Katalog podatności CVE

Wtyczka Academy LMS dla WordPressa przed wersją 3.8.1 nie weryfikuje własności identyfikatora użytkownika w kilku procedurach AJAX lekcji. Uwierzytelnieni użytkownicy z poziomem subskrybenta mogą odczytywać i modyfikować notatki innych użytkowników oraz oznaczać ich postępy jako ukończone.

Podatność we wtyczce Classified Listing do WordPressa (przed wersją 5.3.9). Umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta odczytanie szczegółów potwierdzenia płatności zamówień innych użytkowników, ponieważ wtyczka nie weryfikuje, czy zamówienie należy do żądającego użytkownika.

Wtyczka Bit Form dla WordPressa przed wersją 3.1.0 nieprawidłowo waliduje token wyzwalacza workflow po wygaśnięciu transjenta. Pozwala to nieuwierzytelnionym atakującym na ponowne uruchomienie akcji workflow formularza, takich jak e-maile powiadomień i integracje.

Wtyczka Bit Form dla WordPressa przed wersją 3.1.0 nie ogranicza wartości pola pliku formularza do bezpiecznej ścieżki przed odczytaniem pliku i dołączeniem go do powiadomienia e-mail. Pozwala to nieuwierzytelnionym atakującym na odczyt dowolnych plików serwera, takich jak plik konfiguracyjny WordPressa.

Zohocorp ManageEngine Endpoint Central w wersjach przed 11.4.2528.34 jest podatny na przesyłanie wrażliwych informacji w postaci jawnego tekstu.

Pakiet mongo-object przed wersją 3.0.3 jest podatny na zanieczyszczenie prototypu (Prototype Pollution) przez funkcję `expandKey()` w pliku util.js. Atakujący może modyfikować łańcuch prototypów JavaScript, podając specjalnie spreparowaną ścieżkę właściwości zawierającą klucze takie jak `__proto__`.

Podatność SSRF w Red Hat Quay w konfiguracji mirror repozytorium. Administrator repozytorium może podać spreparowaną nazwę hosta, powodując, że Quay mirror worker wykonuje żądania do wewnętrznych usług sieciowych.

W podsystemie ACL w kronosnet (wersje <= 1.34) wykryto podatność. Gdy framework jest skonfigurowany do zarządzania dynamicznymi linkami bez szyfrowania, walidacja ufa identyfikatorowi linku z pakietów. Zdalny, nieuwierzytelniony atakujący może sfałszować identyfikator linku i ominąć ACL, wstrzykując dowolne pakiety do warstwy aplikacji.

W kronosnet (wersja <=1.34) framework nie czyści pamięci po zmianach konfiguracji kryptograficznej, pozostawiając klucze szyfrowania w pamięci. Lokalny atakujący może je odzyskać i odszyfrować komunikację klastra lub wstrzyknąć złośliwe pakiety.

Wtyczka WPForms dla WordPress do wersji 2.0.0.1 ma podatność Stored XSS przez atrybut data-sitekey integracji OptinMonster. Uwierzytelnieni atakujący z dostępem na poziomie contributor mogą wstrzyknąć skrypty, które wykonają się przy wyświetleniu strony.

Wtyczka Essential Addons for Elementor – Popular Elementor Templates & Widgets dla WordPress jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez ustawienia koloru globalnego Reading Progress we wszystkich wersjach do 6.6.11 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzykiwanie dowolnych skryptów internetowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

HCL DevOps Plan jest potencjalnie podatny na Cross-Site Scripting (XSS), który może zostać wykorzystany przy pewnych słabościach przeglądarki.

Podatność w układach scalonych FeliCa wyprodukowanych do 2017 roku, polegająca na braku kroku kryptograficznego (CWE-325). Może pozwolić na odczyt lub modyfikację danych przechowywanych w chipie.

Podatność w trinodb trino 481 w komponencie OAuth2/OIDC umożliwia atakującemu zdalne przekierowanie użytkownika na dowolną stronę (open redirect) poprzez manipulację argumentem redirect_uri.

Parser SyncTeX (synctex_parser.c) w TeX Live oraz w aplikacjach takich jak GNOME Evince zawiera podatność use-after-free na stercie. Atakujący może dostarczyć spreparowany plik .synctex lub .synctex.gz, powodując awarię aplikacji lub potencjalne wykonanie dowolnego kodu.

Podatność SQL injection w pliku /prescriptionorder.php systemu itsourcecode Hospital Management System 1.0. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Gitleaks przed wersją 8.30.1 zawiera podatność na wstrzykiwanie szablonów, która pozwala atakującym na odczyt zmiennych środowiskowych i eksfiltrację wrażliwych danych przez funkcje szablonów Sprig.

AVideo w wersjach od commita 0dbadbca do najnowszej zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w przepływie pobierania przez URL w encoderze. Wynika to z nieprzypiętego mechanizmu ponawiania, który omija walidację przypinania DNS. Uwierzytelniony atakujący może dostarczyć URL pobierania, który przekierowuje na wewnętrzny adres, powodując, że nieprzypięte ponowienie podąża za przekierowaniem i dociera do wewnętrznych celów.

Wtyczka scheduler-webhook w Grav CMS zawiera lukę umożliwiającą ominięcie uwierzytelniania. Niezalogowany atakujący może zdalnie uruchomić skonfigurowane zadania harmonogramu, wysyłając pojedyncze żądanie POST do endpointu webhooka.

W Open-Source GRAPHIFY w wersjach od v0.3.2 do v0.4.29 wykryto problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcje validate_url, safe_fetch, _build_opener, _fetch_html i _download_binary.