Katalog podatności CVE

Wtyczka YITH WooCommerce Waitlist Premium dla WordPressa do wersji 3.35.0 włącznie jest podatna na eskalację uprawnień. Funkcja add_user_in_waiting_list() nie sprawdza uprawnień ani nonce, a użycie parse_str() i extract() pozwala atakującym z dostępem na poziomie Subscriber na utworzenie konta administratora i przypisanie mu roli administratora.

ESET AV Remover (standalone) zawiera podatność na nieprawidłowe zarządzanie uprawnieniami, umożliwiającą eskalację uprawnień przez specjalnie spreparowane wywołania RPC.

Podatność w SUSE neuvector manager przed wersją 5.4.5 polega na umieszczaniu wrażliwych informacji w plikach dziennika. Może to prowadzić do ujawnienia poufnych danych w logach kontenera menedżera.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu SQL (SQL Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do wstrzyknięcia skryptów.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy umieszczania wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do odmowy usługi.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu LDAP (LDAP Injection). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do wstrzyknięcia skryptów.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatu z niezgodnością hosta. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Wtyczka PublishPress Capabilities dla WordPressa do wersji 2.50.0 włącznie jest podatna na eskalację uprawnień. Funkcja addPluginCapabilities() automatycznie przyznaje roli Editor wszystkie uprawnienia manage_capabilities_*, co pozwala atakującym z dostępem na poziomie Editor na zarządzanie rolami i ustawieniami wtyczki, ale nie na pełny dostęp administratora.

Podatność wtyczki WPMR Google Feed Manager dla WooCommerce (do wersji 2.23.7 włącznie) na WordPress polega na czasowej podatności na SQL Injection przez parametr 'feed'. Z powodu niedostatecznego escapowania i braku przygotowania zapytań, uwierzytelnieni atakujący z uprawnieniami administratora mogą dołączać dodatkowe zapytania SQL, co może prowadzić do wyodrębnienia wrażliwych informacji z bazy danych.

Podatność w komponencie key provider biblioteki keycloak-services (rdzeń Red Hat Build of Keycloak) wynika z niekompletnej poprawki dotyczącej badania ścieżek. Administrator realm może nadal podawać dowolne ścieżki systemu plików jako parametry keystore, co pozwala na określenie istnienia i czytelności plików na serwerze, potencjalnie ujawniając wrażliwe informacje systemowe.

Podatność wtyczki myCred dla WordPress (do wersji 3.2.4 włącznie) polega na przechowywanym ataku XSS przez atrybut 'wrapper' w shortcode. Z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia, uwierzytelnieni atakujący z uprawnieniami współautora mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy dostępie do zainfekowanej strony.

Odrzucony powód: ** REJECT ** NIE UŻYWAJ TEGO NUMERU KANDYDATA. ConsultIDs: CVE-2026-82223. Powód: ten kandydat jest duplikatem rezerwacji CVE-2026-82223. Uwagi: wszyscy użytkownicy CVE powinni odwoływać się do CVE-2026-82223 zamiast tego kandydata. Wszystkie odniesienia i opisy w tym kandydacie zostały usunięte, aby zapobiec przypadkowemu użyciu.

Enterprise Cloud Database opracowany przez Ragic ma podatność na dowolny odczyt plików. Uprzywilejowani zdalni atakujący mogą wykorzystać względne przechodzenie po ścieżkach (Relative Path Traversal), aby pobrać dowolne pliki systemowe.

Wtyczka Contact Form 7 Captcha dla WordPressa przed wersją 0.1.9 uruchamia parser shortcode na całym wyrenderowanym formularzu Contact Form 7, w tym na wartościach wprowadzonych przez odwiedzającego. Pozwala to nieuwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie.

Wtyczka WP Express Checkout dla WordPressa przed wersją 2.5.0 nie weryfikuje po stronie serwera, czy płatność została faktycznie zakończona przed oznaczeniem zamówienia jako opłaconego. Pozwala to nieuwierzytelnionym użytkownikom na sfałszowanie zrealizowanego zamówienia bez płacenia.

Wtyczka Hustle dla WordPressa przed wersją 7.8.14.2 nie zapobiega wykonywaniu shortcode'ów w przesłanych wartościach formularza, gdy podstawia te wartości do wiadomości zwracanej po wysłaniu. Zabezpieczenie może zostać ominięte przez zagnieżdżanie, co pozwala nieuwierzytelnionym użytkownikom na uruchamianie dowolnych shortcode'ów zarejestrowanych na stronie.

Wtyczka CleanTalk dla WordPressa przed wersją 6.87 nie zapobiega przekazywaniu nieuwierzytelnionych treści komentarzy dostarczonych przez użytkownika do silnika shortcode WordPressa. Pozwala to każdemu odwiedzającemu na wykonanie dowolnych shortcode'ów zarejestrowanych na stronie po stronie serwera i wyświetlenie ich każdemu kolejnemu odwiedzającemu stronę.

Wtyczka Checkout Custom Fields Builder dla WooCommerce dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.1.5 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą zainstalować i aktywować dowolną wtyczkę hostowaną przez atakującego, co prowadzi do zdalnego wykonania kodu na serwerze. Wymagany nonce jest emitowany inline na wszystkich stronach administracyjnych dostępnych dla subskrybentów, gdy WooCommerce jest nieaktywne, co oznacza, że każdy użytkownik na poziomie subskrybenta może go przechwycić i uruchomić exploit bez dodatkowych uprawnień.

W module H5P `h5p-nodejs-library` firmy Lumi Education UG w wersjach do 10.0.4 włącznie wykryto podatność na trwały atak XSS (cross-site scripting). Biblioteka umożliwia użytkownikom przesyłanie treści H5P zawierających złośliwy JavaScript. Ten kod jest następnie wykonywany w przeglądarkach innych użytkowników, którzy przeglądają dotkniętą treść H5P.