Katalog podatności CVE

Podatność CVE-2025-14896 wynika z niewystarczającego oczyszczania danych w funkcji `convert()` w Vega, gdy włączony jest tryb `safeMode`, a zmienna spec jest tablicą. Atakujący może stworzyć złośliwą specyfikację diagramu Vega, co pozwala na wysyłanie żądań do dowolnego URL, w tym lokalnych ścieżek systemu plików.

Tina to system zarządzania treścią bez interfejsu graficznego. W wersjach tinacms przed 3.1.1, pakiet gray-matter był używany w sposób niebezpieczny, co pozwalało atakującym, którzy mogli kontrolować treść przetwarzanych plików markdown, na wykonywanie dowolnego kodu.

Arduino IDE przed wersją 2.3.7 na macOS był instalowany z uprawnieniami do zapisu dla wszystkich użytkowników na wrażliwych komponentach aplikacji, co pozwalało lokalnym użytkownikom na zastępowanie legalnych plików złośliwym kodem. Po uruchomieniu aplikacji przez innego użytkownika, złośliwy kod był wykonywany z jego uprawnieniami, co umożliwiało eskalację uprawnień i nieautoryzowany dostęp do wrażliwych danych.

Zidentyfikowano podatność w systemie zarządzania dostawcami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /admin/add_retailer.php, gdzie manipulacja argumentem cmbAreaCode prowadzi do wstrzykiwania SQL.

Podatność związana z użyciem twardo zakodowanych poświadczeń w SoliClub firmy Utarit Informatics Services Inc. umożliwia nadużycie uwierzytelnienia. Problem dotyczy wersji SoliClub przed 5.3.7.

Podatność CVE-2025-1031 dotyczy oprogramowania SoliClub firmy Utarit Informatics Services Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia niewłaściwe wykorzystanie funkcjonalności.

Podatność CVE-2025-1030 dotyczy ujawnienia prywatnych informacji osobistych osobom nieuprawnionym w systemie SoliClub firmy Utarit Informatics Services Inc. Problem ten występuje w wersjach od 5.2.4 do przed 5.3.7.

Podatność związana z użyciem twardo zakodowanych poświadczeń w SoliClub firmy Utarit Information Services Inc. umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem dotyczy wersji SoliClub od 5.2.4 do przed 5.3.7.

W przeglądarce Firefox 146 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu. Ta podatność została naprawiona w wersji Firefox 146.0.1.

Wykryto podatność typu przejście ścieżki w funkcjonalności importu archiwum danych Arc z powodu niewystarczającej walidacji pliku wejściowego. Użytkownik z ograniczonymi uprawnieniami, po przesłaniu specjalnie przygotowanego archiwum danych Arc, może potencjalnie zapisywać dowolne pliki w dowolnych lokalizacjach, co może prowadzić do zmiany konfiguracji urządzenia i/lub wpływać na jego dostępność.

W funkcjonalności raportów odkryto podatność typu Stored Cross-Site Scripting z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z uprawnieniami do raportów może stworzyć złośliwy raport zawierający ładunek JavaScript, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka Hummingbird Performance dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 3.18.0 poprzez funkcję 'request'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym poświadczeń API Cloudflare.

Wtyczka Demo Importer Plus dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, utratę danych oraz eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji Ajax::handle_request() we wszystkich wersjach do 2.0.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej, wywołanie pełnego resetu witryny.

Wtyczka NextGEN Gallery dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.59.12 włącznie, poprzez parametr 'template' w shortcode. Problem wynika z niewystarczającej walidacji ścieżek, co pozwala na podanie absolutnych ścieżek.

W podatności CVE-2025-6326 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wersji Inset od n/a do 1.18.0 włącznie.

Podatność CVE-2025-6324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MatrixAddons Easy Invoice, co prowadzi do ataków typu Cross-site Scripting (XSS) opartego na DOM. Problem ten dotyczy wersji Easy Invoice od n/a do 2.0.9 włącznie.

W podatności CVE-2025-66119 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Bob Hostel, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Hostel od n/a do 1.1.5.9 włącznie.

Podatność CVE-2025-66118 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w BoldGrid Sprout Clients, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Sprout Clients od n/a do 3.2.1 włącznie.

W podatności CVE-2025-66117 występuje brak autoryzacji w Ays Pro Easy Form, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Easy Form od n/a do 2.7.8 włącznie.

Podatność CVE-2025-66116 dotyczy wtyczki Ultimate Member Widgets for Elementor, która pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 2.3 włącznie.