Katalog podatności CVE

W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem user_id w pliku /view_member.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie Hotel and Lodge Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /edit_booking.php. Manipulacja argumentem Name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem currsymbol w pliku /edit_curr.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /edit_room.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /edit_customer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na SQL Injection przez cookie we wszystkich wersjach do 2.11.21 włącznie, z powodu niewystarczającego escapowania wartości podanej przez użytkownika i braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej na poziomie autora dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych.

W module „melis-cms-slider” platformy Melis Technology Melis Platform występuje podatność przesyłania plików prowadząca do zdalnego wykonania kodu (RCE). Atakujący może przesłać złośliwy plik poprzez żądanie POST do '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' z parametrem 'mcsdetail_img'.

Podatność w module melis-core platformy Melis od Melis Technology pozwala nieuwierzytelnionemu atakującemu na utworzenie konta administratora. Wykorzystanie następuje poprzez żądanie do punktu końcowego '/melis/MelisCore/ToolUser/addNewUser'.

Podatność typu SQL injection w module melis-cms platformy Melis od Melis Technology pozwala atakującemu na odczyt, tworzenie, aktualizację i usuwanie danych w bazie danych. Podatność występuje w parametrze 'idPage' w punkcie końcowym '/melis/MelisCms/PageEdition/getTinyTemplates'.

W systemie SourceCodester Hotel and Lodge Management System do wersji 1.0 wykryto lukę w nieznanej funkcji pliku /manage_website.php. Manipulacja argumentami website_image/back_login_image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność SQL injection w SourceCodester Hotel and Lodge Management System 1.0 w pliku /pages/save_customer.php. Manipulacja argumentem Contact umożliwia zdalny atak. Exploit jest publicznie dostępny.

W urządzeniu TOTOLINK N600R do wersji 4.3.0cu.7866_B20220506 wykryto podatność w funkcji setWiFiBasicConfig w pliku /cgi-bin/cstecgi.cgi komponentu HTTP Request Handler. Manipulacja argumentem wepkey prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Słabość w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieznanej funkcji w pliku /api/password/email komponentu Forgotten Password Handler. Manipulacja powoduje ujawnienie informacji przez rozbieżność. Atak może być zainicjowany zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publiczny. Problem jest obecnie zgodny z Laravel issue #46465, dlatego nie podjęto działań łagodzących.

Odkryto lukę w bezpieczeństwie JhumanJ OpnForm do wersji 1.9.3. Dotyczy nieznanej funkcji komponentu API Endpoint i polega na podatności na cross-site request forgery. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Producent twierdzi, że wywołania API wymagają uwierzytelnienia przez tokeny Bearer, więc klasyczne ataki CSRF nie mają zastosowania; atakujący musiałby posiadać JWT np. poprzez XSS, które zostały złagodzone.

Skuteczne wykorzystanie podatności może pozwolić nieuwierzytelnionemu atakującemu na uzyskanie dostępu do danych konta Sync ofiary, takich jak poświadczenia konta oraz informacje o ochronie poczty e-mail.

Podatność w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieznanej funkcji komponentu HTTP Header Handler. Manipulacja argumentem X-Forwarded-For prowadzi do nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit jest publicznie dostępny. Zalecane jest zainstalowanie poprawki o identyfikatorze 11e99960e14ca986b1a001a56e7533223d2cfa5b.

Podatność w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieprawidłowej kontroli dostępu w pliku /edit. Atak może być przeprowadzony zdalnie. Exploit jest publicznie ujawniony. Zalecana jest poprawka b15e29021d326be127193a5dbbd528c4e37e6324.

Podatność w JhumanJ OpnForm do wersji 1.9.3 dotyczy braku autoryzacji w pliku /show/integrations. Atak może być przeprowadzony zdalnie. Exploit jest publicznie ujawniony. Zalecana jest poprawka 11d97d78f2de2cb49f79baed6bde8b611ec1f384.

W JhumanJ OpnForm do wersji 1.9.3 wykryto podatność w pliku /custom-domains w komponencie API Endpoint. Manipulacja prowadzi do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Nazwa patcha to beb153ce52dceb971c1518f98333328c95f1ba20.

Wada w JhumanJ OpnForm do wersji 1.9.3 dotyczy nieznanej części pliku /api/open/forms/ komponentu Form Editor. Manipulacja powoduje cross site scripting. Atak może być inicjowany zdalnie. Exploit został opublikowany. Producent stwierdził, że funkcja jest wyłączona, dopóki użytkownik nie skonfiguruje własnej domeny, co łagodzi wektor ataku.