Katalog podatności CVE

Wtyczka Participants Database w wersjach do 2.7.8.3 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne zapytania SQL.

Platforma Buddyboss w wersjach do 3.0.5 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może zdalnie wykonać dowolne zapytania SQL.

Rozszerzenie Ninja Forms File Uploads w wersjach do 3.3.26 jest podatne na fałszerstwo żądania międzywitrynowego (CSRF) bez uwierzytelniania. Atakujący może nakłonić administratora do wykonania niechcianych działań.

Wtyczka Mailster w wersjach do 4.1.17 umożliwia edytorowi przesyłanie dowolnych plików. Użytkownik z rolą edytora może przesłać złośliwy plik na serwer.

Rozszerzenie GeoIP dla Joomla! rozpakowuje archiwa aktualizacji bazy danych bez walidacji ścieżek, co prowadzi do podatności typu Zipslip.

Rozszerzenie Cache Cleaner Pro dla Joomla! ujawnia poświadczenia CDN w adresach URL żądań administratora.

Rozszerzenie Cache Cleaner Pro dla Joomla! (od regularlabs.com) jest podatne na SSRF (Server-Side Request Forgery). Niestandardowe zapytania URL mogą uzyskiwać dostęp do wewnętrznych lub zastrzeżonych usług sieciowych.

Wtyczka MountDev AI MCP Connector dla WordPressa w wersjach do 1.6.1 ma podatność na pominięcie autoryzacji. Nieuwierzytelniony atakujący może uzyskać token OAuth z uprawnieniami administratora, wykorzystując publicznie dostępne endpointy rejestracji klienta i autoryzacji.

Wtyczka Customer Support Ticket System & Helpdesk dla WordPressa do wersji 6.0.5 włącznie jest podatna na wstrzykiwanie kodu przez parametr 'path'. Podatność wynika z dynamicznego wywoływania funkcji na wartości kontrolowanej przez atakującego bez wystarczającej walidacji. Nieuwierzytelnieni atakujący mogą wywoływać dowolne bezparametrowe funkcje PHP, co może zakłócić działanie strony lub ujawnić wrażliwe informacje. Wymagany nonce jest publicznie emitowany przez wp_localize_script, gdy shortcode [emd_form] jest renderowany na publicznej stronie.

Wtyczka GoDAM dla WordPressa do wersji 1.12.2 włącznie umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu. Podatność wynika z niewystarczającej walidacji typu pliku w funkcji save_video_file().

Podatność na zdalne wykonanie kodu (RCE) w fastjson w wersjach 1.2.68 do 1.2.83. Podatność jest wykorzystywana przy domyślnej konfiguracji, bez konieczności włączania AutoType ani posiadania gadżetów na ścieżce klas.

Podatność w produkcie Oracle Platform Security for Java (część Oracle Fusion Middleware) w komponencie Centralized Thirdparty Jars. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 9.8.

Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 9.8.

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 10.0.

Rozszerzenie IP Login dla Joomla! od regularlabs.com generuje trwałe klucze URL logowania przy użyciu niekryptograficznego generatora losowego z niewystarczającą entropią, co czyni je podatnymi na przewidzenie.

Rozszerzenie Sourcerer dla Joomla! od regularlabs.com zawiera wiele wektorów iniekcji kodu: w wersji Free nie wymaga, aby zarówno twórca artykułu, jak i ostatni modyfikator byli Super Użytkownikami przed wykonaniem kodu PHP; wersja Pro niespójnie egzekwuje skonfigurowane uprawnienia CSS, JavaScript i PHP; atrybuty PHP include mogą opuścić skonfigurowany folder; warianty skryptów/stylów mogą ominąć wykrywanie.

Rozszerzenia Articles Anywhere i Modules Anywhere dla Joomla pozwalają na użycie flag ignorowania lub nadpisywania właściwości w tagach treści, co umożliwia wyświetlanie ograniczonych lub nieopublikowanych artykułów i modułów. Autor treści może w ten sposób ujawnić treści osobom bez wymaganych uprawnień.

Power Archiver w wersji 22.00.11 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu za pośrednictwem pliku powerarc.exe.

W Cal.com OSS brakuje autoryzacji przy tworzeniu webhooka z identyfikatorem teamId, co pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie webhooka w dowolnym zespole poprzez niewalidowane wstrzyknięcie teamId. Następnie może on kraść dane rezerwacji, w tym adresy e-mail organizatora/uczestników oraz niestandardowe odpowiedzi, a warunkowo także hasła do połączeń wideo, poprzez wyzwolenie dostarczenia webhooka.