Katalog podatności CVE

W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania ogłoszeń. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole tytułu, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.

W webTareas 2.4p5 wykryto podatność na wstrzykiwanie SQL w pliku phasesets.php poprzez parametr id. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W webTareas 2.4p5 wykryto podatność na wstrzykiwanie SQL w pliku deleteapprovalstages.php poprzez parametr id. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0789.

Podatność CVE-2022-2808 dotyczy systemu informacji studenckiej Prens firmy Algan Software, umożliwiając obejście autoryzacji poprzez wstrzyknięcie obiektowo-relacyjnego mapowania. Problem występuje w wersjach przed 2.1.11.

Podatność SQL Injection w systemie informacji studenckiej Prens firmy Algan Software umożliwia atak SQL Injection. Problem dotyczy wersji systemu przed 2.1.11.

System Zarządzania Zapasami w wersji 1.0 jest podatny na atak typu SQL Injection poprzez stronę /ims/login.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Wtyczka Appointment Hour Booking dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametry 'email' lub ogólny w wersjach do 1.3.72 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iFrame. Atakujący bez uwierzytelnienia mogą wstrzykiwać iFrame podczas składania rezerwacji, które będą wykonywane, gdy użytkownik uzyska dostęp do strony szczegółów wstrzykniętej rezerwacji.

Wtyczka Quiz and Survey Master dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametr 'question[id]' w wersjach do 8.0.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iframe. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie iFrame w stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do wstrzykniętej strony.

Wtyczka Simple:Press dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 6.8 włącznie, co pozwala na manipulację parametrem 'file' podczas usuwania awatarów użytkowników. Atakujący z minimalnymi uprawnieniami, takimi jak subskrybent, mogą dostarczać ścieżki do dowolnych plików na serwerze, które zostaną usunięte.

Wtyczka Simple:Press dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'postitem' manipulowany podczas odpowiedzi na forum w wersjach do 6.8 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych, co umożliwia wstrzykiwanie tagów obiektów i osadzeń.

Wtyczka WP Affiliate Platform dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 6.3.9 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w różnych funkcjach, w tym w metodzie affiliates_menu.

Wtyczka Becustom dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.0.5.2 włącznie. Brak walidacji nonce podczas zapisywania ustawień wtyczki umożliwia nieautoryzowanym atakującym aktualizację ustawień wtyczki.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję populate_dropdown_options, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Atakujący z uprawnieniami administratora mogą wykonać kod na serwerze.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję get_option_value_from_callback, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Umożliwia to uwierzytelnionym atakującym z uprawnieniami administracyjnymi wykonanie kodu na serwerze.

OP-TEE Trusted OS, będący bezpieczną implementacją projektu OP-TEE, zawiera podatność na niewłaściwą walidację indeksu tablicy w wersjach przed 3.19.0. Funkcja `cleanup_shm_refs()` nie waliduje argumentu `num_params`, co pozwala atakującemu na wywołanie odczytu poza zakresem.

Podatność w komponencie MSI.TerminalServer.exe programu MSI Center w wersji 1.0.41.0 umożliwia atakującym eskalację uprawnień poprzez wysłanie spreparowanego pakietu TCP.

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/deleteRecycleBin. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/putRecycleBin. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.