Katalog podatności CVE

W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji files_delete_file w pliku system/fields/image.php komponentu Image Handler. Manipulacja argumentem size prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka nosi nazwę 03d70937f1ff97031523222808726994b8b79379.

W produkcie InstantSoft icms2 do wersji 2.18.2 znaleziono podatność w funkcji index pliku templates/default/controllers/messages/index.tpl.php w komponencie Private Message Handler. Manipulacja argumentem nickname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka dostępna jest pod nazwą 3a1ec8fcb073a46d06a2ab83bc2bf68225834281.

W Lippu Docx Reader Office Viewer App do wersji 1.4.5 na Androidzie zidentyfikowano lukę w funkcji word.office.docxviewer.document.docx.reader.ViewTxt. Manipulacja argumentem _display_name prowadzi do path traversal. Atak można przeprowadzić zdalnie.

W ag2ai ag2 do wersji 0.13.4 wykryto lukę w funkcji os.path.join komponentu UserProxyAgent. Manipulacja argumentem filename prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W 021is elvix-sdk do wersji 0.10.1 wykryto lukę w nieznanej funkcji pliku src/mcp/index.ts komponentu MCP Request Handler. Manipulacja argumentem path prowadzi do podatności SSRF (Server-Side Request Forgery). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WP-Invoice dla WordPressa do wersji 4.3.1 nie przeprowadza kontroli uprawnień w kilku swoich procedurach AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subscriber, na pobieranie adresów e-mail, nazw wyświetlanych i szczegółów profili wszystkich zarejestrowanych użytkowników.

Wtyczka Piotnet Forms dla WordPressa do wersji 1.0.30 nie uwierzytelnia ani nie weryfikuje żądania przesyłania plików w formularzu i zezwala na przechowywanie plików renderowalnych w przeglądarce, co pozwala nieuwierzytelnionym atakującym na przechowywanie pliku, który po otwarciu wykonuje dowolny JavaScript w obrębie witryny (Stored XSS).

Wtyczka MemberHero dla WordPressa do wersji 6.9 nie przeprowadza żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na wysyłanie dowolnych e-maili HTML do dowolnych odbiorców z własnego systemu pocztowego, co może być wykorzystane do phishingu z tożsamością i reputacją domeny witryny.

Wtyczka Veeqo for WooCommerce dla WordPressa do wersji 2.2.8 nie ogranicza, kto może uruchomić zdalny proces instalacji mostka, ani nie weryfikuje podanego URL przed pobraniem i rozpakowaniem, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyższym na pobranie i rozpakowanie archiwum kontrolowanego przez atakującego, zawierającego dowolne pliki PHP, do katalogu głównego WordPressa.

Wtyczka Subscribe to Comments dla WordPressa przed wersją 2.3.3 nie waliduje poprawnie parametru przed odzwierciedleniem go w atrybucie linku, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie Reflected Cross-Site Scripting za pomocą spreparowanego URL, który po kliknięciu przez ofiarę (w tym administratora) wykonuje złośliwy skrypt.

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataków SQL injection.

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków typu blind SQL injection.

Wtyczka Post Voting System dla WordPressa do wersji 1.0 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczka WordPress WP Verify API w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka WordPress Loja Automática w wersji do 1.0.0 nieprawidłowo oczyszcza i escapuje parametr przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Wtyczka WordPress ASPL Product Quotation w wersji do 1.1.0 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniach SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress Datalist it w wersji do 0.0.3 nie oczyszcza i nie escapuje kilku parametrów żądania przed użyciem ich do budowy zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie SQL injection i odczyt dowolnych danych z bazy.

Wtyczka WordPress WP Posts Password Batch Manager w wersji do 1.1 nie wykonuje żadnego sprawdzenia uprawnień ani nonce w masowej akcji zmiany hasła postów, obsługiwanej przez zawsze ładowany handler administracyjny. Umożliwia to nieuwierzytelnionym atakującym zresetowanie lub nadpisanie hasła każdego opublikowanego posta.

Wtyczka WordPress WP-Partner w wersji do 1.2.1 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.

Wtyczka WordPress Recordbrowser w wersji do 1.1.7 nie oczyszcza i nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL i wyodrębnienie poufnych informacji z bazy.