Katalog podatności CVE

Wtyczka Embed Google Photos album dla WordPressa, do wersji 2.2.1 włącznie, nie escapuje wartości atrybutu shortcode przed wypisaniem jej wewnątrz atrybutu HTML. Umożliwia to użytkownikom z rolą Contributor lub wyższą wstrzyknięcie dowolnego JavaScriptu, który wykonuje się w przeglądarce każdego użytkownika, w tym administratorów, którzy przeglądają dotknięty wpis.

Wtyczka Wishlist Member dla WordPressa do wersji 3.34.1 włącznie jest podatna na przejęcie konta z powodu niewystarczającej weryfikacji autentyczności danych. Funkcja wpm_register() waliduje cookie rejestracyjne tylko względem parametru GET reg, akceptując parametry POST mergewith i POST wpm_id bez weryfikacji, czy identyfikator użytkownika mergewith odnosi się do tymczasowego lub niekompletnego rejestrującego powiązanego z bieżącą transakcją rejestracji. Umożliwia to nieuwierzytelnionym atakującym przejęcie dowolnego istniejącego konta WordPress, w tym kont administratora, poprzez podanie dowolnego numerycznego identyfikatora użytkownika jako wartości mergewith, co powoduje, że wp_update_user() nadpisuje nazwę użytkownika, hasło, adres e-mail, imię i nazwisko docelowego konta wartościami kontrolowanymi przez atakującego, przy jednoczesnym tłumieniu powiadomień e-mail o zmianie hasła i adresu e-mail.

Wtyczka affiliate-toolkit dla WordPressa, do wersji 3.8.8 włącznie, jest podatna na czasowe wstrzyknięcie SQL przez parametr 'orderby'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

W Tenda G0 do wersji 20260625 odkryto podatność w funkcji setPortMapping pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem portMappingServer/porMappingtInternal/portMappingExternal prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji addStaticRoute pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem staticRouteNet prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka Astro Booking Engine dla WordPressa do wersji 1.4.0 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji usuwania opcji. Umożliwia to nieuwierzytelnionym atakującym usunięcie wszystkich ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że administrator wykona akcję, np. kliknie link.

W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji formSetPortMirror pliku /goform/module w komponencie httpd Web Management Interface. Manipulacja argumentem portMirrorMirroredPorts prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_wl_guest_iplist pliku /goform/WifiGuestSet w komponencie httpd web management interface. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_device_name pliku /goform/SetOnlineDevName w komponencie httpd web management interface. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Air Cargo Management System 1.0 stwierdzono podatność na wstrzyknięcie SQL w pliku /classes/Master.php?f=save_cargo_type. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie francoisjacquet RosarioSIS do wersji 12.8 stwierdzono podatność na Cross-Site Request Forgery (CSRF) w pliku Modules.php. Manipulacja prowadzi do CSRF. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 12.9 rozwiązuje problem.

Znaleziono podatność w systemie RosarioSIS do wersji 12.7.4, w module medycznym uczniów. Manipulacja argumentem 'table' w pliku Medical.inc.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie RosarioSIS do wersji 12.8 wykryto błąd w funkcji DBUpdate pliku Discipline/Referrals.php. Manipulacja powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka W3 Total Cache dla WordPressa do wersji 2.10.3 włącznie jest podatna na trwały atak XSS przez nazwę autora komentarza z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Atak jest możliwy tylko gdy włączona jest funkcja Lazy Load Images, ponieważ niebezpieczne ponowne wyświetlenie występuje wyłącznie w kroku przepisywania tagów img w mutatorze LazyLoad.

W urządzeniu Baicells EG3661M z oprogramowaniem BaiCE_BQ6_2.0.5.3_NA stwierdzono podatność w interfejsie LuCI Web Interface, w pliku /cgi-bin/luci. Manipulacja argumentami MaxHops/Timeout/Size prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie fm-mcp-servers w wersji 0.0.3 wykryto podatność w funkcji downloadReport pliku src/smadex-reporting/src/index.ts. Manipulacja argumentem downloadUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy tylko z lokalnego środowiska.

W systemie Hospital Management System w wersji 1.0 wykryto podatność w pliku viewdoctortimings.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie swagger-testcase-mcp (commit 5babb27c951fb404bc2b25ec80593616e49054e5) wykryto podatność w funkcji loadSource pliku src/utils/swagger-parser.ts. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publiczny.

W platformie Raisecom Communication Command and Dispatch Management Platform do wersji 7.6.5 stwierdzono podatność na wstrzyknięcie SQL w pliku /app/users/getpwd.php. Manipulacja argumentem sip prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji FileUtils.deleteDirectory pliku ClusterController.java. Manipulacja argumentem clusterName powoduje przejście ścieżki (path traversal). Atak możliwy zdalnie.