Katalog podatności CVE

Wtyczka MaxGalleria w wersjach do 6.5.3 zawiera podatność Cross Site Scripting (XSS) dostępną bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.

Wtyczka AcyMailing SMTP Newsletter w wersjach do 11.0.5 zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu usunięcie dowolnego pliku. Atakujący może wykorzystać tę podatność do usunięcia krytycznych plików systemowych lub aplikacji.

Wtyczka Hide Shipping Method For WooCommerce w wersjach do 1.5.4 zawiera podatność PHP Object Injection dotyczącą użytkowników z rolą editor. Użytkownik z takimi uprawnieniami może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych niebezpiecznych operacji.

Fortra BoKS Manager zawiera podatność dotyczącą niebezpiecznych plików tymczasowych w narzędziu bccgethostcert. Narzędzie tworzy przewidywalne pliki tymczasowe bez ustawienia restrykcyjnego umask. Lokalny użytkownik na BoKS Master, mający dostęp do plików w BOKS_tmp, może uzyskać tajny klucz CA lub materiał klucza prywatnego hosta podczas działania narzędzia, lub uzyskać tajny materiał CA pozostawiony po pomyślnym utworzeniu certyfikatu.

HCL BigFix Service Management zawiera podatność niezabezpieczonej komunikacji, która umożliwia atakującemu z dostępem do sieci wewnętrznej przechwycenie niezaszyfrowanego ruchu HTTP między usługami backendu. Pozwala to na wyciek danych wrażliwych oraz przeprowadzenie ataków typu man-in-the-middle.

Wtyczka WP Full Stripe Free w wersjach do 8.5.6 zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej kontroli dostępu pozwala na nieautoryzowany dostęp do funkcji lub danych.

HCL BigFix Service Management zawiera podatność typu Stored Cross-Site Scripting (XSS), która umożliwia atakującemu wstrzyknięcie i zapisanie złośliwych skryptów w aplikacji. Skrypty te wykonują się, gdy ofiara odwiedza zainfekowaną stronę, co umożliwia przejęcie sesji i kradzież danych wrażliwych.

W bibliotece rhukster dom-sanitizer w wersjach do 1.0.15 wykryto podatność w funkcji url w pliku src/DOMSanitizer.php, dotyczącą komponentu sanityzacji SVG. Manipulacja prowadzi do niekompletnej czarnej listy, co umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka ByteCoreStack – MCP Connector for AI Tools w wersjach do 1.2.2 zawiera podatność umożliwiającą eskalację uprawnień przez subskrybenta. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia w aplikacji.

Blok Parallax Section w wersjach do 2.0.4 zawiera podatność typu Cross-Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej sanityzacji danych wejściowych pozwala na wstrzyknięcie złośliwego kodu.

Wtyczka Photo Reviews for WooCommerce w wersjach do 1.2.30 zawiera podatność typu Insecure Direct Object References (IDOR), którą może wykorzystać nieuwierzytelniony atakujący. Brak kontroli dostępu pozwala na dostęp do obiektów, do których użytkownik nie powinien mieć uprawnień.

Wtyczka REST API Log w wersjach do 1.7.2 zawiera podatność typu Insecure Direct Object References (IDOR), którą może wykorzystać nieuwierzytelniony atakujący. Brak kontroli dostępu pozwala na dostęp do obiektów, do których użytkownik nie powinien mieć uprawnień.

Drukarki wielofunkcyjne Sharp (oraz rebrandowane Toshiba Tec) zawierają podatność nieuwierzytelnionego lokalnego włączenia plików (LFI), która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez manipulację parametrem path w endpoincie installed_emanual_down.html. Atakujący mogą użyć sekwencji przejścia katalogów, takich jak path=/manual/../../../<path>, aby uzyskać dostęp do plików poza zamierzonym katalogiem, w tym /etc/passwd, plików coredump zawierających poświadczenia oraz plików konfiguracji systemu.

iControl zawiera podatność typu Broken Access Control, która umożliwia atakującemu wykorzystanie brakujących kontroli uwierzytelniania lub niezabezpieczonych bezpośrednich odwołań do obiektów (IDOR). Pozwala to na eskalację uprawnień oraz nieautoryzowaną modyfikację lub usunięcie danych wrażliwych aplikacji.

Imager w wersjach przed 1.037 dla Perla kończy proces podczas odczytu surowego obrazu z wartością raw_datachannels poza zakresem w funkcji i_readraw_wiol. Nic nie sprawdza zakresu raw_datachannels. Bufor linii jest rozmiarowany jako szerokość obrazu razy liczba kanałów bez sprawdzania przepełnienia, więc ujemna lub bardzo duża wartość powoduje nadmierną alokację. Gdy alokacja się nie powiedzie, alokator Imager wywołuje exit(3). Przekazanie niezaufanej wartości raw_datachannels do Imager->read() powoduje nieprzechwytywalne zakończenie procesu.

Wtyczka Captivate Sync (captivatesync-trade) do WordPressa zawiera podatność typu SQL Injection (Blind SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od początku istnienia do 3.3.2 włącznie.

Wtyczka Ultimate Member do WordPressa jest podatna na SQL Injection (Blind SQL Injection) z powodu niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji od początku istnienia do 2.13.1 włącznie.

Wtyczka Unlimited Elements For Elementor (Free Widgets, Addons, Templates) do WordPressa zawiera podatność SQL Injection (Blind SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od początku istnienia do 2.0.20 włącznie.

Wtyczka Memberful - Membership Plugin (memberful-wp) do WordPressa jest podatna na Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od początku istnienia do 1.81.0 włącznie.

Wtyczka BuildKit – Product Builder for WooCommerce – Custom PC Builder (woo-product-builder) zawiera podatność SQL Injection (Blind SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od początku istnienia do 1.0.28 włącznie.