Katalog podatności CVE

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wykonania złośliwego kodu SQL.

Zidentyfikowano podatność w SiempreCMS do wersji 1.3.6, która dotyczy nieznanego kodu w pliku /docs/admin/file_upload.php. Manipulacja tym kodem prowadzi do nieograniczonego przesyłania plików.

W SiempreCMS w wersjach do 1.3.6 zidentyfikowano podatność, która dotyczy nieznanej części pliku user_search_ajax.php. Manipulacja argumentem name/userName prowadzi do wstrzykiwania SQL.

W PHPGurukul Small CRM w wersji 4.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /profile.php. Manipulacja argumentem 'Name' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/modules/room/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanej funkcji w pliku /admin/modules/department/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Vite przed wersjami 7.1.5, 7.0.7, 6.3.6 i 5.4.20 serwuje dowolne pliki HTML na maszynie, niezależnie od ustawień server.fs. Dotyczy to aplikacji wystawiających serwer deweloperski na sieć (--host lub server.host) i używających appType 'spa' lub 'mpa'. Podatny jest również serwer podglądu.

Panel Business Links od Volkov Labs dla Grafana umożliwia nawigację za pomocą linków zewnętrznych, wewnętrznych pulpitów nawigacyjnych, selektorów czasu i menu rozwijanych. Przed wersją 2.4.0, złośliwy użytkownik z uprawnieniami Edytora mógł podnieść swoje uprawnienia do Administratora i wykonywać dowolne działania administracyjne dzięki możliwości wstrzykiwania dowolnego kodu JavaScript w polu [Layout] → [Link] → [URL].

IBM Concert Software w wersjach 1.0.0 do 1.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z przydzielonej pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/modules/instructor/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_payment, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /ajax.php?action=delete_loan. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W Envasadora H2O Eireli - Soda Cristal v40.20.4 występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym atakującym na dostęp do wrażliwych danych innych użytkowników za pomocą odpowiednio skonstruowanego żądania HTTP.

W systemie Online Event Judging System w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /review_search.php umożliwia atak typu SQL injection poprzez manipulację argumentem txtsearch.

Motyw Doccure dla WordPressa jest podatny na nieautoryzowaną zmianę hasła użytkownika w wersjach do 1.5.0 włącznie. Problem wynika z udostępnienia przez wtyczkę dostępu do obiektów kontrolowanego przez użytkownika, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka Doccure Core dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'doccure_temp_upload_to_media' we wszystkich wersjach do i włącznie z 1.5.3. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Motyw Doccure dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcji 'doccure_temp_file_uploader' we wszystkich wersjach do i włącznie z 1.5.0. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

WeiPHP w wersji 5.0 i wcześniejszych zawiera podatność na wstrzykiwanie SQL w pliku SucaiController.class.php przez parametr cancelTemplatee. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Zidentyfikowano słabość w systemie Online Event Judging System w wersji 1.0, która dotyczy nieznanej funkcji w pliku /home.php. Manipulacja argumentem main_event może prowadzić do wstrzyknięcia SQL.

W systemie Online Event Judging System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.