Katalog podatności CVE

Punkty końcowe DELETE dla zdarzeń kolejkowanych zasobów w Apache Airflow sprawdzały uprawnienie osi Dag wywołującego z użyciem READ zamiast EDIT. Każdy uwierzytelniony użytkownik z prawem odczytu Daga mógł usuwać jego zakolejkowane zdarzenia zasobów, po cichu wyłączając harmonogramowanie wyzwalane zasobami.

HCL BigFix Service Management jest dotknięty podatnością Cross-Site Scripting (XSS), która może pozwolić atakującemu na wstrzyknięcie nieoczyszczonych złośliwych skryptów wykonujących się w przeglądarce ofiary. Umożliwia to przejęcie sesji, przejęcie konta i nieautoryzowane działania w imieniu dotkniętych użytkowników.

HCL BigFix Service Management zawiera podatność typu Broken Access Control o wysokiej wadze. Użytkownik z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do ekranów i funkcji administracyjnych zarezerwowanych dla ról o wyższych uprawnieniach.

HCL BigFix Service Management jest podatny na podatność Server-Side Request Forgery (SSRF) w funkcji wyszukiwania, co może pozwolić atakującemu na wymuszenie na serwerze aplikacji wysyłania żądań do systemów wewnętrznych niedostępnych z internetu.

HCL BigFix Service Management jest podatny na wadę SQL Injection oraz wadę Cross-Tenant Data Exposure, co może pozwolić uwierzytelnionemu atakującemu na wstrzykiwanie poleceń bazy danych w celu wyodrębnienia poufnych informacji o systemie, a także manipulowanie wartościami żądań w celu uzyskania nieautoryzowanego dostępu do pełnych danych profilu osobowego i PII w różnych organizacjach.

Wtyczka WCFM Marketplace – Multivendor Marketplace for WooCommerce dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'wcfmmp_user_location_lng' we wszystkich wersjach do 3.8.2 włącznie. Nieuwierzytelniony atakujący może dołączać dodatkowe zapytania SQL i wyciągać poufne dane z bazy danych.

Wtyczka WP Inventory Manager dla WordPressa jest podatna na iniekcję SQL przez atrybut 'where' shortcode'u [wpinventory] w wersjach do 2.5.1 włącznie. Dzieje się tak z powodu niewystarczającego escapowania parametru i braku przygotowania zapytania SQL w funkcji WPIMItem::get_all(). Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą dołączać dodatkowe zapytania SQL, co pozwala na wyciągnięcie wrażliwych informacji z bazy danych.

Wtyczka VK All in One Expansion Unit dla WordPressa jest podatna na przechowywany XSS przez meta pole 'vkExUnit_cta_img_position' we wszystkich wersjach do 9.118.0 włącznie. Powodem jest niewystarczająca sanityzacja wejścia i brak escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.8.0 włącznie przez parametr 'filename'. Uwierzytelnieni atakujący z dostępem na poziomie shop manager i wyższym mogą odczytywać zawartość dowolnych plików na serwerze, co może ujawnić wrażliwe informacje.

Wtyczka WP Multi Store Locator Pro dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr 'store_locatore_search_radius' we wszystkich wersjach do 4.5.1 włącznie. Wstrzyknięcie występuje w kontekście numerycznym bez cudzysłowów, a handler AJAX jest dostępny bez uwierzytelnienia i bez sprawdzania nonce.

Wtyczka FileBird – WordPress Media Library Folders & File Manager dla WordPressa jest podatna na przechowywany XSS przez tekst alternatywny obrazów we wszystkich wersjach do 6.5.6 włącznie. Powodem jest niewystarczająca sanityzacja wejścia i brak escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Author i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Kubio AI Page Builder dla WordPressa jest podatna na przechowywany XSS przez blok treści 'kubio/copyright' we wszystkich wersjach do 2.8.4 włącznie. Powodem jest niewystarczająca sanityzacja wejścia i brak escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony. Obejście filtrów kses i wp_kses_post() następuje przez zakodowane encje, które są dekodowane do żywego HTML.

Wtyczka Printcart Web to Print Product Designer for WooCommerce dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.8.5 włącznie poprzez parametr 'mockups'. Nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze, a wymagany nonce jest łatwo dostępny dla niezalogowanych użytkowników.

Wtyczka LatePoint – Calendar Booking Plugin for Appointments and Events dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 5.6.3 włącznie przez funkcję LatePointAbilityDeleteBooking::execute z powodu braku walidacji kontrolowanego przez użytkownika klucza. Atakujący z dostępem na poziomie LatePoint Agent i wyższym mogą odczytywać rezerwacje i dane osobowe klientów (imię, nazwisko, email, telefon, notatki) przypisane do innych agentów oraz usuwać dowolne rezerwacje. Podatność jest wykorzystywana tylko gdy administrator włączy przełączniki Abilities API.

Wtyczka Mapster WP Maps dla WordPressa jest podatna na zapis dowolnych metadanych użytkownika we wszystkich wersjach do 1.23.0 włącznie poprzez funkcję my_profile_update(). Brak weryfikacji nonce, sprawdzenia uprawnień i walidacji klucza meta pozwala uwierzytelnionemu atakującemu z poziomem Subscriber modyfikować dowolne metadane użytkowników.

Wtyczka WP Easy Pay – Payment and Donation form Builder for Square dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 4.5.0 włącznie. Powodem jest brak prawidłowej weryfikacji uprawnień użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber i wyższym mogą trwale usuwać dowolne wpisy, strony i niestandardowe typy treści (z pominięciem kosza) lub zmieniać status opublikowanych wpisów na szkic.

Aplikacja TECHIN2B zawiera podatność typu Authorization Bypass Through User-Controlled Key, która pozwala na nadużycie uprawnień. Problem dotyczy wersji od V1.0.7676.13 do 18092026.

Strona internetowa Stowarzyszenia Adwokatów (Bar Association Website) firmy KA Informatics Technologies Ltd. Co. jest podatna na odbity XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 18092026. Producent nie odpowiedział na kontakt w sprawie ujawnienia.

Wtyczka Download Manager dla WordPressa jest podatna na Insecure Direct Object Reference w wersjach do 3.3.68 włącznie przez funkcję duplicate() podpiętą do admin_init. Powodem jest sprawdzanie tylko ogólnej zdolności 'edit_posts' i statycznego nonce, bez autoryzacji na poziomie obiektu. Uwierzytelnieni atakujący z dostępem na poziomie Author i wyższym mogą duplikować dowolne pakiety Download Manager, w tym te należące do administratorów, kopiując metadane pakietu, takie jak chronione pliki, ograniczenia ról i ustawienia haseł, do własnego klonu, który mogą edytować i uzyskać dostęp do chronionych plików.

Wtyczka Booking Calendar dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 11.8.2 włącznie poprzez akcję AJAX wpbc_ajax_option_save. Uwierzytelniony atakujący z poziomem Editor może zapisywać opcje WordPressa, takie jak default_role=administrator, i utworzyć konto administratora.