Katalog podatności CVE

Podatność typu Reflected Cross-Site Scripting (XSS) w wtyczce JetEngine od Crocoblock. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony umożliwia odbicie złośliwego skryptu w odpowiedzi serwera.

Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.

wolfEngine przed wersją 1.4.1 używa jawnego nonce AES-CCM dla rekordów TLS 1.2 i DTLS 1.2 z bufora wejściowego rekordu zamiast numeru sekwencji TLS zawartego w dodatkowych danych uwierzytelniających. Ponieważ warstwa rekordów pozostawia pole jawnego nonce do wypełnienia przez szyfr, odczytywana wartość jest stała dla wszystkich rekordów, więc każdy rekord AES-CCM w połączeniu jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce CCM osłabia poufność (identyczny strumień klucza dla wszystkich rekordów, więc znany rekord ujawnia pozostałe) i integralność (fałszowanie tagu uwierzytelniającego). Tylko wolfEngine jest dotknięty; wolfProvider nie. AES-GCM w wolfEngine jest śledzony osobno. Zestawy szyfrów AES-CCM nie są domyślnie włączone i muszą być jawnie wybrane, co ogranicza ekspozycję. TLS 1.3 i użycie szyfru poza TLS nie są dotknięte.

Wtyczka WP Job Portal w wersji 2.5.9 i wcześniejszych ma podatność Insecure Direct Object References (IDOR) dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać dostęp do obiektów (np. danych) bez autoryzacji.

Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce Smush Image Compression and Optimization w wersjach do 4.2.0 włącznie.

Wtyczka ACF Extended w wersji 0.9.2.6 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

W wolfEngine przed wersją 1.4.1 generowany jest 8-bajtowy jawny nonce AES-GCM tylko raz przy ustawieniu klucza zapisu TLS i nie jest zwiększany dla każdego rekordu. W rezultacie każdy rekord TLS 1.2 i DTLS 1.2 AES-GCM w ramach połączenia jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce GCM ujawnia strumień klucza i przecieka klucz uwierzytelniający GHASH, umożliwiając fałszowanie tagów uwierzytelniających.

W wolfProvider przed wersją 1.2.2 generowany jest 8-bajtowy jawny nonce AES-GCM tylko raz przy ustawieniu klucza zapisu TLS i nie jest zwiększany dla każdego rekordu. W rezultacie każdy rekord TLS 1.2 i DTLS 1.2 AES-GCM w ramach połączenia jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce GCM ujawnia strumień klucza i przecieka klucz uwierzytelniający GHASH, umożliwiając fałszowanie tagów uwierzytelniających.

Niekontrolowana rekurencja w standardowej bibliotece Elixir pozwala atakującemu, który kontroluje listę przekazaną do inspect/1, List.to_string/1 lub List.to_charlist/1, na wyczerpanie pamięci węzła BEAM. Problem dotyczy błędnej klasyfikacji listy jako charlist, co prowadzi do rekurencyjnego podnoszenia wyjątków i wzrostu stosu procesu aż do wyczerpania pamięci.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 5.106.0 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w treści komentarzy recenzji. Wtyczka przyjmuje recenzje od nieuwierzytelnionych użytkowników przez akcję AJAX 'cr_local_forms_submit' bez sanityzacji treści HTML przed zapisem, a następnie renderuje je na stronach produktów bez odpowiedniego escapowania.

Firma Ceviz Informatics Inc. Web Design ma podatność Reflected XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Podatność dotyczy wersji do 25082026.

Wtyczka WP Rocket dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 3.21.0.1 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w danych dostarczanych przez użytkownika przez endpoint AJAX rocket_beacon. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika.

Platforma e-commerce firmy Dayneks Software Industry and Trade Inc. ma podatność Reflected XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Podatność dotyczy wersji do 28082026. Producent został poinformowany, ale nie odpowiedział.

Wtyczka Everest Forms dla WordPressa jest podatna na podrabianie żądań po stronie serwera (SSRF) we wszystkich wersjach do 3.4.4 włącznie. Metoda load_previous_field_value() akceptuje dowolne adresy URL z danych $_POST dla pól uploadu bez ograniczeń domeny, które są następnie przekazywane do wp_remote_head(). Umożliwia to nieuwierzytelnionym atakującym zmuszenie serwera WordPress do wysyłania wychodzących żądań HTTP HEAD do dowolnych adresów URL.

W CodeChecker ścieżka przetwarzania massStoreRun wykonuje jednorazową dekompresję danych zlib kontrolowanych przez atakującego, zakodowanych w Base64, bez narzucania maksymalnego rozmiaru po dekompresji. Uwierzytelniony użytkownik z uprawnieniami do przechowywania przebiegów analizy może przesłać mocno skompresowany ładunek, który rozwija się do znacznie większej sekwencji bajtów. Cała zdekompresowana zawartość jest materializowana w pamięci przed zapisem do pliku tymczasowego, co może wyczerpać pamięć procesu lub hosta i zużyć znaczną ilość miejsca na dysku, powodując denial of service.

W CodeChecker do wersji 6.28.2 występuje błąd w ldlogger-tool-gcc.c:129, gdzie funkcja safe_strcpy() (będąca strncpy()) zapisuje 4096 bajtów do bufora o pojemności 4094, powodując 2-bajtowe przepełnienie stosu przy każdym wywołaniu, niezależnie od długości ścieżki wejściowej. Poprawka CVE-2025-40843 zastąpiła niekontrolowane strcpy() bezpiecznym safe_strcpy(), ale niepoprawnie przekazała rozmiar.

Opcja krytyczna źródłowego adresu w uprawnieniach zwracanych przez wywołanie zwrotne uwierzytelniania była egzekwowana tylko dla ścieżek PublicKeyCallback i VerifiedPublicKeyCallback, rozszerzając poprawkę dla CVE-2026-46595. Uprawnienia zwracane przez PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback i GSSAPIWithMICConfig.AllowLogin nie były weryfikowane względem zdalnego adresu klienta, więc ograniczenie źródłowego adresu ustawione przez te wywołania było po cichu ignorowane. Teraz sprawdzenie jest stosowane do uprawnień zwracanych przez dowolne wywołanie zwrotne uwierzytelniania.

Podatność na wstrzyknięcie poleceń w komponencie 'advanced/curl' oprogramowania Osbil Technology oPanel w wersji v1.19.50 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń powłoki poprzez parametr 'url'.