Katalog podatności CVE

MyBB przed wersją 1.8.40 zawiera podatność na wstrzykiwanie kodu JavaScript przez specjalnie spreparowaną nazwę użytkownika w komponencie Buddy/Ignore. Nazwy użytkowników nie są poprawnie sanityzowane, co pozwala na pozostawienie nieucieczonych pojedynczych cudzysłowów, które mogą być wykorzystane do wykonania skryptu.

Funkcjonalność eksportu CSV w Brainstorm Force SureForms w wersjach do 2.12.1 nie neutralizuje znaków formuł arkusza kalkulacyjnego w nazwach pól formularza kontrolowanych przez użytkownika przed wygenerowaniem eksportu CSV, co pozwala zdalnemu atakującemu na wykonanie formuł arkusza kalkulacyjnego na stacji roboczej administratora, gdy wyeksportowany plik CSV zostanie otwarty w podatnej aplikacji arkusza kalkulacyjnego.

Komponent Entries w Brainstorm Force SureForms w wersji mniejszej niż 2.12.3 nie egzekwuje odpowiednich limitów na pola formularza kontrolowane przez użytkownika ani na przesyłaną treść podczas przetwarzania i renderowania. Pozwala to zdalnemu atakującemu wyczerpać zasoby serwera, uniemożliwić administratorom dostęp do interfejsu Entries i wywołać błędy HTTP 500 poprzez spreparowane przesyłanie formularzy.

RAGFlow przed wersją 0.26.3 zawiera podatność na atak SSRF (Server-Side Request Forgery) w komponencie Invoke w workflow agenta. Komponent buduje URL żądania z konfiguracji canvas i zmiennych szablonu, a następnie przekazuje go do requests.get/post/put bez walidacji bezpieczeństwa adresu, co pozwala na dostęp do wewnętrznych zasobów sieciowych.

Podatność w TaxoPress (do wersji 3.51.0) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection).

Starter Templates by Kadence WP w wersjach do 2.3.3 zawiera podatność na niezautentyfikowany atak typu Denial of Service (DoS). Atakujący może spowodować niedostępność usługi bez konieczności uwierzytelnienia.

Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Charitable w wersjach do 1.8.11.3.

Nieuwierzytelniona podatność lokalnego dołączania plików w wtyczce Restaurant Menu by MotoPress w wersjach do 2.4.11.

Podatność złamanej autoryzacji dla subskrybentów w wtyczce MWB HubSpot for WooCommerce w wersjach do 1.6.7.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Subscribe2 w wersjach do 10.46.

Podatność typu Stored XSS wtyczki Site Reviews firmy Gemini Labs. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu. Problem dotyczy wersji od n/a do 8.2.0.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Contact Form by Supsystic w wersjach starszych niż 1.10.0.

Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.

Nieuwierzytelniona podatność zdalnego dołączania plików w wtyczce Easy Google Maps w wersjach starszych niż 1.14.2.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce URL Shortify w wersjach do 2.5.0.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Recipe Card Blocks dla Gutenberg i Elementor w wersjach do 3.4.18.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Chaty Pro w wersjach do 3.5.8.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Affiliates Manager w wersjach do 2.9.53.

Nieuwierzytelniona możliwość dowolnego usuwania treści w wtyczce Breeze w wersjach do 2.5.12.