Katalog podatności CVE

Podatność CSRF w wtyczce To Lead For Salesforce dla WordPressa umożliwia odzwierciedlone XSS. Problem dotyczy wersji wtyczki od n/a do 2.7.3.9.

Podatność typu Cross-Site Request Forgery (CSRF) w Dsingh Purge Varnish Cache umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Purge Varnish Cache od n/a do 2.6 włącznie.

Wtyczka WordPress Error Monitoring by Bugsnag zawiera podatność na atak Cross-Site Request Forgery (CSRF), co może prowadzić do przechowywania złośliwego kodu (Stored XSS). Problem dotyczy wersji od n/a do 1.6.3 włącznie.

Wtyczka WordPress WPB Elementor Addons do wersji 1.7 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.

W podatności CVE-2025-58789 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Themeisle WP Full Stripe Free. Problem dotyczy wersji WP Full Stripe Free od n/a do 8.2.5.

W podatności CVE-2025-58788 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu Blind SQL Injection w menedżerze licencji Saad Iqbal dla WooCommerce. Problem dotyczy wersji menedżera licencji dla WooCommerce od n/a do 3.0.12 włącznie.

Podatność w motywie OceanWP dla WordPress (przed wersją 4.1.2) polegająca na braku kontroli uprawnień w jednym z handlerów AJAX, co pozwala uwierzytelnionym użytkownikom, takim jak subskrybenci, na aktualizację ustawienia 'darkMod'.

W wersjach TkEasyGUI przed v1.0.22 występuje problem z niekontrolowanym elementem ścieżki wyszukiwania. W przypadku wykorzystania tej podatności, może zostać wykonany dowolny kod z uprawnieniami programu.

W wersjach TkEasyGUI przed v1.0.22 występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na 'OS Command Injection'. W przypadku wykorzystania tej podatności, zdalny, nieautoryzowany atakujący może wykonać dowolne polecenie systemowe, jeśli ustawienia są skonfigurowane do tworzenia wiadomości z zewnętrznych źródeł.

Wtyczka WordPress Helpdesk Integration jest podatna na atak Local File Inclusion we wszystkich wersjach do 5.8.10 włącznie, poprzez parametr portal_type. Umożliwia to nieautoryzowanym atakującym dołączenie i wykonanie dowolnych plików .php na serwerze.

Weblate, narzędzie do lokalizacji oparte na sieci, zawiera podatność w wersjach przed 5.13.1, która powoduje długi czas wygaśnięcia sesji podczas weryfikacji drugiego czynnika. Długi czas sesji może być wykorzystany do obejścia ograniczeń szybkości dla drugiego czynnika. Problem został naprawiony w wersji 5.13.1.

Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Xbox pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Promptcraft Forge Studio to zestaw narzędzi do oceny, optymalizacji i utrzymania aplikacji opartych na LLM. Wszystkie wersje zawierają niepełne sprawdzenie schematu URL, które nie chroni przed atakami XSS, co pozwala na wykonanie skryptu przez atakującego.

Promptcraft Forge Studio to zestaw narzędzi do oceny, optymalizacji i utrzymania aplikacji opartych na LLM. Wszystkie wersje tego narzędzia stosują czyszczenie danych wejściowych użytkownika za pomocą czarnych list regex, co może prowadzić do powstania niebezpiecznych tokenów, ponieważ każda zamiana jest stosowana tylko raz.

W metodzie onCreate klasy MediaProjectionPermissionActivity.java występuje niewłaściwa walidacja danych wejściowych, która może pozwolić złośliwej aplikacji na uzyskanie tokenu umożliwiającego nieautoryzowane nagrywanie ekranu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W setupAccessibilityServices w AccessibilityFragment.java istnieje możliwość ukrycia włączonej usługi dostępności z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji VerifyNoOverlapInSessions w pliku apexd.cpp występuje błąd logiczny, który może uniemożliwić stosowanie aktualizacji zabezpieczeń. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W pliku AndroidManifest.xml istnieje możliwość, że aplikacja będzie monitorować zdarzenia ruchu z powodu błędu typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W wielu funkcjach AppOpsService.java istnieje możliwość dodania dużej liczby operacji aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach istnieje możliwość nagrywania dźwięku przez aplikację działającą w tle z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.