Katalog podatności CVE

W systemie informacyjnym dla studentów w wersji 2.0 wykryto podatność, która dotyczy nieznanej części pliku /searchquery.php. Manipulacja argumentem 's' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania inwentarzem itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem U_USERNAME w pliku /LogSignModal.PHP prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

Wtyczka Booking for Appointments and Events Calendar – Amelia dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search' we wszystkich wersjach do i włącznie z 1.2.35. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania inwentarzem itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /admin/login.php. Manipulacja argumentem user_email może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /index.php?q=single-item. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W Intelbras UnniTI 24.07.11 wykryto słabość w nieznanej funkcji pliku /xml/sistema/usuarios.xml. Manipulacja argumentami Usuario/Senha prowadzi do niezabezpieczonego przechowywania poświadczeń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W systemie itsourcecode Inventory Management System 1.0 wykryto podatność typu SQL injection w pliku /admin/products/index.php?view=add, wynikającą z manipulacji argumentem PROMODEL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie bestfeng oa_git_free do wersji 9.5 wykryto słabość w funkcji updateWriteBack pliku WorkflowPredefineController.java. Manipulacja argumentem writeProp powoduje wystąpienie zewnętrznej encji XML (XXE). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W serwerze FantasticLBP Hotels Server (do wersji 67b44df162fab26df209bd5d5d542875fcbec1d0) wykryto lukę bezpieczeństwa w nieznanej funkcji pliku controller/api/hotelList.php. Manipulacja argumentami subjectId/cityName prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w systemie Simple Cafe Ordering System w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /addmem.php i może prowadzić do ataku typu SQL injection poprzez manipulację argumentem studentnum.

Simple Cafe Ordering System 1.0 firmy code-projects zawiera podatność na cross-site scripting (XSS) w pliku /add_to_cart. Manipulacja argumentem product_name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano podatność w systemie Simple Cafe Ordering System w wersji 1.0, która dotyczy pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.

W code-projects Email Logging Interface 2.0 wykryto podatność w nieznanej funkcji pliku signup.cpp. Manipulacja argumentem Username prowadzi do path traversal: '../filedir'. Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony i może być użyty.

Wtyczka Contest Gallery dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 28.0.2 włącznie. Wynika to z rejestracji akcji AJAX `cg_check_wp_admin_upload_v10` dla uwierzytelnionych i nieuwierzytelnionych użytkowników bez sprawdzania uprawnień lub weryfikacji nonce. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych załączników multimedialnych WordPressa do galerii oraz manipulowanie metadanymi galerii. Nie umożliwia przenoszenia ani przesyłania plików.

Wtyczka WP Project Manager dla WordPressa jest podatna na ataki SQL Injection oparte na czasie poprzez parametr 'completed_at_operator' we wszystkich wersjach do 2.6.26 włącznie. Problem wynika z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym na dołączanie dodatkowych zapytań SQL do istniejących, umożliwiając wyciągnięcie wrażliwych danych z bazy.

Wtyczka All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych załączników multimedialnych z powodu braku sprawdzenia autoryzacji w wersjach do 4.8.9 włącznie. Endpoint REST API `/wp-json/aioseo/v1/ai/image-generator` weryfikuje tylko, czy użytkownik ma uprawnienie `edit_posts` (Contributor i wyżej), bez sprawdzania, czy użytkownik jest właścicielem lub ma uprawnienia do usuwania konkretnych załączników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym trwałe usuwanie dowolnych załączników po ID przez REST API, o ile znają prawidłowe ID załączników.

Wtyczka WordPress Image Gallery – Photo Grid & Video Gallery jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji ajax_import_file we wszystkich wersjach do 2.12.28 włącznie. Uwierzytelnieni atakujący z uprawnieniami autora lub wyższymi mogą przenosić dowolne pliki obrazów na serwerze.

Wtyczka Qi Blocks dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji resize_image_callback() we wszystkich wersjach do 1.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym zmianę rozmiaru dowolnych obrazów w bibliotece multimediów należących do innych użytkowników, co może prowadzić do niezamierzonego zapisu plików, zużycia dysku i nadużycia zasobów serwera.

Podatność CVE-2025-9317 umożliwia osobom z dostępem do plików projektu Edge lub plików pamięci podręcznej offline Edge odwrócenie inżynieryjne haseł użytkowników aplikacji lub haseł Active Directory poprzez brutalne wymuszanie słabych hashy.