Katalog podatności CVE

Podatność CVE-2025-12008 dotyczy aplikacji społecznościowej Yaay, która pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Podatność w plug_project pozwala na odmowę usługi poprzez nieograniczone gromadzenie bufora podczas analizy nagłówków multipart. Funkcja read_part_headers/2 nie przestrzega parametru :length, co prowadzi do braku górnego limitu na rozmiar bufora.

Klient Comarch ERP Optima wykorzystuje twardo zakodowane hasło dla użytkownika bazy danych, które nie może być zmienione. Zdalny atakujący może uzyskać dostęp do bazy danych z podwyższonymi uprawnieniami, w tym możliwość wykonywania poleceń systemowych na serwerze.

Klient Comarch ERP Optima łączy się z bazą danych przy użyciu konta o wysokich uprawnieniach, niezależnie od konta aplikacji, na które loguje się użytkownik. Lokalny atakujący kontrolujący proces klienta może zrzucić jego pamięć, wydobyć dane uwierzytelniające i uzyskać dostęp do bazy danych z uprawnieniami administratora.

Wtyczka InfusedWoo Pro dla WordPressa jest podatna na nieautoryzowane odczyty plików w wersjach do 5.1.2 włącznie, poprzez funkcję popup_submit. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.

Wtyczka InfusedWoo Pro dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 5.1.2 włącznie. Problem wynika z braku sprawdzenia autoryzacji i uprawnień w funkcji infusedwoo_gdpr_upddata(), co pozwala na aktualizację kluczy meta użytkownika przez atakujących z poziomem dostępu subskrybenta i wyżej.

Wtyczka Fluent Forms dla WordPressa jest podatna na nieautoryzowany dostęp do obiektów z powodu braku walidacji klucza kontrolowanego przez użytkownika. Atakujący z poziomem dostępu menedżera Fluent Forms mogą obejść ograniczenia dostępu do formularzy i uzyskać dostęp do danych, do których nie mają uprawnień.

Wtyczka Motors – Car Dealership & Classified Listings dla WordPress jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 1.4.107. Problem wynika z niewystarczającej walidacji ścieżek plików w procesie przesyłania logo dealera.

Wtyczka ManageWP Worker dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek żądania HTTP 'MWP-Key-Name' w wersjach do 4.9.31 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych kontrolowanych przez atakującego.

GitLab naprawił problem w GitLab EE, który dotyczył wszystkich wersji od 16.4 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników z powodu niewłaściwej sanitizacji danych wejściowych.

GitLab naprawił problem w GitLab EE, który dotyczy wszystkich wersji od 18.7 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. W dostosowywalnych pulpitach analitycznych, uwierzytelniony użytkownik mógł wykonać dowolny kod JavaScript w kontekście przeglądarek innych użytkowników z powodu niewłaściwej sanitizacji danych wejściowych.

GitLab naprawił problem w GitLab EE, który dotyczył wszystkich wersji od 18.7 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników z powodu niewłaściwego oczyszczania danych wejściowych.

Wtyczka Fluent Forms dla WordPressa jest podatna na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika we wszystkich wersjach do i włącznie z 6.1.21. Klasa SubmissionPolicy autoryzuje działania na poziomie zgłoszenia na podstawie parametru zapytania `form_id` dostarczonego przez użytkownika.

GitLab naprawił problem w GitLab CE/EE, który dotyczy wszystkich wersji od 9.0 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych żądań z powodu niewystarczającej walidacji danych wejściowych.

GitLab naprawił problem w GitLab CE/EE, który dotyczy wszystkich wersji od 18.5 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych ładunków JSON z powodu niewystarczającej walidacji wejścia.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.5 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych ładunków na określone punkty końcowe API.

SOGo w wersjach przed 5.12.7, przy użyciu PostgreSQL lub MariaDB oraz przechowywaniu haseł w postaci niezaszyfrowanej, umożliwia atak typu SQL injection. Problem dotyczy zmiennej c_password = '%@' w funkcji changePasswordForLogin.

SOGo w wersjach przed 5.12.7, przy użyciu PostgreSQL, umożliwia wstrzyknięcie SQL.

Yubico webauthn-server-core w wersji 2.8.0 i wcześniejszych niepoprawnie sprawdza wartość zwracaną funkcji w procesie drugiego czynnika, co prowadzi do możliwości podszywania się.

Nieprawidłowe sprawdzanie uprawnień członków zespołu umożliwia członkowi zespołu eskalację uprawnień do konta właściciela zespołu.