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Wtyczka Zip Recipes w wersjach do 8.0.7 zawiera podatność typu Cross-Site Request Forgery (CSRF), która może być wykorzystana do nieautoryzowanego wykonywania działań w imieniu użytkownika.

Wtyczka WP PDF Generator od wpexperts.Io w wersjach do 1.2.2 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Aplikacje internetowe oparte na reaktywnym modelu, które wykorzystują Spring HATEOAS do generowania odpowiedzi opartych na hipermediach, mogą być narażone na złośliwe nagłówki przekazywane, jeśli nie są za zaufanym proxy lub nie mają innych mechanizmów do obsługi tych nagłówków.

Podatność CVE-2023-3700 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w repozytorium GitHub alextselegidis/easyappointments przed wersją 1.5.0.

W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'category' w pliku add-product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.

Wykryto krytyczną podatność w aplikacji House Rental and Property Listing w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /index.php. Manipulacja argumentem keywords/location prowadzi do wstrzyknięcia SQL.

IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.

W Bylancer QuickOrder 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

W Bylancer QuickQR w wersji 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

W Bylancer QuickJob 6.1 odkryto krytyczną podatność, która dotyczy nieznanej funkcji komponentu GET Parameter Handler. Manipulacja argumentem keywords/gender prowadzi do wstrzyknięcia SQL.

W Bylancer QuickVCard 2.1 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w Bylancer QuickAI OpenAI 3.8.1, która dotyczy nieznanego kodu w pliku /blog komponentu GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

W systemie Nesote Inout Blockchain EasyPayments 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /index.php/payment/getcoinaddress. Manipulacja argumentem coinid prowadzi do wstrzyknięcia SQL.