Katalog podatności CVE

EasyFlow .NET firmy Digiwin zawiera podatność Reflected Cross-site Scripting. Nieuwierzytelnieni zdalni atakujący mogą wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

EasyFlow .NET firmy Digiwin zawiera podatność Arbitrary File Read. Uwierzytelnieni zdalni atakujący mogą wykorzystać tę lukę do pobrania dowolnych plików systemowych.

EasyFlow .NET firmy Digiwin zawiera podatność na wstrzykiwanie SQL. Zautentykowani zdalni atakujący mogą wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.

Wtyczka Viable URL Media Uploader dla WordPressa jest podatna na trwałe ataki XSS poprzez przesyłanie plików SVG w wersjach do 1.0.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku odpowiedniego escapingu wyjścia. Umożliwia to zautentykowanym atakującym z dostępem na poziomie autora lub wyższym wstrzykiwanie dowolnych skryptów na stronach, które wykonają się po otwarciu pliku SVG.

W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez niestandardowe opisy treści. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.

W baserCMS występuje podatność na cross-site scripting poprzez obejście walidacji skryptów. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika.

W baserCMS istnieje podatność polegająca na braku uwierzytelniania dla krytycznej funkcji. Wykorzystanie podatności może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji.

W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez dołączane ciągi znaków w polach formularza e-mail. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.

Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.

W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.

W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.

Wtyczka Bold Page Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybut 'title' w shortcode 'bt_bb_service' w wersjach do 5.7.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i escapingu wyjścia. Umożliwia to zautentykowanym atakującym z dostępem na poziomie współautora lub wyższym wstrzykiwanie dowolnych skryptów na stronach, które wykonają się po otwarciu zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'background_image' w shortcode'ie bt_bb_section. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'caption' w shortcode'ie bt_bb_image. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'target' w shortcode'ie bt_bb_icon. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Bold Page Builder dla WordPressa do wersji 5.7.2 włącznie jest podatna na trwałe ataki XSS przez parametr 'images' w shortcode'ie bt_bb_css_image_grid. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka WP Directory Kit dla WordPressa do wersji 1.5.4 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'data_fields_list'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom lub wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.38 włącznie jest podatna na trwałe ataki XSS przez parametr 'data-href'. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka HT Mega Addons for Elementor – Elementor Widgets & Template Builder dla WordPressa do wersji 3.1.1 włącznie jest podatna na trwałe ataki XSS przez ustawienie 'display_options' w Data Table. Brak odpowiedniego oczyszczania i kodowania danych wejściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Broken Link Notifier dla WordPressa przed wersją 2.0.0.1 nie weryfikuje ponownie celu przekierowań podczas sprawdzania linków, co pozwala nieuwierzytelnionym atakującym na ominięcie filtra adresów wewnętrznych i zmuszenie serwera do wysyłania żądań do wewnętrznych usług.