Katalog podatności CVE

Wtyczka Media Library Assistant dla WordPressa jest podatna na ograniczone czytanie plików we wszystkich wersjach do 3.29 włącznie poprzez plik mla-stream-image.php. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików ai/eps/pdf/ps na serwerze, które mogą zawierać wrażliwe informacje.

W rozszerzeniu Cargo dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji master rozszerzenia.

W rozszerzeniu FlexDiagrams dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji master rozszerzenia.

Rozszerzenie CentralAuth dla MediaWiki ujawnia wrażliwe informacje nieautoryzowanym podmiotom, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.

Rozszerzenie GrowthExperiments dla MediaWiki ma podatność wynikającą z nieprawidłowych domyślnych uprawnień, co prowadzi do wycieku zasobów. Podatność występuje w wersjach od master przed 1.39.

W rozszerzeniu GrowthExperiments dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie CirrusSearch dla MediaWiki ma podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co umożliwia atak HTTP DoS. Podatność występuje w wersjach od master przed 1.43.

W rozszerzeniu ImageRating dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

W rozszerzeniu UploadWizard dla MediaWiki występuje podatność na przechowywany XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie AdvancedSearch dla MediaWiki zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od master przed 1.39.

Wtyczka Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns dla WordPressa jest podatna na Server-Side Request Forgery (SSRF) we wszystkich wersjach do 5.7.1 włącznie, poprzez funkcję eb_save_ai_generated_image. Uwierzytelnieni atakujący z dostępem na poziomie autora mogą wysyłać żądania do dowolnych lokalizacji.

Skórka BlueSky dla MediaWiki zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od master przed 1.39.

Wtyczka ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'shortpixel_ajaxRequest' we wszystkich wersjach do 6.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współautor (Contributor) i wyższym eksportowanie i importowanie opcji witryny.

Wtyczka 10WebMapBuilder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez zmianę ustawień wtyczki w wersjach do 1.0.63 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych oraz braku odpowiednich kontroli uprawnień. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W rozszerzeniu Cargo dla MediaWiki (wersje 1.39, 1.43, 1.44) występuje podatność typu SQL Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Podatność może prowadzić do wykonania dowolnych zapytań SQL.

Rozszerzenie MediaWiki QuizGame jest podatne na przechowywany cross-site scripting (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji 1.39, 1.43 i 1.44.

Rozszerzenie MediaWiki PollNY jest podatne na przechowywany cross-site scripting (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji 1.39, 1.43 i 1.44.

Rozszerzenie MediaWiki WebAuthn zawiera podatność na trwały atak XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji 1.39, 1.43 i 1.44 rozszerzenia.

Platforma asystenta Restaurant Brands International (RBI) do dnia 2025-09-06 nie implementuje kontroli dostępu dla interfejsu oceny łazienek. Oznacza to, że każdy użytkownik może uzyskać dostęp do tego interfejsu bez autoryzacji.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 opiera się na uwierzytelnianiu po stronie klienta w celu korzystania z ekranu diagnostycznego.