Katalog podatności CVE

Wykryto podatność w itsourcecode Online Admission System 1.0. Dotyczy nieznanej funkcji w pliku /admin/schoolyear.php. Manipulacja argumentem sy prowadzi do sql injection. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

Wykryto podatność w vgmstream do wersji r2117. Dotyczy funkcji ps_find_padding w pliku src/coding/psx_decoder.c komponentu VAG File Handler. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Dostępna jest poprawka.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (Cross-site Scripting) w Nikki Blight QR Redirector qr-redirector umożliwia Stored XSS. Problem dotyczy wtyczki QR Redirector w wersjach od n/a do 2.0.5.

Podatność wstawiania wrażliwych informacji do wysyłanych danych w Pixelite Events Manager events-manager umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wtyczki Events Manager w wersjach od n/a do 7.4.5.

Podatność użycia zewnętrznie kontrolowanych danych wejściowych do wyboru klas lub kodu (Unsafe Reflection) w Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor umożliwia wstrzyknięcie parametrów. Problem dotyczy wtyczki w wersjach od n/a do 2.0.22.

Podatność braku autoryzacji w Brandtoss WP Admin Audit wp-admin-audit umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki WP Admin Audit w wersjach od n/a do 1.2.17.

Podatność typu Stored XSS w wtyczce Logo Showcase do wersji 4.0.4. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.

Podatność typu Stored XSS w wtyczce eCommerce Product Catalog do wersji 3.6.2. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w kontekście przeglądarki użytkownika.

Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu path traversal w portalu zarządzania DigitalCanion, w funkcji Maintenance → System Logs. Umożliwia dostęp do plików poza zamierzonym katalogiem, w tym wrażliwych plików systemowych.

Brak autoryzacji w wtyczce Event Tickets do wersji 5.30.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Stored XSS w wtyczce MP3 Audio Player by Sonaar do wersji 5.14.2. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w przeglądarce administratora.

Podatność typu Stored XSS w wtyczce Image Photo Gallery Final Tiles Grid do wersji 3.6.13. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w przeglądarce użytkownika.

Podatność typu Stored XSS w wtyczce GiveWP do wersji 4.17.0. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w przeglądarce administratora.

Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Memberful - Membership Plugin do wersji 1.81.2. Umożliwia odzyskanie osadzonych danych wrażliwych.

Podatność typu Stored XSS w wtyczce B Blocks do wersji 2.1.8. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w przeglądarce administratora.

Wtyczka Name Directory do WordPressa zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 1.34.2 włącznie.

Wtyczka Name Directory do WordPressa zawiera podatność na Stored XSS (trwały cross-site scripting) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.34.2 włącznie.

Wtyczka PowerPress Podcasting do WordPressa zawiera podatność na brak autoryzacji, która umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 11.17.9 włącznie.

Wtyczka WP VR do WordPressa zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 9.1.3 włącznie.