Katalog podatności CVE

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie ma kontroli autoryzacji w niektórych akcjach AJAX i nie waliduje po stronie serwera ceny usługi. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie rezerwacji po dowolnej cenie i przypisywanie ich do dowolnych kont klientów.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie weryfikuje, czy osoba żądająca jest właścicielem rezerwacji, przed wyświetleniem jej podsumowania potwierdzenia. Umożliwia to nieuwierzytelnionym atakującym wyliczanie identyfikatorów rezerwacji i uzyskiwanie danych osobowych klientów, a także unieważnianie linków potwierdzających.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie sprawdza uprawnień w jednym z handlerów konfiguracji, a token, który weryfikuje, jest wydawany niezalogowanym odwiedzającym. Pozwala to każdemu nadpisać całą konfigurację wtyczki i usunąć dowolne ustawienia, których nie dostarczy.

Wtyczka WordPress iPOSpays Payment Gateway for WooCommerce przed wersją 1.4.7 nie weryfikuje, czy płatność została faktycznie zakończona, przed oznaczeniem zamówienia jako opłacone. Pozwala to niezalogowanym użytkownikom oznaczyć dowolne nieopłacone zamówienie jako opłacone i zmienić jego kwotę.

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie weryfikuje podpisu na jednym z niezalogowanych endpointów webhook, gdy nie skonfigurowano wspólnego sekretu, co jest stanem domyślnym. Pozwala to niezalogowanym użytkownikom zastąpić obraz miniatury publikowany przez witrynę dla dowolnego dokumentu.

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie sanityzuje ani nie escapuje kilku atrybutów shortcode galerii przed osadzeniem ich w atrybucie HTML w pojedynczych cudzysłowach w renderowanym znaczniku galerii. Pozwala to użytkownikom z rolą Contributor i wyższą wstrzyknąć dowolne handlery zdarzeń, które wykonają się, gdy treść wyświetli użytkownik z wyższymi uprawnieniami.

Wykryto podatność w Dav-ee dairy-management-system w funkcji mysqli_query pliku employees/delete.php. Manipulacja argumentem e_payroll_no prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział jeszcze na zgłoszenie.

Zidentyfikowano słabość w Dav-ee dairy-management-system w funkcji mysqli_query pliku farmers/add.php. Manipulacja argumentami f_no/f_id/f_name/f_locallity/f_ac/f_phone może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a produkt nie używa wersjonowania, więc informacje o wersjach są niedostępne.

Zidentyfikowano słabość w itsourcecode Online Cake Ordering System 1.0 w pliku confirm.php. Manipulacja argumentem cancel powoduje wstrzyknięcie SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany do ataków.

Wtyczka WordPress BDM Digital Payment Gateway do wersji 1.3.12 włącznie nie weryfikuje poświadczeń na publicznej trasie aktualizacji statusu płatności i traktuje nieustawione poświadczenia jako prawidłowe. Pozwala to niezalogowanym atakującym oznaczyć dowolne zamówienia WooCommerce jako opłacone bez dokonania płatności w domyślnej konfiguracji.

Wtyczka WordPress Coinbase Commerce Payment Gateway for WooCommerce do wersji 1.4.1 włącznie nie weryfikuje autentyczności przychodzących powiadomień webhook o płatnościach, ponieważ wspólny sekret używany do walidacji podpisu żądania jest domyślnie pusty i nic nie odrzuca nieskonfigurowanego sekretu. Pozwala to niezalogowanym atakującym sfałszować powiadomienia oznaczające dowolne zamówienia jako opłacone lub anulujące już opłacone zamówienia.

Wtyczka WordPress Snap Finance do wersji 3.11.0 włącznie nie weryfikuje, czy odpowiedź dostawcy płatności faktycznie potwierdza zakończoną i zatwierdzoną transakcję, przed oznaczeniem zamówienia WooCommerce jako opłacone. Pozwala to niezalogowanym atakującym oznaczyć dowolne zamówienia jako opłacone bez dokonania płatności.

Wtyczka WordPress ElementsReady Addons for Elementor do wersji 6.7.2 nieprawidłowo ogranicza dostęp do chronionych plików do pobrania produktów WooCommerce. Nieuwierzytelnieni użytkownicy mogą ominąć wymóg zapłaty i pobrać płatne pliki dowolnego produktu.

Wtyczka WordPress ElementsReady Addons for Elementor do wersji 6.7.2 nie wykonuje kontroli autoryzacji zatrzymujących wykonanie w kilku obsługiwaczach zapisu ustawień. Użytkownicy z poziomem dostępu subskrybenta i wyższym mogą nadpisać zapisane ustawienia wtyczki, w tym przechowywane dane uwierzytelniające API oraz konfigurację funkcji i szablonów.

Wtyczka WordPress FormFlow for GoHighLevel (GHL) do wersji 1.0.0 nie ogranicza dostępu do pliku dziennika zapisywanego w publicznie dostępnym katalogu uploads. Nieuwierzytelnieni atakujący mogą odczytać jego zawartość, w tym identyfikatory podłączonego CRM oraz, w witrynach z połączoną integracją, token dostępu strony trzeciej.

Potencjalna luka w zabezpieczeniach platform HPE Compute Scale-up Server 3200 i 3250 oraz serwera Superdome Flex może zostać zdalnie wykorzystana do wyświetlania i modyfikowania systemu plików RMC.

Luka w ESPnet do wersji 202610.post2 dotyczy funkcji build_model w pliku espnet3/publication/inference_model.py komponentu Inference Model Handler. Manipulacja argumentem _target_ prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka jest zidentyfikowana jako f217b24f06de55e332cab10231469d5890dbbe00.

Luka w sgl-project SGLang do wersji 0.5.19 dotyczy funkcji WeightExporter.send_weights_to_remote_instance w pliku python/sglang/srt/model_executor/model_runner_components/weight_exporter.py komponentu Weight Exporter. Manipulacja argumentem group_name prowadzi do odmowy usługi, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony, a pull request z poprawką oczekuje na akceptację.

W bibliotece HanLP (do wersji 2.1.0-beta.64) wykryto podatność w funkcji hanlp.load w pliku reflection.py, związaną z ładowaniem konfiguracji modelu. Manipulacja argumentem classpath prowadzi do niebezpiecznej deserializacji, co umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie.

W funkcji tworzenia domen w SME Server w wersji 11.0rc1-215 wykryto podatność pozwalającą atakującemu z wysokimi uprawnieniami na wstrzyknięcie zarezerwowanych dyrektyw konfiguracji Apache. Powoduje to uszkodzenie pliku httpd.conf i uniemożliwia uruchomienie Apache po restarcie serwera, prowadząc do odmowy usługi (DoS) dla serwera WWW i hostowanych wirtualnych hostów.