Katalog podatności CVE

Wtyczka Brave Popup Builder do wersji 0.8.5 odzwierciedla parametry zapytania UTM w HTML formularza popup bez ich odpowiedniego escapowania, co może prowadzić do ataków typu Reflected XSS.

Wtyczka Content Mask dla WordPressa przed wersją 1.8.5.5 nie sprawdza uprawnień wymaganych do publikowania tworzonego typu treści, co pozwala użytkownikom z rolą Contributor na publikowanie postów i stron bez posiadania odpowiednich uprawnień.

Wtyczka WooCommerce Bookings dla WordPressa przed wersją 3.9.0 nie wykonuje kontroli uprawnień w jednej z akcji AJAX, a sprawdzenie nonce może zostać ominięte przez pominięcie tokena, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyżej na tworzenie szkiców produktów rezerwowalnych.

Wtyczka RestrictMate dla WordPressa przed wersją 1.3.0 nie ogranicza roli użytkownika podawanej podczas rejestracji konta, co pozwala nieuwierzytelnionym atakującym na utworzenie nowego konta administratora i uzyskanie sesji administratora, prowadząc do całkowitego przejęcia strony.

W produkcie Tenda CH22 w wersji 1.0.0.1 odkryto podatność na wstrzyknięcie komend w funkcji formeditFileName pliku /goform/editFileName. Manipulacja argumentem editNameMit umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W produkcie vas3k TaxHacker do wersji 0.8.2 znaleziono podatność polegającą na użyciu twardo zakodowanych poświadczeń w funkcji envSchema.parse pliku lib/config.ts. Manipulacja argumentem BETTER_AUTH_SECRET umożliwia zdalny atak. Projekt został poinformowany o problemie, ale nie odpowiedział.

W produkcie vas3k TaxHacker do wersji 0.8.2 znaleziono podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji buildImapConfig pliku lib/email-sync/imap-client.ts. Manipulacja argumentami host/port umożliwia zdalny atak. Pull request z poprawką oczekuje na akceptację.

W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/getOrderReport.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/printOrder.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został ujawniony publicznie i może być wykorzystany.

W produkcie sambitraj Student-Management-System do commitu 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 znaleziono podatność na wstrzyknięcie SQL w komponencie Management Mutation Handler. Manipulacja argumentami roll_no/name/father_name/class/mobile/email/password/remark umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

Wykryto podatność w systemie Student-Management-System autorstwa sambitraj. Nieznana funkcjonalność komponentu Dashboard pozwala na manipulację argumentami roll_no/teacher_name, co prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIT2.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W produkcie chirpmyradio CHIRP przed commit 39178db znaleziono podatność na wstrzyknięcie eval przez spreparowane dane CSV. Problem występuje w funkcji _clean_tmode w pliku drivers/kenwood_itm.py.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIS1.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W systemie MeTube autorstwa alexta69 do wersji 2026.06.10 wykryto podatność polegającą na nieautoryzowanym dostępie do plików lub katalogów. Dotyczy to nieznanej funkcji w pliku /download/.metube/cookies.txt w komponencie Cookie File Handler. Atak może być wykonany zdalnie, a exploit jest publiczny. Poprawka jest dostępna w wersji 2026.06.20.

W produkcie Comfast CF-N1-S w wersji 2.6.0.1 znaleziono podatność na przepełnienie bufora stosu w funkcji sub_41AD7C pliku /cgi-bin/mbox-config. Manipulacja argumentami timestr/ntp_client_enabled umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

To CVE zostało odrzucone lub wycofane przez CNA. Brak dalszych informacji.

Wtyczka WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels dla WordPressa do wersji 4.9.8 jest podatna na Directory Traversal przez funkcję get_image_src_in_base64. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą odczytać zawartość dowolnych plików na serwerze, w tym wrażliwe informacje. Zawartość plików w base64 jest osadzana w buforowanym HTML faktury i udostępniana atakującemu przez endpointy wydruku/pobierania.

Wtyczka Security Hardener dla WordPressa do wersji 2.4.4 włącznie jest podatna na brak autoryzacji. Domyślnie włączona ochrona przed enumeracją użytkowników nadpisuje funkcję permission_callback dla tras /wp/v2/users, usuwając oryginalne sprawdzanie uprawnień. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber tworzenie kont administratora lub resetowanie haseł administratorów.

Wtyczka PPWP – Password Protect Pages dla WordPressa do wersji 1.9.18 włącznie jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację niezaufanych danych z parametru 'post_protection_roles'. Uwierzytelnieni atakujący z dostępem na poziomie Contributor mogą wstrzyknąć obiekt PHP. Brak znanej łańcucha POP w oprogramowaniu, ale jeśli inna wtyczka lub motyw zawiera łańcuch POP, możliwe są dalsze ataki.