Katalog podatności CVE

Funkcja tworzenia plików PDF w Foxit PDF Services API umożliwia odwoływanie się do zewnętrznych plików. Mimo ograniczeń dostępu do lokalnych plików, atakujący może wykorzystać przekierowania URL, aby ominąć walidację i wywołać podatność SSRF, prowadzącą do ujawnienia informacji.

Wtyczka TranslatePress dla WordPressa jest podatna na Stored Cross-Site Scripting przez komentarze (zakodowane znaczniki gettext) we wszystkich wersjach do 3.2.6 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Events Manager dla WordPressa przed wersją 7.4 nie przeprowadza żadnej kontroli autoryzacji na trasie REST, która obsługuje tymczasowo przechowywane pliki przesłane przez użytkowników, co pozwala nieuwierzytelnionym użytkownikom na pobranie trwającego przesyłania innego użytkownika, jeśli znają jego tymczasowy identyfikator. Identyfikator jest wysokiej entropii, ujawniany tylko przesyłającemu, a plik jest usuwany po zatwierdzeniu lub przez zaplanowane czyszczenie, więc odczyt między użytkownikami nie jest osiągalny przez zgadywanie.

Wtyczka Stripe Payment Forms by WP Full Pay dla WordPressa przed wersją 8.5.2 nie weryfikuje, czy wywołujący jest właścicielem intencji płatności Stripe, do której odwołują się dwie nieuwierzytelnione akcje AJAX formularza płatności, co pozwala nieuwierzytelnionemu odwiedzającemu – używając nonce osadzonego na każdej publicznej stronie zawierającej formularz płatności – na zmianę kwoty intencji płatności, którą wtyczka następnie aktualizuje po stronie serwera przez API Stripe z tajnym kluczem sklepu. Kontrola własności dodana w wersji 8.5.0 została zastosowana tylko do jednego handlera intencji płatności, pozostawiając akcje przeliczania ceny i aktualizacji intencji płatności bez ochrony przed manipulacją kwotą.

Wtyczka Newsletters dla WordPressa przed wersją 4.16 nie uwierzytelnia ani nie weryfikuje żądania przetwarzania zwrotów (bounce), zanim pobierze adres URL podany przez użytkownika po stronie serwera. Pozwala to nieuwierzytelnionym atakującym na wysyłanie żądań do dowolnych wewnętrznych lub zewnętrznych hostów.

Wtyczka Checkimate — WooCommerce Checkout, Abandoned Cart Recovery & Order Bumps dla WordPressa do wersji 1.0.13 nie odpowiednio ogranicza dostępu do funkcji zarządzania licencją, opierając się na wspólnym sekrecie obliczanym w całości z publicznie dostępnych informacji. Pozwala to nieuwierzytelnionym atakującym dezaktywować stan licencji premium i usunąć zapisany klucz licencyjny.

Wtyczka Gutenberg Essential Blocks dla WordPressa przed wersją 6.4.0 nie weryfikuje, czy typ wpisu podany przez atakującego jest publicznie widoczny, zanim zapyta o niego w jednej z publicznych tras REST. Pozwala to nieuwierzytelnionym użytkownikom czytać opublikowane wpisy niestandardowych typów wpisów, które strona zarejestrowała jako niepubliczne.

Wtyczka Gutenberg Essential Blocks dla WordPressa przed wersją 6.4.0 nie ogranicza dostępu do jednej z publicznych tras REST i nadmiernie pobiera niepubliczny wskaźnik sprzedaży WooCommerce do odpowiedzi. Pozwala to nieuwierzytelnionym użytkownikom odczytać całkowitą liczbę sprzedanych sztuk dla dowolnego opublikowanego produktu.

W JeecgBoot do wersji 3.9.2 wykryto podatność w nieznanej funkcji pliku /airag/chat/send komponentu Anonymous Chat Attachment Parser, która umożliwia atak typu server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka WPMU DEV Dashboard dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 5.0.0 włącznie. Na stronach niepołączonych z WPMU DEV Hub klucz API jest pusty, co umożliwia łatwe sfałszowanie podpisu, a wersja 5.0.0 dodatkowo usunęła kontrolę powtórzeń. Pozwala to nieuwierzytelnionym atakującym na wywoływanie uprzywilejowanych akcji, w tym instalację wtyczek z zewnętrznych URL-i (prowadzącą do zdalnego wykonania kodu), usuwanie wtyczek, aktualizację WordPressa czy logowanie jako administrator.

Wtyczka Forminator Forms dla WordPressa do wersji 1.56.1 jest podatna na Stored Cross-Site Scripting przez sfałszowany rekord uploadu w polu Select. Brak odpowiedniej sanitizacji i escapowania umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka FluentSMTP dla WordPressa do wersji 2.2.95 jest podatna na Stored Cross-Site Scripting przez nazwę wyświetlaną odbiorcy (to.name) w logach e-mail. Brak odpowiedniej sanitizacji i escapowania umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się w widoku szczegółów logów.

Wtyczka File Manager dla WordPressa jest podatna na arbitralne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji connector. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą czytać i usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku, takiego jak wp-config.php.

Wykryto podatność w nanocoai NanoClaw do wersji 2.0.64, dotyczącą nieznanej części pliku container/agent-runner/src/mcp-tools/core.ts w komponencie send_file. Manipulacja prowadzi do path traversal, co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w letta-ai LettaBot 0.2.0, dotyczącą nieznanej funkcji w pliku src/api/server.ts w komponencie API Status Route. Manipulacja prowadzi do braku uwierzytelnienia, co umożliwia zdalny atak. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w heshengtao super-agent-party do wersji 0.4.1, dotyczącą funkcji sanitize_proxy_url w pliku server.py w komponencie extension_proxy Route. Manipulacja argumentem url prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Problem w Systerel S2OPC 1.7.3 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez obsługę zmiany rozmiaru kolejki monitorowanych zdarzeń.

Podatność na przepełnienie bufora w Systerel S2OPC 1.7.3 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcje AddNodes, address_space_bs.c, sopc_node_mgt_helper_internal.c oraz toolkit_test_server.

Podatność przepełnienia bufora w open62541 v1.5.5 pozwala zdalnemu atakującemu spowodować denial of service poprzez usługę Service_Call, która waliduje argumenty wejściowe względem metadanych InputArguments rozwiązywanych w czasie wykonania.

Wykryto podatność w Rongzhitong Visual Integrated Command and Dispatch Platform do wersji 20260617, dotyczącą nieznanej funkcji w pliku /dm/dispatch/user/findAll. Manipulacja argumentem Name prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.