Katalog podatności CVE

Wtyczka Vitepos – Point of Sale (POS) dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typów plików w funkcji insert_media_attachment() w wersjach do 3.3.0 włącznie. Funkcja save_update_category_img() akceptuje typy plików dostarczane przez użytkowników bez walidacji, co umożliwia atakującym z poziomem dostępu subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP AUDIO GALLERY dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików we wszystkich wersjach do 2.0 włącznie. Problem wynika z nieprawidłowej walidacji ścieżek plików dostarczanych przez użytkowników w parametrze `audio_upload` przez handler AJAX `wpag_uploadaudio_callback()`.

Wtyczka Flo Forms – Easy Drag & Drop Form Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting poprzez przesyłanie plików SVG we wszystkich wersjach do 1.0.43 włącznie. Problem wynika z braku odpowiedniej walidacji zawartości plików przy przesyłaniu przez nieautoryzowany punkt końcowy AJAX (`flo_form_submit`).

Wtyczka URL Image Importer dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku we wszystkich wersjach do i włącznie z 1.0.6. Problem wynika z polegania wtyczki na nagłówku Content-Type HTTP kontrolowanym przez użytkownika do walidacji przesyłanych plików.

Wtyczka WPBookit dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'css_code' we wszystkich wersjach do i włącznie z 1.0.6, z powodu braku sprawdzenia uprawnień w funkcji save_custome_code(). Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Realty Portal dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'rp_save_property_settings' w wersjach od 0.1 do 0.4.1. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

W systemie zarządzania plikami itsourcecode Online File Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=login, gdzie manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W przełączniku FS Inc S3150-8T2F przed wersją 2.2.0D Build 135103, dane uwierzytelniające (nazwy użytkowników i hasła) są przesyłane w ciasteczkach w postaci jawnego tekstu, zakodowanego jedynie base64. Każde żądanie POST do interfejsu administracyjnego ujawnia te dane w niezaszyfrowanej formie.

Zidentyfikowano podatność w projekcie SourceCodester Online Shop w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /action.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Search.

W projekcie Online Shop Project 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W urządzeniu Tenda AC21 w wersji 16.03.08.16 znaleziono lukę, która dotyczy nieznanej części pliku /goform/SetIpMacBind. Manipulacja listą argumentów może prowadzić do przepełnienia bufora na stosie.

W systemie UTT 进取 750W w wersjach do 3.2.2-191225 wykryto podatność, która dotyczy funkcji systemowej pliku /goform/formPdbUpConfig. Manipulacja argumentem policyNames prowadzi do wstrzyknięcia poleceń.

Wykryto lukę bezpieczeństwa w Muse Group MuseHub w wersji 2.1.0.1567. Problem dotyczy nieznanej funkcji pliku Muse.Updater.exe, co prowadzi do niecytowanej ścieżki wyszukiwania.

Podatność CVE-2025-0645 dotyczy oprogramowania Pyxis Signage, które pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten wynika z niewłaściwego ograniczenia funkcjonalności przez listy kontroli dostępu (ACL).

W podatności CVE-2025-0643 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Pyxis Signage, co pozwala na ataki typu Stored XSS. Problem ten dotyczy oprogramowania do 31 stycznia 2025 roku.

W systemie zarządzania klubem sportowym freeprojectscodes w wersji 1.0 wykryto podatność. Manipulacja argumentem login_id w pliku /dashboard/admin/change_s_pwd.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie zarządzania zasobami ludzkimi itsourcecode w wersji 1.0 wykryto podatność, która umożliwia atak SQL injection poprzez manipulację argumentem noticeDesc w pliku /src/store/NoticeStore.php. Atak może być przeprowadzony zdalnie.

W systemie zarządzania zasobami ludzkimi itsourcecode w wersji 1.0 zidentyfikowano słabość, która dotyczy nieznanego przetwarzania pliku /src/store/EventStore.php. Manipulacja argumentem eventSubject prowadzi do podatności na atak typu SQL injection.

Wykryto podatność w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/receipt.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem tid.

OpenSTAManager to oprogramowanie open source do zarządzania wsparciem technicznym i fakturowania. W wersjach przed 2.9.5 występuje podatność na wstrzykiwanie SQL w API, która pozwala każdemu użytkownikowi, niezależnie od poziomu uprawnień, na wykonywanie dowolnych zapytań SQL.