Katalog podatności CVE

Podatność Insecure Direct Object Reference (IDOR) w DeporSite firmy T-INNOVA. Podatność pozwala atakującemu na dostęp lub modyfikację nieautoryzowanych zasobów poprzez manipulację żądaniami z parametrem 'idUsuario' w '/ajax/TInnova_v2/Formulario_Consentimiento/llamadaAjax/obtenerDatosConsentimientos', co może prowadzić do ujawnienia lub zmiany poufnych danych.

W projekcie macrozheng mall-swarm do wersji 1.0.3 wykryto podatność w funkcji updateAttr pliku /cart/update/attr. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W produkcie xCally's Omnichannel w wersji 3.30.1 odkryto podatność Reflected Cross-site Scripting (XSS). Podatność pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary poprzez wysłanie złośliwego URL z parametrem 'failureMessage' w ścieżce '/login'. Może to prowadzić do kradzieży wrażliwych danych użytkownika, takich jak ciasteczka sesji, lub do wykonywania działań w imieniu użytkownika.

pgAdmin w wersji 9.9 i wcześniejszych jest dotknięty podatnością w mechanizmie uwierzytelniania LDAP, która umożliwia obejście weryfikacji certyfikatu TLS.

pgAdmin w wersji <= 9.9 jest podatny na wstrzyknięcie LDAP w przepływie uwierzytelniania LDAP. Atakujący może wstrzyknąć specjalne znaki LDAP w nazwie użytkownika, powodując przetwarzanie nietypowej ilości danych przez serwer DC/LDAP i klienta, co prowadzi do ataku DoS.

pgAdmin 4 w wersjach do 9.9 jest podatny na wstrzyknięcie poleceń w systemach Windows. Problem wynika z użycia shell=True podczas operacji tworzenia kopii zapasowej i przywracania, co umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez podanie specjalnie spreparowanej ścieżki pliku.

pgAdmin w wersjach do 9.9 jest podatny na zdalne wykonanie kodu (RCE) podczas przywracania baz danych z plików dump w formacie PLAIN, gdy działa w trybie serwera. Atakujący może wstrzyknąć i wykonać dowolne polecenia na serwerze hostującym pgAdmin.

Wtyczka Envira Photo Gallery dla WordPressa do wersji 1.12.0 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w kilku funkcjach. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wykonywać wiele akcji, takich jak usuwanie obrazów z dowolnych galerii. Luka została częściowo załatana w wersji 1.12.0.

Program powłoki SMASH w Supermicro BMC (Insyde) zawiera podatność typu przepełnienie stosu (stack-based overflow).

Wtyczka JetFormBuilder do WordPressa do wersji 3.5.3 ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Stored Cross-Site Scripting (XSS) w Qi Blocks (wersje do 1.4.3). Umożliwia atakującemu wstrzyknięcie trwałego skryptu, który wykona się w przeglądarce ofiary.

Wtyczka Order Export & Order Import dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.7 włącznie.

Wtyczka Booking Calendar (autorstwa wpdevelop) jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 10.14.7 włącznie.

Podatność typu Stored Cross-Site Scripting (XSS) w Booster for WooCommerce (wersje do 7.3.2). Umożliwia atakującemu wstrzyknięcie trwałego skryptu, który wykona się w przeglądarce ofiary.

Podatność braku autoryzacji w Booster for WooCommerce (woocommerce-jetpack) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 7.4.0 włącznie.

Wtyczka YOP Poll dla WordPressa ma podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 6.5.38 włącznie.

Wtyczka Contact Form Email (codepeople) w wersjach do 1.3.58 włącznie ma podatność braku autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Analytics Germanized for Google Analytics (ga-germanized) dla WordPressa zawiera podatność na ataki typu DOM-Based Cross-Site Scripting (XSS) we wszystkich wersjach do 1.6.2 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

Brak autoryzacji w chatbot QuantumCloud ChatBot pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 7.3.9 włącznie.

Wtyczka WordPress Survey Maker (survey-maker) od Ays Pro zawiera podatność typu Missing Authorization wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.1.9.4 włącznie.