Katalog podatności CVE

Wtyczka GW AI Website Builder dla WordPress do wersji 1.0.1 włącznie nie sprawdza uprawnień w funkcji gwaiwebu_gravitywrite_disconnect_handler(), co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym na odłączenie wtyczki od GravityWrite poprzez akcję AJAX.

Wtyczka BetterDocs dla WordPressa w wersjach do 4.6.0 zawiera podatność na wstrzykiwanie SQL przez parametr 'lang'. Uwierzytelniony atakujący z dostępem na poziomie niestandardowym lub wyższym może dołączać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Wymagana jest aktywna obsługa wielojęzyczności (WPML, Polylang, qTranslate, Weglot lub TranslatePress).

Wtyczka Import and export users and customers dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.4.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą wyodrębnić tytuł i surową treść dowolnych postów, niezależnie od ich statusu (szkic, prywatny, przyszły, kosz, chroniony hasłem) lub typu (w tym niepublicznych typów postów, takich jak zamówienia WooCommerce i wewnętrzne rekordy CRM), poprzez enumerację identyfikatorów postów. Wymagany nonce jest ujawniany jako wbudowany JavaScript na każdej stronie wp-admin, gdy do adresu URL dodano ?post_type=acui_email_template, co jest dostępne dla każdego uwierzytelnionego użytkownika, w tym subskrybentów.

Wtyczka Cookie Banner dla GDPR/CCPA – WPLP Cookie Consent dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'scan_id' we wszystkich wersjach do 4.3.6 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących.

Wtyczka GDPR Cookie Consent dla WordPressa do wersji 4.3.6 włącznie zawiera lukę umożliwiającą nieautoryzowaną modyfikację danych. Brakuje weryfikacji uprawnień i nonce w funkcji gdpr_cookie_consent_ajax_save_schedule_scan(), co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym na zmianę konfiguracji harmonogramu skanowania ciasteczek.

Wtyczka Eventin dla WordPressa (wersje do 4.1.15 włącznie) zawiera podatność na trwałe ataki XSS przez parametr 'etn_faq_content'. Brak odpowiedniej sanitizacji danych wejściowych i kodowania wyjścia umożliwia uwierzytelnionym atakującym (od poziomu contributor wzwyż) wstrzyknięcie dowolnego kodu JavaScript, który wykona się przy każdym wyświetleniu zainfekowanej strony.

Wtyczka FlowForms – Conversational Form Builder dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 1.1.1 włącznie. Podatność występuje w funkcji update_form z powodu braku walidacji kontrolowanego przez użytkownika klucza, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym modyfikację treści, wyglądu i ustawień dowolnego formularza na stronie, w tym formularzy należących do administratorów.

Wtyczka Highlighting Code Block dla WordPressa do wersji 2.2.0 włącznie zawiera podatność na trwałe ataki XSS przez ustawienia administratora. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wtyczka Easy Appointments dla WordPressa do wersji 3.12.27 włącznie zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie autora mogą anulować wszystkie przyszłe wizyty w całej witrynie, oznaczając je jako porzucone. Nonce wymagane do uwierzytelnienia żądania anulowania jest dostępne na stronie administracyjnej wizyt, która jest chroniona tylko przez uprawnienie edit_posts, co czyni je łatwo dostępnym dla użytkowników o niskich uprawnieniach.

Wtyczka Happyforms dla WordPressa w wersjach do 1.26.12 zawiera podatność na lokalne dołączanie plików (LFI) przez funkcję happyforms_get_form_partial(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze.

W Apache IoTDB wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami i kontroli dostępu. Uwierzytelnieni użytkownicy mogą eskalować swoje uprawnienia do pełnego dostępu do ścieżek drzewa poprzez zmianę swojej nazwy na __internal_auditor.

Wtyczka LA-Studio Element Kit dla Elementor WordPress przed wersją 1.6.1 nie sprawdza, czy rejestracja użytkowników jest włączona na stronie przed utworzeniem konta przez jedną z jej nieuwierzytelnionych akcji AJAX. Umożliwia to nieuwierzytelnionym atakującym rejestrację nowych kont, nawet gdy rejestracja jest wyłączona globalnie.

Wtyczka All-in-One Video Gallery dla WordPressa do wersji 4.8.5 włącznie zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) przez parametr 'vdl'. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta może wysyłać żądania do dowolnych lokalizacji, w tym do wewnętrznych usług, oraz odczytywać ich odpowiedzi.

Podatność w Samsung Pass przed wersją 5.2.10.3 wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia lokalnym uprzywilejowanym atakującym zapis poza dozwolonym obszarem pamięci.

Podatność w aplikacji Samsung Health przed wersją 7.00.0.107 umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach z powodu nieprawidłowej autoryzacji.

Podatność w aplikacji InputSharing przed wersją 2.7.01.4 wynika z nieprawidłowego eksportu komponentów Androida. Umożliwia to lokalnym atakującym dostęp do danych udostępniania.

Podatność w Samsung Email przed wersją 6.2.13.1 wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia lokalnym atakującym tworzenie dowolnych plików w piaskownicy aplikacji.

Podatność typu path traversal w SemClipboardService przed wersją SMR Jul-2026 Release 1 umożliwia lokalnym uprzywilejowanym atakującym dostęp do plików z uprawnieniami systemowymi.

Podatność w zabezpieczeniach WLAN przed aktualizacją SMR Lipiec 2026 Release 1 wynika z nieprawidłowych domyślnych uprawnień. Umożliwia ona lokalnym atakującym konfigurację ustawień TencentWifiSecurity.

Podatność w SmartThingsKit przed wersją SMR Jul-2026 Release 1 wynika z nieprawidłowej kontroli dostępu, co umożliwia lokalnym atakującym dostęp do wrażliwych informacji.