Katalog podatności CVE

Wtyczka FileOrganizer dla WordPressa przed wersją 1.2.0 nie waliduje typu plików w kilku operacjach zarządzania plikami, co pozwala uwierzytelnionym użytkownikom z dostępem do menedżera plików (który płatny dodatek może rozszerzyć na role podadministratorów) na przesyłanie dowolnych plików PHP i zdalne wykonanie kodu. Jest to niekompletna poprawka CVE-2024-7985, która dodała walidację typu plików tylko do operacji przesyłania.

Wtyczka Simple Membership dla WordPress przed wersją 4.7.5 nie weryfikuje autentyczności żądań webhook Stripe, gdy nie skonfigurowano tajnego klucza podpisu, ani nie zabezpiecza wartości pobranych z tych żądań przed wyświetleniem w powiadomieniu administratora. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów web, które wykonują się w kontekście zalogowanego administratora.

Wtyczka Ultimate Member dla WordPressa przed wersją 2.12.0 nieprawidłowo oczyszcza i koduje wartości niestandardowych pól profilu typu textarea przed wyświetleniem ich na profilach użytkowników. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym przechowywanie kodu JavaScript, który wykonuje się podczas przeglądania profilu przez dowolnego użytkownika, w tym administratora.

Wtyczka AllCoach dla WordPress przed wersją 1.0.2 nie weryfikuje, czy adres e-mail przesłany do publicznego punktu rejestracji konta nie jest już powiązany z istniejącym użytkownikiem przed nadpisaniem jego hasła. Umożliwia to nieuwierzytelnionym atakującym zresetowanie hasła dowolnego konta, w tym administratorów, i przejęcie strony.

Wtyczka Notifications for Forms & WordPress Actions przed wersją 2.6 nie waliduje wartości dostarczonej przez użytkownika przed użyciem jej do budowy ścieżki dołączania plików po stronie serwera. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym dołączanie i wykonywanie dowolnych lokalnych plików PHP na serwerze.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.

W systemie SourceCodester Class and Exam Timetabling System 1.0/1.php znaleziono podatność w pliku /edit_course1.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem ID, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W systemie SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /edit_exam1.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument ID, co umożliwia atakującemu zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_room.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

Wykryto podatność SQL Injection w aplikacji code-projects Real State Services 1.0 w pliku /pay.php poprzez manipulację argumentem Bankname. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W kodzie-projekcie Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /builderHome.php. Atakujący może zdalnie manipulować argumentem loc, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W AIL Framework wykryto podatność polegającą na przechodzeniu poza katalog (path traversal) w obsłudze obiektów PDF. Funkcja PDF.get_filepath() konstruuje ścieżkę pliku poprzez łączenie skonfigurowanego katalogu przechowywania PDF z identyfikatorem obiektu PDF, bez weryfikacji, czy wynikowa ścieżka pozostaje w zamierzonym katalogu PDF_FOLDER. Uwierzytelniony atakujący może użyć spreparowanego identyfikatora z sekwencjami względnymi lub bezwzględnymi komponentami ścieżki, aby otworzyć pliki poza katalogiem PDF, co może prowadzić do ujawnienia wrażliwych danych.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_event.php. Atakujący może zdalnie manipulować argumentem fdetails, co prowadzi do wstrzyknięcia SQL.

W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/tour_reserves.php. Atakujący może zdalnie manipulować argumentem tour, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.

W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/rooms.php. Atakujący może zdalnie manipulować argumentem delete, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

Podatność w Pardus-Parental-Control umożliwia fałszowanie DNS z powodu nieprawidłowego przypisania uprawnień do krytycznych zasobów oraz niewłaściwej kontroli dostępu. Problem dotyczy wersji do 0.5.1 włącznie, przed wydaniem 0.7.0.

Brak autoryzacji w oprogramowaniu Pardus Update umożliwia eskalację uprawnień. Podatność dotyczy wersji 0.6.3 i wcześniejszych, a została naprawiona w wersji 0.6.6.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_tour.php. Manipulacja argumentem delete_image pozwala na wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/reservations.php. Nieznana funkcjonalność strony zarządzania rezerwacjami pozwala na manipulację argumentem delete, co umożliwia zdalne wstrzyknięcie SQL. Exploit został ujawniony publicznie.

Podatność w Pardus Domain Joiner umożliwia ujawnienie wrażliwych informacji podczas wywoływania procesu. Luka występuje w wersjach od 0.5.2 do 0.5.4 i pozwala na eksfiltrację danych.