Katalog podatności CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

WP Data Access w wersjach do 5.5.80 zawiera podatność Broken Access Control, która może być wykorzystana bez uwierzytelnienia.

Podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta w wtyczce WordPress Persistent Login w wersjach do 3.1.0 włącznie. Użytkownik z rolą subskrybenta może wykonać nieautoryzowane zapytania do bazy danych.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Security & Malware scan by CleanTalk w wersjach do 2.184. Atakujący może manipulować zapytaniami do bazy danych.

Wtyczka rtMedia dla WordPress, BuddyPress i bbPress (do wersji 4.7.11) zawiera podatność typu SQL Injection, konkretnie ślepą iniekcję SQL, wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Tagembed w wersjach do 7.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

WP Cafe Pro w wersjach przed 3.0.15 zawiera podatność Local File Inclusion, która może być wykorzystana przez autorów.

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.

Nieuwierzytelniony atak Cross Site Scripting (XSS) w wtyczce TranslatePress w wersjach do 3.3.2 włącznie.

Nieuwierzytelniony atak Cross Site Scripting (XSS) w wtyczce JetEngine w wersjach do 3.8.14.1 włącznie.

Nieuwierzytelniona podatność Local File Inclusion w frameworku Golo w wersjach starszych niż 1.7.5.

HCL IntelliOps Event Management (IEM) jest dotknięty niewystarczającym logowaniem. Niewystarczające logowanie osłabia odpowiedzialność, utrudnia wykrywanie ataków i umożliwia badanie uprawnień.

Altair w wersjach do 5.2.2 zawiera podatność Broken Access Control, która może być wykorzystana bez uwierzytelnienia.

Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce Capella w wersjach do 2.5.5. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Capella w wersjach do 2.5.5. Atakujący może manipulować zapytaniami do bazy danych.

Nieuwierzytelniona podatność Local File Inclusion w Shuffle w wersjach do 1.8 włącznie.

W resolverze setWebhookResolver w aplikacji (prawdopodobnie n8n) brakuje walidacji adresu URL dostarczonego przez użytkownika. Uwierzytelniony użytkownik może sprawić, że serwer wyśle powtarzane żądania do wewnętrznych punktów końcowych, w tym do adresów link-local (metadata). Odpowiedź nie jest zwracana przez API, więc atak jest ślepy.

W resolverze scanFeedsResolver w aplikacji (prawdopodobnie n8n) brakuje walidacji adresu URL, co pozwala uwierzytelnionemu użytkownikowi kierować serwer do dowolnych wewnętrznych punktów końcowych. Odpowiedź jest parsowana jako kanał RSS/Atom lub HTML, co ogranicza ujawnienie do metadanych kanału i linków do RSS/Atom, ale pozwala odróżnić dostępne porty od niedostępnych.

W rozszerzeniu Convert Forms dla Joomla (wersje 1.0.0-4.4.16 oraz 5.0.0-5.2.5) występuje podatność polegająca na obejściu walidacji kontrolowanej przez klienta. Możliwe jest obejście CAPTCHA oraz walidacji pól formularza.

Wtyczka ipa-enrollment SLAPI w FreeIPA zawiera podatność na dereferencję pustego wskaźnika. Zdalny uwierzytelniony klient może wysłać nieprawidłową operację rozszerzoną LDAP, pomijając wartość żądania dla JOIN_OID, co powoduje awarię serwera i odmowę usługi.