Katalog podatności CVE

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez tematy zgłoszeń we wszystkich wersjach do 3.3.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Yealink RPS przed 27 czerwca 2025 roku umożliwia nieautoryzowany dostęp do informacji, w tym adresów URL AutoP. Problem ten został rozwiązany poprzez wdrożenie ulepszonego mechanizmu uwierzytelniania w ramach aktualizacji zabezpieczeń dla wszystkich instancji chmurowych.

W systemie zarządzania salonem piękności Campcodes Complete Online Beauty Parlor Management System 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem viewid w pliku /admin/view-appointment.php prowadzi do wstrzykiwania SQL.

Wtyczka Live Composer – Free WordPress Website Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.0.2 włącznie, poprzez deserializację nieufnych danych wejściowych w skrócie dslc_module_posts_output. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Wtyczka PostX dla WordPressa, używana w blokach Gutenberg dla stron z wiadomościami, magazynami i blogami, jest podatna na nieautoryzowany dostęp do danych z powodu braku weryfikacji uprawnień w punkcie końcowym REST API '/ultp/v2/get_dynamic_content/'. To umożliwia nieautoryzowanym atakującym pobieranie wrażliwych metadanych użytkowników, w tym skrótów haseł.

W HappyFiles Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.8.1.

Zidentyfikowano podatność w systemie zarządzania salonem piękności Campcodes Complete Online Beauty Parlor Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/search-invoices.php, co prowadzi do możliwości wstrzyknięcia SQL.

Versa SASE Client dla systemu Windows w wersjach od 7.8.7 do 7.9.4 zawiera podatność lokalnej eskalacji uprawnień w funkcji eksportu dziennika audytu. Klient komunikuje ścieżki plików kontrolowane przez użytkownika do uprzywilejowanej usługi, która wykonuje operacje na systemie plików bez personifikacji użytkownika żądającego. Z powodu niewłaściwego zarządzania uprawnieniami oraz wyścigu typu time-of-check time-of-use w połączeniu z manipulacją dowiązaniami symbolicznymi i punktami montowania, lokalny uwierzytelniony atakujący może zmusić usługę do usunięcia dowolnych katalogów z uprawnieniami SYSTEM. Może to być wykorzystane do usunięcia chronionych folderów systemowych, takich jak C:\Config.msi, a następnie osiągnięcia wykonania jako NT AUTHORITY\SYSTEM za pomocą technik wycofywania MSI.

Wtyczka WP JobHunt dla WordPressa, używana w motywie JobCareer, jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'cs_update_application_status_callback' we wszystkich wersjach do 7.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Kandydata i wyżej, wstrzykiwanie skryptów międzywitrynowych do parametru 'status' aplikowanych ofert pracy dla dowolnego użytkownika.

Usługa HTTPS na kamerach Tapo C200 v3, v5, C425 v1.2 i C100 v5 udostępnia interfejs connectAP bez odpowiedniego uwierzytelnienia. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może zmienić konfigurację Wi-Fi urządzenia, powodując utratę łączności i odmowę usługi (DoS).

LDAP Tool Box Self Service Password w wersji 1.5.2 zawiera podatność na reset hasła, która pozwala atakującym manipulować nagłówkami HTTP Host podczas generowania tokenów. Atakujący mogą tworzyć złośliwe żądania resetu hasła, które generują tokeny wysyłane do kontrolowanego serwera.

Flatnux w wersji 2021-03.25 zawiera podatność na uwierzytelnione przesyłanie plików, która pozwala użytkownikom administracyjnym na przesyłanie dowolnych plików PHP za pomocą menedżera plików. Atakujący z uprawnieniami administratora mogą przesyłać złośliwe skrypty PHP do katalogu głównego serwera, co umożliwia zdalne wykonanie kodu.

AspEmail w wersji 5.6.0.2 zawiera podatność na błędne uprawnienia binarne, która pozwala lokalnym użytkownikom na eskalację uprawnień poprzez usługę EmailAgent firmy Persits Software. Atakujący mogą wykorzystać pełne uprawnienia do zapisu w katalogu BIN, aby zastąpić plik wykonywalny usługi i uzyskać podwyższone uprawnienia systemowe.

OCS Inventory NG w wersji 2.3.0.0 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym eskalację uprawnień do poziomu systemowego. Atakujący mogą umieścić złośliwy plik wykonywalny w niecytowanej ścieżce usługi i wywołać ponowne uruchomienie usługi, aby wykonać kod z podwyższonymi uprawnieniami systemowymi.

Arcsoft PhotoStudio w wersji 6.0.0.172 zawiera podatność na niecytowaną ścieżkę usługi w ArcSoft Exchange Service, co pozwala lokalnym atakującym na eskalację uprawnień. Atakujący mogą umieścić złośliwy plik wykonywalny w niecytowanej ścieżce i wywołać usługę, aby wykonać dowolny kod z uprawnieniami systemowymi.

W systemie Simple Stock System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /market/update.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania studentami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /candidates_report.php, gdzie manipulacja argumentem school_year prowadzi do wstrzyknięcia SQL.

W systemie zarządzania krwiodawstwem Simple Blood Donor Management System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcji w pliku /editedcampaign.php, gdzie manipulacja argumentem campaignname prowadzi do wstrzyknięcia SQL.

W systemie zarządzania dawcami krwi Simple Blood Donor Management System w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /editeddonor.php, gdzie manipulacja argumentem 'Name' prowadzi do ataku.

Zidentyfikowano słabość w systemie Simple Stock System 1.0, która dotyczy przetwarzania pliku /market/signup.php. Manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL.