Katalog podatności CVE

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Blog2Social dla WordPressa w wersjach przed 7.2.1 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.

Wtyczka Bit Assist dla WordPressa przed wersją 1.1.9 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.2 nie posiada weryfikacji CSRF podczas usuwania przesyłki, co pozwala atakującym na usunięcie dowolnej przesyłki przez zalogowanego użytkownika za pomocą ataku CSRF.

Podatność typu Cross Site Scripting w ZeroWdd studentmanager w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr nazwy użytkownika w funkcji listy studentów.

Wersje Critters od 0.0.17 do 0.0.19 mają problem z analizowaniem HTML, co prowadzi do potencjalnej podatności na ataki typu cross-site scripting (XSS).

W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

W repozytorium GitHub wallabag/wallabag przed wersją 2.6.3 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

W repozytorium GitHub pimcore/pimcore przed wersją 10.6.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

Podatność typu cross-site scripting w wersjach 6.1.0 do 6.1.7 wtyczki Advanced Custom Fields oraz Advanced Custom Fields Pro pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika logującego się z uprawnieniami administracyjnymi.

W LuxCal Web Calendar przed wersją 5.2.3M (wersja MySQL) oraz przed wersją 5.2.3L (wersja SQLite) występuje podatność na atak typu cross-site scripting. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego skryptu w przeglądarce użytkownika korzystającego z produktu.

Wykryto krytyczną podatność w jeecgboot JimuReport do wersji 1.6.0, związaną z nieznaną funkcjonalnością komponentu Template Handler. Manipulacja tą funkcjonalnością prowadzi do wstrzyknięcia kodu.

W systemie zarządzania zapasami SourceCodester Free and Open Source Inventory Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku /index.php?page=member prowadzi do wstrzyknięcia SQL.

W OpenRapid RapidCMS w wersji 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku admin/run-movepass.php. Manipulacja argumentami password/password2 prowadzi do osłabionej procedury odzyskiwania hasła.

W OpenRapid RapidCMS w wersji 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku admin/article-chat.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W OpenRapid RapidCMS w wersji 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanej części pliku template/default/category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w Mini-Tmall do wersji 20230811, która dotyczy nieznanej funkcjonalności pliku product/1/1?test=1&test2=2&. Manipulacja argumentem orderBy prowadzi do wstrzyknięcia SQL.

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Manipulacja argumentami w pliku vm\patient\edit-user.php prowadzi do wstrzyknięcia SQL.

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System dla małych praktyk odkryto krytyczną podatność. Manipulacja argumentami w pliku vm\doctor\edit-doc.php prowadzi do wstrzyknięcia SQL.

W systemie Free Hospital Management System for Small Practices 1.0 wykryto krytyczną podatność SQL Injection w pliku booking-complete.php. Atakujący może zdalnie manipulować parametrami userid, apponum lub scheduleid, co prowadzi do wstrzyknięcia kodu SQL.