Katalog podatności CVE

Wtyczka Arvow AI SEO Writer dla WordPressa przed wersją 1.5.4 nieprawidłowo ogranicza dostęp do jednego ze swoich punktów końcowych REST, którego jedyna kontrola dostępu może zostać ominięta przez nieuwierzytelnionych użytkowników poprzez type juggling, gdy wtyczka nie została skonfigurowana, co pozwala im na tworzenie dowolnych wpisów i stron oraz ujawnianie informacji o kontach autorów i taksonomiach.

Wtyczka Autopay dla WordPressa przed wersją 5.0.1 nie przeprowadza żadnej kontroli uprawnień ani nonce przed zapisaniem opcji stylowania z publicznego żądania, a także nie escapuje tej wartości, gdy jest później wypisywana na stronie kasy, co pozwala nieuwierzytelnionym atakującym na przechowywanie JavaScriptu, który wykonuje się w przeglądarce każdego użytkownika, w tym administratorów, którzy ładują stronę kasy.

Wtyczki vitepos dla WordPressa przed wersją 3.6.0 oraz Vitepos przed wersją 3.5.0 nie przeprowadzają kontroli autoryzacji per cel w swoim API resetowania hasła punktu sprzedaży i domyślnie przyznają niestandardowej roli Menedżera Outletu zbyt szerokie uprawnienia do resetowania haseł, co pozwala Menedżerowi Outletu zresetować hasło dowolnego użytkownika, w tym administratora, i przejąć konto.

Wtyczka HT Contact Form dla WordPressa przed wersją 2.9.3 nie przeprowadza żadnej kontroli autoryzacji na endpointcie zwracającym zapisany szkic formularza, co pozwala nieuwierzytelnionym użytkownikom na odczyt danych osobowych (imię, e-mail, telefon, adres) przechowywanych w szkicach formularzy.

Wtyczka AutoNetTV Relay dla WordPressa przed wersją 3.0.14 nie przeprowadza żadnej kontroli uprawnień ani uwierzytelnienia przed ustawieniem ciasteczka uwierzytelniającego administratora WordPressa podczas zaplanowanego zadania synchronizacji treści. Na konfiguracjach serwera, gdzie zadanie zaplanowane wykonuje się przed wysłaniem odpowiedzi HTTP, nieuwierzytelniony atakujący, który wyzwoli zaległe zadanie, może otrzymać ciasteczko sesji administratora i uzyskać dostęp administratora bez poświadczeń.

Wtyczka Eventin dla WordPressa przed wersją 4.1.20 nie waliduje poprawnie ustawienia ścieżki szablonu przed użyciem go do dołączenia lokalnego pliku, co pozwala użytkownikom z dostępem na poziomie edytora i wyższym na dołączanie i wykonywanie dowolnych lokalnych plików PHP.

Podatność w LineInst.exe (LINE dla Windows) przed wersją 26.4.0, gdzie Msftedit.dll jest ładowany przez względną ścieżkę bez bezpiecznej ścieżki wyszukiwania DLL, co pozwala na załadowanie złośliwej DLL umieszczonej w katalogu instalatora przed legalną kopią z System32.

W GStreamer gst-plugins-ugly w demuxerze ASF (asfdemux) wykryto wiele podatności na przepełnienie i niedopełnienie liczb całkowitych podczas parsowania nagłówków ze spreparowanych plików ASF, WMV lub WMA. Niewystarczająca walidacja wartości długości i rozmiaru kontrolowanych przez atakującego może ominąć sprawdzanie granic i spowodować odczyty poza stertą. Może to prowadzić do awarii aplikacji, odmowy usługi lub ograniczonego ujawnienia informacji podczas przetwarzania niezaufanych multimediów.

W GStreamer gst-plugins-bad w elemencie adpcmdec podczas dekodowania audio IMA/DVI ADPCM wykryto podatność na zapis poza stertą. Niewystarczająca walidacja liczby próbek na blok dla strumieni wielokanałowych pozwala spreparowanemu plikowi WAV na zapisy poza przydzielonym buforem wyjściowym. Może to prowadzić do awarii aplikacji, odmowy usługi, uszkodzenia pamięci lub potencjalnie do wykonania dowolnego kodu podczas przetwarzania niezaufanych multimediów.

W systemie SourceCodester Simple Doctors Appointment System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/ajax.php?action=set_appointment. Manipulacja argumentem ID powoduje iniekcję SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W oprogramowaniu Kingston FURY CTRL RGB Control Software 2.0.65.0 wykryto podatność w bibliotece NTIOLib_KSFX.sys sterownika, która prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W urządzeniu EFM ipTIME AX8004M w wersji 15.09.0 wykryto podatność na iniekcję poleceń systemu operacyjnego w funkcji popen pliku /cgi/d.cgi w komponencie CGI Endpoint. Manipulacja argumentem fname powoduje iniekcję poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W Uasoft Badaso 3.0.0-alpha wykryto podatność w funkcji ApiRequest::class w pliku src/Routes/api.php w komponencie File API, która prowadzi do problemów z uprawnieniami. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

W projekcie adafap api-mcp (do wersji 92b9a5d04acfec165c7d4ef852496593aa87be06) wykryto podatność w funkcji customAxios pliku app/api/proxy/route.ts (komponent Proxy API Endpoint). Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie.

W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność na wstrzykiwanie SQL w funkcji ModelDataImpl.queryDiyFormData pliku /mdiy/form/data/list.do komponentu ms-mdiy. Manipulacja argumentem formFields umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece node-sql-query w wersjach 0.1.25-0.1.28 wykryto podatność na wstrzykiwanie SQL w funkcjach SelectQuery.from i SelectQuery.build w pliku lib/Select.js. Atak może być przeprowadzony zdalnie. Problem został naprawiony w wersji 0.1.29.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność na wstrzykiwanie komend w funkcji formCertListInfo pliku /goform/CertListInfo. Manipulacja argumentem Name umożliwia zdalne wykonanie komend. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /user/comment_count_user.php. Manipulacja argumentem task_id umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/AdminLogin.php. Manipulacja argumentami email/password umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w komponencie Login w pliku /index.php. Manipulacja argumentem Password prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.