Katalog podatności CVE

Wszystkie wersje Apache Roller mają niewystarczającą walidację i sanitację danych wejściowych w funkcjach nazwy kategorii, informacji o stronie oraz przesyłania plików, co pozwala uwierzytelnionemu użytkownikowi na przeprowadzenie ataku XSS.

W podatności w EmpowerID do wersji 7.205.0.0 zidentyfikowano problematyczny błąd w obsłudze kodów uwierzytelniania wieloskładnikowego, który prowadzi do ujawnienia informacji. Atak jest skomplikowany i trudny do przeprowadzenia.

W systemie zarządzania szpitalem SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'time' w pliku appointmentapproval.php prowadzi do ataku typu SQL injection.

Wykryto podatność w mooSocial mooTravel w wersji 3.1.8, która została sklasyfikowana jako problematyczna. Manipulacja prowadzi do ataku typu cross site scripting.

W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.

Wykryto podatność w mooSocial mooStore w wersji 3.1.6, która prowadzi do ataków typu cross site scripting. Atakujący może zdalnie manipulować nieznaną funkcjonalnością aplikacji.

W mooSocial mooStore w wersji 3.1.6 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem q w pliku /search/index.

W systemie monitorowania i ostrzegania przed powodzią błyskawiczną Chengdu Flash Flood Disaster Monitoring and Warning System 2.0 wykryto podatność umożliwiającą absolutną nawigację po ścieżkach (absolute path traversal) poprzez manipulację argumentem FileDirectory w pliku Service/FileHandler.ashx. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały ujawnione publicznie.

Wtyczka HTTP Headers autorstwa Dimitar Ivanova w wersjach do 1.18.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora.

Wtyczka WooCommerce Shipping Multiple Addresses w wersjach do 3.8.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka WPFactory Helper w wersjach do 1.5.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki XSS.

Wtyczka CartFlows Pro w wersjach do 1.11.11 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka WP-buy WP Content Copy Protection & No Right Click w wersjach do 3.5.5 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście użytkowników odwiedzających stronę.

Wtyczka My Content Management w wersjach do 1.7.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka David Lingren Media Library Assistant w wersjach do 3.0.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W systemie monitorowania i ostrzegania przed powodziami w Chengdu 2.0 zidentyfikowano podatność, która umożliwia atakującemu zdalne manipulowanie argumentem Files, co prowadzi do przejścia przez ścieżki plików. Atak może być przeprowadzony zdalnie.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.

W DedeBIZ 6.2.10 zidentyfikowano podatność, która została oceniona jako problematyczna. Dotyczy ona nieznanej funkcjonalności komponentu Article Handler i prowadzi do ataków typu cross site scripting.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.