Katalog podatności CVE

W systemie raportowania pożarów PHPGurukul w wersji 1.2 występuje podatność typu Cross Site Scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego ładunku do pola wyszukiwania.

W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w polu wyszukiwania rezerwacji.

W systemie PHPGurukul Online Security Guards Hiring w wersji 1.0 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany ładunek w polu wyszukiwania rezerwacji.

W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross Site Scripting, która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowane dane w polach dotyczących imienia opiekuna, relacji z opiekunem, adresu komplementarnego, miasta, adresu stałego oraz miasta na stronie szczegółów rezerwacji hostelu i pokoju.

Nieprawidłowe zarządzanie dodatkowymi specjalnymi elementami w repozytorium GitHub squidex/squidex przed wersją 7.4.0.

W wersji 7.11.8 HadSky zidentyfikowano podatność w nieznanej funkcjonalności komponentu User Handler, która prowadzi do ataku typu cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie.

W DedeCMS w wersji 5.7.109 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku co_do.php. Manipulacja argumentem rssurl prowadzi do ataku typu server-side request forgery.

W repozytorium GitHub pimcore/customer-data-framework przed wersją 3.4.1 występuje niewłaściwa autoryzacja.

W repozytorium GitHub alextselegidis/easyappointments przed wersją 1.5.0 występuje podatność typu Open Redirect.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Wtyczka Float menu dla WordPressa w wersjach przed 5.0.3 nie sanitizuje i nie ucieka niektórych ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka EventON dla WordPressa przed wersją 2.1.2 nie weryfikuje, czy parametr event_id w akcji ajax eventon_ics_download jest prawidłowym identyfikatorem wydarzenia. To pozwala nieautoryzowanym użytkownikom na dostęp do treści dowolnych postów (w tym nieopublikowanych lub chronionych) poprzez funkcjonalność eksportu ics, podając numeryczny identyfikator posta.

Wtyczka AI ChatBot dla WordPressa w wersjach przed 4.6.1 nieprawidłowo obsługuje niektóre ustawienia, co umożliwia użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, przeprowadzanie ataków typu Cross-Site Scripting, nawet gdy możliwość wprowadzania nieprzefiltrowanego HTML jest zablokowana.

Wtyczka MStore API dla WordPressa przed wersją 3.9.7 nie zabezpiecza większości swoich akcji AJAX, nie implementując kontroli uprawnień, kontroli nonce ani ich kombinacji.

Wtyczka URL Shortify dla WordPressa przed wersją 1.7.0 nie sanitizuje i nie ucieka niektórych ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Export All URLs dla WordPressa w wersjach przed 4.6 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.

Wtyczka WP Dummy Content Generator autorstwa Deepaka Ananda w wersjach do 2.3.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

KodExplorer w wersji 4.51 zawiera podatność typu Cross-Site Scripting (XSS) w polu opisu funkcji tworzenia aplikacji Light. Atakujący może wykorzystać tę podatność, wstrzykując składnię XSS do pola opisu.

System zamówień online na pizzę Sourcecodester v1.0 zawiera podatność typu Cross-site scripting (XSS) w pliku '/admin/index.php?page=categories' w sekcji kategorii.

Wtyczka Albert Peschar WebwinkelKeur w wersjach do 3.24 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.