Katalog podatności CVE

EIP Plus opracowany przez Hundred Plus ma podatność na arbitralne przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

EIP Plus opracowany przez Hundred Plus ma podatność na słaby mechanizm odzyskiwania hasła, co pozwala nieautoryzowanemu zdalnemu atakującemu przewidzieć lub przeprowadzić atak brute-force na link 'zapomniałem hasła', co umożliwia skuteczne zresetowanie hasła dowolnego użytkownika.

U-Office Force firmy e-Excellence zawiera podatność na wstrzyknięcie SQL, umożliwiającą uwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Podatność SQL Injection w U-Office Force opracowanym przez e-Excellence pozwala uwierzytelnionemu zdalnemu atakującemu wstrzykiwać dowolne polecenia SQL, co umożliwia odczyt, modyfikację i usuwanie zawartości bazy danych.

Wykryto lukę bezpieczeństwa w rymcu forest, która dotyczy funkcji getAll/addDic/getAllDic/deleteDic w pliku UserDicController.java. Manipulacja tą funkcją prowadzi do braku autoryzacji, co może umożliwić zdalny atak.

W rymcu forest wykryto podatność braku autoryzacji w funkcji GlobalResult w pliku src/main/java/com/rymcu/forest/web/api/bank/BankController.java. Atak można przeprowadzić zdalnie. Produkt korzysta z modelu rolling release, więc nie podano informacji o konkretnych wersjach.

W liweiyi ChestnutCMS do wersji 1.5.8, funkcja resourceDownload w pliku /dev-api/common/download jest podatna na path traversal poprzez manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w OpenClinica Community Edition do wersji 3.12.2/3.13 dotyczy nieznanej części pliku /ImportCRFData?action=confirm komponentu CRF Data Import. Manipulacja argumentem xml_file prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w OpenClinica Community Edition do wersji 3.12.2/3.13 dotyczy nieznanej funkcjonalności pliku /ImportCRFData?action=confirm komponentu CRF Data Import. Manipulacja argumentem xml_file prowadzi do wstrzyknięcia XML. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W 70mai X200 do wersji 20251019 występuje podatność polegająca na dołączaniu plików w komponencie Init Script Handler. Atak wymaga lokalnego dostępu i jest trudny do wykorzystania, ale exploit jest publiczny.

W aaPanel BaoTa do wersji 11.2.x wykryto podatność w nieznanym kodzie pliku /database?action=GetDatabaseAccess komponentu Backend. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty.

W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roomdel.php. Manipulacja argumentem ID umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.

Wtyczka aThemes Addons for Elementor dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez widget Call To Action w wersjach do 1.1.5 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Saphali LiqPay for donate dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez shortcode 'saphali_liqpay' we wszystkich wersjach do 1.0.2 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybutach dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Alex Reservations: Smart Restaurant Booking dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w punkcie końcowym REST /wp-json/srr/v1/app/upload/file we wszystkich wersjach do i włącznie z 2.2.3. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka CYAN Backup dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji 'delete' we wszystkich wersjach do 2.5.4 włącznie. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może usuwać dowolne pliki na serwerze, co łatwo prowadzi do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. wp-config.php).

Wtyczka Quick Featured Images dla WordPressa jest podatna na SQL Injection przez funkcję 'delete_orphaned' we wszystkich wersjach do 13.7.3 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym dodawanie dodatkowych zapytań SQL, pod warunkiem że przekonają użytkownika z uprawnieniami autora lub wyższymi do dodania złośliwej wartości pola niestandardowego.

Wtyczka Mail Mint dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji process_contact_attribute_import we wszystkich wersjach do i włącznie z 1.18.10. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Envira Photo Gallery dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API '/envira-convert/v1/bulk-convert' we wszystkich wersjach do 1.11.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym konwertowanie galerii na galerie Envira.