Katalog podatności CVE

Wtyczka Cost Calculator Builder do wersji 4.0.17 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych.

W systemie Discuz! X5.0 (wersje 20260801, 20260820, 20260910) wykryto podatność na iniekcję SQL w funkcji modmedalsubmit w pliku mod.php. Manipulacja argumentem delete prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Weaviate Verba do wersji 2.1.3 wykryto podatność w funkcji get_environment w pliku goldenverba/components/util.py, związanej z komponentem generate_stream Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka WP Statistics do wersji 14.16.14 zawiera podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.

W Drogon do wersji 1.9.13-1/10.0-beta.3 na Windows wykryto podatność w funkcji StaticFileRouter::route w pliku lib/src/StaticFileRouter.cc, w komponencie Static File Router. Manipulacja prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W topoteretes cognee do wersji 1.5.4 wykryto podatność w funkcji get_user_id_by_email w pliku cognee/modules/users/authentication/get_api_auth_backend.py, w komponencie JWT Signing Key Handler. Manipulacja argumentem FASTAPI_USERS_JWT_SECRET prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie.

W Laradock do wersji 20.4 wykryto podatność w nieznanej funkcji pliku workspace/Dockerfile, w komponencie Build Process. Manipulacja prowadzi do pobrania kodu bez weryfikacji integralności. Atak można przeprowadzić zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Exploit został publicznie ujawniony.

Wtyczka Unlimited Elements For Elementor do wersji 2.0.20 zawiera podatność na ślepą iniekcję SQL. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych bez znajomości jej struktury.

Wtyczka Gutenberg Blocks by Kadence Blocks do wersji 3.7.11.1 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.

Wtyczka Unlimited Elements For Elementor do wersji 2.0.20 zawiera podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.

Wtyczka TranslatePress do wersji 3.3.6 zawiera podatność na trwały atak XSS. Atakujący może zapisać złośliwy skrypt, który wykonuje się przy każdej wizycie na stronie.

Wtyczka WordPress User Private Files przed wersją 2.2.0 nie chroni prawidłowo prywatnych plików w instalacjach multisite. Reguła przepisywania używana do kierowania żądań przez kontrolę dostępu nie jest osiągana, co pozwala nieuwierzytelnionym użytkownikom na bezpośredni dostęp do prywatnych plików innych użytkowników.

Wtyczka WordPress CoCart przed wersją 4.9.7 nie ogranicza filtra uwierzytelniania REST API do własnych endpointów, wyłączając ochronę nonce WordPress core dla wszystkich tras. Pozwala to atakującemu na przeprowadzenie ataku CSRF, który tworzy nowe konto administratora przy użyciu sesji zalogowanego administratora.

Wtyczka WordPress Five Star Business Profile and Schema przed wersją 2.4.0 nie ogranicza prawidłowo callbacków używanych do rozwiązywania domyślnych wartości pól schematu. Uwierzytelnieni użytkownicy z poziomem Author i wyższym mogą zapisać dane ujawniające wrażliwe informacje, w tym hasła innych użytkowników i opcje witryny, w publicznym wyniku czytelnym dla nieuwierzytelnionych odwiedzających.

Wtyczka WordPress Horizontal scrolling announcements do wersji 2.6 nie sanityzuje i nie escapuje jednego z ustawień ogłoszenia przed wyświetleniem go w kontekście atrybutu na froncie. Pozwala to użytkownikom z dostępem do zarządzania ogłoszeniami (Contributor i wyżej) na przeprowadzenie ataku Stored XSS, który wykonuje się w przeglądarce każdego odwiedzającego ogłoszenie.

W systemie InternLM MindSearch 0.1.0 wykryto podatność na iniekcję kodu w funkcji ExecutionAction.run w pliku mindsearch/agent/graph.py. Atak może być przeprowadzony zdalnie, a szczegóły exploit zostały publicznie ujawnione.

Wtyczka WordPress Simple Shopping Cart przed wersją 5.2.6 nie escapuje niektórych wartości pól ustawień przed wyświetleniem ich na stronie ustawień administratora. Pozwala to użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataku Stored XSS, co jest szczególnie istotne w instalacjach multisite, gdzie administratorzy nie mają uprawnienia unfiltered_html.

Wtyczka WordPress Razorpay for WooCommerce przed wersją 4.8.8 nie przeprowadza kontroli własności ani autoryzacji na trasie REST API używanej podczas finalizacji zamówienia. Pozwala to nieuwierzytelnionym atakującym na modyfikację informacji o dostawie przechowywanych w dowolnych zamówieniach.