Katalog podatności CVE

Nieprawidłowe przypisanie uprawnień w wtyczce LiquidThemes Booking Hub umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.3.1.

Podatność pozwala na nieuwierzytelnioną eskalację uprawnień w wersjach Authorizer do 3.15.1 włącznie.

Nieuwierzytelniony atak XSS w wtyczce MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersjach do 5.13.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Nieuwierzytelniony atak XSS w wtyczce Upsell Order Bump Offer for WooCommerce w wersjach do 3.1.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Podatność pozwala na nieuwierzytelnione wstrzyknięcie SQL w wersjach WCFM Marketplace do 3.8.1 włącznie.

Wtyczka WP User Frontend w wersjach do 4.3.10 zawiera podatność na wstrzykiwanie obiektów PHP przez subskrybenta. Atakujący z rolą subskrybenta może wykorzystać tę podatność do wykonania nieautoryzowanych operacji.

Podatność CSRF (Cross-Site Request Forgery) w motywie Grand Tour od ThemeGoods, umożliwiająca ataki CSRF. Dotyczy wersji od n/a do 5.5.1.

W Eclipse Ditto w wersjach od 1.3.0 do 3.9.6, komponent ImplicitThingCreationMessageMapper w usłudze connectivity wstrzykuje wartości z nagłówków wiadomości do szablonu JSON bez odpowiedniego escapowania, co pozwala na złamanie struktury JSON i wstrzyknięcie dodatkowych pól. Atakujący może kontrolować nagłówek (np. właściwość MQTT 5, AMQP 1.0 lub Kafka) i wstrzyknąć obiekt _policy, nadpisując skonfigurowaną politykę dostępu.

W Spark History Server przed wersją 3.5.8 brakuje escapowania XSS, co pozwala złośliwemu zadaniu Spark na wygenerowanie dowolnego nieescapowanego kodu frontendowego, co może prowadzić do minimalnej eskalacji uprawnień w przeglądarce. Podatność oznaczono jako 'niską', ponieważ wymaga stosunkowo wysokich uprawnień (możliwość uruchomienia zadania Spark) oraz nakłonienia użytkownika z wyższymi uprawnieniami do zalogowania się i odwiedzenia strony historii Spark.

W Progress® Telerik® UI for AJAX przed wersją v2026.3.812 występuje niewystarczająca ochrona integralności parametrów żądań dialogowych używanych przez przeglądarkę plików RadEditor. Atakujący, który zdobędzie pewien materiał klucza szyfrującego aplikacji, może zmienić foldery, z których przeglądarka plików czyta, do których zapisuje i do których przesyła pliki, co może prowadzić do zdalnego wykonania kodu.

W Progress® Telerik® UI for AJAX przed wersją v2026.3.812 występuje niewystarczająca walidacja stanu dostarczanego przez klienta w RadImageEditor. Może to pozwolić atakującemu na wpływanie na to, który plik jest zwracany przez pamięć podręczną obrazów kontrolki, potencjalnie ujawniając zawartość plików spoza zamierzonych katalogów obrazów.

W Eclipse Ditto w wersjach od 3.0.0 do 3.9.6 usługa Things pobiera modele WoT (Web of Things) ThingModels przez HTTP z adresów URL dostarczanych przez użytkowników API w polu definicji Thing lub Feature, bez walidacji hosta docelowego, i podąża za przekierowaniami HTTP bez ponownej walidacji celu i bez limitu przeskoków. Uwierzytelniony użytkownik z uprawnieniem do tworzenia Thing lub z uprawnieniem WRITE na istniejącym Thing może spowodować, że usługa Things wyśle dowolne żądania HTTP GET z wnętrza sieci wdrożenia – w tym do punktów końcowych metadanych instancji chmury i innych usług wewnętrznych – oraz może wykorzystać różne odpowiedzi błędów do enumeracji usług wewnętrznych. Wersje 2.4.0 do 2.5.x zawierają ten sam kod, ale są podatne tylko wtedy, gdy operator jawnie włączył przełącznik integracji WoT, który jest domyślnie wyłączony w tych wersjach.

Plik reset_password.html parsuje parametry ciągu zapytania i używa parametru 'url' jako celu przekierowania (window.location = url) po zresetowaniu hasła, opcjonalnie opóźnionego parametrem 'delay'. Brak walidacji lub listy dozwolonych adresów URL umożliwia atakującemu przekierowanie użytkowników na dowolną zewnętrzną stronę po zakończeniu procesu resetowania hasła.

Wtyczka Broken Link Checker dla WordPressa do wersji 2.4.13 włącznie jest podatna na Stored Cross-Site Scripting przez pole Comment Author URL / Link Log z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty webowe na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby administrator wykonał standardowy workflow dismiss-and-recheck na linku przesłanym przez atakującego, po czym serwer HTTP atakującego przekierowuje do URL zawierającego payload HTML/JavaScript, który jest przechowywany w logu linków.

To CVE zostało odrzucone przez wnioskodawcę.

To CVE zostało odrzucone przez wnioskodawcę.

To CVE zostało odrzucone przez wnioskodawcę.

To CVE zostało odrzucone przez wnioskodawcę.

To CVE zostało odrzucone przez wnioskodawcę.

To CVE zostało odrzucone przez wnioskodawcę.