Katalog podatności CVE

Wtyczka WP Migration Plugin DB & Files – WP Synchro w wersjach do 1.16.1 włącznie zawiera podatność pozwalającą na obejście uprawnień przez użytkownika z rolą subskrybenta. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Fluent Affiliate Pro w wersjach do 1.6.4 włącznie jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Real 3D FlipBook w wersjach do 5.5 włącznie jest podatna na nieuwierzytelniony Cross Site Scripting (XSS). Szczegóły techniczne nie zostały podane w opisie.

Podatność polegająca na braku autoryzacji w wtyczce Morning for WooCommerce (Green Invoice) do WordPressa, wersje do 2.4.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność umożliwia złamaną kontrolę dostępu na poziomie współautora w WDS MCP Content Manager w wersjach do 3.10.4.

Wtyczka IATO MCP (iato-mcp) do wersji 1.12.0 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Faktur Pro for WooCommerce (wtyczka ZWEISCHNEIDER) do wersji 3.2.2 zawiera podatność obejścia autoryzacji przez kontrolowany przez użytkownika klucz, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.

Podatność w vllm-project vLLM do wersji 0.31.0 powoduje odczyt poza zakresem w funkcji conv_ssm_forward w pliku mamba_mixer2.py, w komponencie Completions Request Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W imgproxy do wersji 4.0.17 wykryto podatność w funkcji sanitizeElement w pliku processing/svg/svg.go obsługującej SVG. Manipulacja danymi wejściowymi prowadzi do cross site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

Wtyczka FluentBooking Pro w wersjach poniżej 2.5.0 jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.

W uptrace do wersji 2.1.0-beta.8 wykryto podatność w funkcji Login w pliku pkg/org/user_handler.go. Manipulacja prowadzi do ujawnienia informacji poprzez komunikaty błędów. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność cross-site request forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność cross-site scripting (XSS) w pliku Admin/add_drug.php. Manipulacja danymi wejściowymi prowadzi do wykonania skryptu po stronie klienta. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w SourceCodester Drug Recommendation System 1.0. Problem dotyczy nieznanej funkcji komponentu Auth Guard. Manipulacja argumentem user_id prowadzi do nieprawidłowego uwierzytelnienia. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W PHPGurukul User Registration & Login and User Management System 3.3 wykryto podatność w pliku loginsystem/admin/change-password.php, w komponencie obsługi zmiany hasła. Manipulacja argumentem currentpassword prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W jishenghua jshERP do wersji 3.5 wykryto podatność w funkcji updateAccountHeadAndDetail w pliku AccountHeadService.java, w komponencie aktualizacji paragonów finansowych. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W chillzhuang SpringBlade do wersji 5.0.1 stwierdzono podatność w nieznanej funkcji pliku RoleController.java w komponencie User Detail Endpoint. Manipulacja argumentem ID powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W chillzhuang SpringBlade do wersji 5.0.1 wykryto podatność w pliku ParamController.java, w komponencie zarządzania parametrami. Manipulacja argumentem initPassword prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W newbee-ltd newbee-mall do wersji 2.7.5 wykryto podatność w pliku /jshERP-boot/accountHead/updateAccountHeadAndDetail, w komponencie obsługi ilości w koszyku. Manipulacja argumentem goodsCount prowadzi do błędów logiki biznesowej. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W PickMall Lilishop do wersji 4.2.4 wykryto podatność w pliku /buyer/trade/receipt, w komponencie listy faktur kupującego. Manipulacja argumentem memberId prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.