Katalog podatności CVE

W systemie SourceCodester Online Student Result System w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku editcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.

Zidentyfikowano słabość w systemie zarządzania odwiedzającymi w Campcodes Online Apartment w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie E-Commerce Website 1.0 od code-projects odkryto podatność polegającą na wstrzyknięciu SQL w pliku /pages/product_add_qty.php. Manipulacja argumentem prod_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Wtyczka WP Scraper dla WordPressa jest podatna na Server-Side Request Forgery (SSRF) we wszystkich wersjach do 5.8.1 włącznie, poprzez funkcję wp_scraper_extract_content. Uwierzytelnieni atakujący z dostępem Administratora i wyższym mogą wysyłać żądania do dowolnych lokalizacji z aplikacji, co może pozwolić na odczyt i modyfikację informacji z wewnętrznych usług. W instancjach Cloud umożliwia to pobieranie metadanych.

Wtyczka Custom 404 Pro dla WordPress jest podatna na czasową SQL Injection poprzez parametr 'path' we wszystkich wersjach do 3.12.0 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.

Wtyczka Page Blocks dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.1.0 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji admin_process_widget_page_change. Umożliwia to nieuwierzytelnionym atakującym modyfikację konfiguracji bloków stron widgetów poprzez sfałszowane żądanie, jeśli uda się nakłonić administratora do kliknięcia linku.

Wtyczka WidgetPack Comment System dla WordPressa w wersjach do 1.6.1 włącznie jest podatna na Cross-Site Request Forgery. Wynika to z braku lub nieprawidłowej walidacji nonce w akcji wpcmt_sync w funkcji wpcmt_request_handler, co pozwala nieuwierzytelnionemu atakującemu wywołać synchronizację komentarzy sfałszowanym żądaniem.

Motyw Newsup dla WordPressa jest podatny na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji newsup_admin_info_install_plugin(). Problem dotyczy wszystkich wersji do 5.0.10 włącznie i pozwala nieuwierzytelnionym atakującym zainstalować wtyczkę ansar-import.

Wtyczka GSheetConnector For Gravity Forms dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) w wersjach do 1.3.23 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcjach activate_plugin i deactivate_plugin. Umożliwia to atakującym nakłonienie uwierzytelnionych administratorów do aktywowania lub dezaktywowania określonych wtyczek poprzez sfałszowane żądanie, np. kliknięcie złośliwego linku lub odwiedzenie zainfekowanej strony.

Wtyczka GSheetConnector dla Gravity Forms w WordPressie jest podatna na obejście autoryzacji w wersjach mniejszych lub równych 1.3.27. Problem wynika z braku sprawdzenia uprawnień w funkcji 'install_plugin'.

Wtyczka Code Quality Control Tool dla WordPressa w wersji 2.1 jest podatna na ujawnienie poufnych informacji poprzez publicznie dostępne pliki dziennika. Umożliwia to nieuwierzytelnionym atakującym przeglądanie potencjalnie poufnych informacji zawartych w tych plikach.

Wtyczka Easy Plugin Stats dla WordPressa (wersje do 2.0.1 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) poprzez shortcode 'eps'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka WooCommerce Designer Pro dla WordPressa, używana przez motyw Pricom - Printing Company & Design Services, jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'wcdp_save_canvas_design_ajax' we wszystkich wersjach do 1.9.26 włącznie. Umożliwia to nieautoryzowanym atakującym usunięcie wszystkich plików w dowolnym katalogu na serwerze.

Podatność przepełnienia bufora w module zarządzania urządzeniami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność przepełnienia bufora w module zarządzania urządzeniami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność nieprawidłowej obsługi wyjątków w module drukowania. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność nieprawidłowej obsługi wyjątków w module drukowania. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

W kodzie projektu E-Commerce Website w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /pages/delete_order_details.php umożliwia manipulację argumentem order_id, co może prowadzić do wstrzyknięcia SQL.

W Campcodes Online Apartment Visitor Management System 1.0 znaleziono lukę w nieznanej funkcji pliku /admin-profile.php. Manipulacja argumentem mobilenumber prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.